フェイスブックは、ソーシャルネットワークがプライバシーに関してユーザーを欺いたという容疑を巡り、FTCとの和解に合意した。 FTCはフェイスブックが自らの約束を履行していないとして、8件の訴状でフェイスブックを非難していた。その中には、ユーザーの個人情報をユーザーの認識や同意なしに第三者と共有すること、ユーザーに通知せずにプライバシー慣行を変更すること、アプリのセキュリティを検証していない場合にそれを検証するプログラムがあると主張することなどが挙げられます。
和解条項は、Facebookがこれ以上「プライバシーを欺く主張」を行うことを禁じている。 Facebook はまた、サービスがユーザーの情報を共有する方法に変更を加える前に、ユーザーの許可を取得することに同意します。そして、Google Buzzを巡るFTCとGoogleとの和解と同様の条件で、Facebookもプライバシー監査人による定期的な評価を20年以上受けなければならない。
FTCのジョン・リーボウィッツ委員長は和解に関する電話会見で、「最も重要なことは消費者のプライバシーを確実に守ることであり、この命令がそれを実現すると信じている」と語った。 「これにより、Facebook はさらに前進し、より多くのサービスや機能を作成できるようになります。この順序の何ものも Facebook の革新を妨げるものではありません。」
Facebook CEOのマーク・ザッカーバーグ氏は、和解について次のように述べた。ブログ投稿フェイスブックはFTCの苦情に積極的に対処したが、同社は「多くの間違いを犯した」と述べた。
リーボウィッツ氏はザッカーバーグ氏の声明を称賛し、フェイスブックがプライバシーに「最高レベル」で取り組んでいることをうれしく思っていると述べた。
「彼が会社が犯した間違いを認めたことは、非常に良い兆候だと思う」とリーボヴィッツ氏は語った。 「それは消費者にとってのみ良いことです。」
苦情
FTCは、さまざまな非倫理的な行為がしばらくの間続いたと主張している。 FTC の声明から直接引用すると、苦情は次のとおりです。
2009 年 12 月、Facebook は Web サイトを変更し、ユーザーが非公開に指定した可能性のある特定の情報 (友達リストなど) が公開されるようになりました。この変更が行われることをユーザーに警告したり、事前に承認を得たりすることはありませんでした。
Facebookは、ユーザーがインストールしたサードパーティ製アプリは、操作に必要なユーザー情報にのみアクセスできると主張した。実際、アプリはユーザーのほぼすべての個人データ、つまりアプリが必要としないデータにアクセスする可能性がありました。
Facebookはユーザーに対し、データの共有を「友達のみ」など限られた対象者に制限できると伝えた。実際、「友達のみ」を選択しても、友達が使用していたサードパーティ製アプリケーションと情報が共有されるのを防ぐことはできませんでした。
Facebook は「検証済みアプリ」プログラムを持っており、参加しているアプリの安全性を認証していると主張しました。そうではありませんでした。
Facebookはユーザーに対し、個人情報を広告主と共有しないことを約束した。そうでした。
Facebookは、ユーザーがアカウントを無効化または削除すると、写真やビデオにアクセスできなくなると主張した。しかしFacebookは、ユーザーがアカウントを無効化または削除した後でも、コンテンツへのアクセスを許可した。
Facebookは、米国と欧州連合間のデータ転送を管理する米国・EUセーフハーバーフレームワークに準拠していると主張した。そうではありませんでした。
和解
リーボウィッツ氏は、大まかに言えば、今回の和解により、Facebookはこれ以上の不正行為を行うことができなくなると述べた。これには、企業が今後遵守しなければならない特定の要件もいくつか含まれています。現在の Facebook は次のとおりです。
消費者の個人情報のプライバシーまたはセキュリティについて虚偽の表示を行うことを禁止します。
消費者のプライバシー設定を無効にする変更を実施する前に、消費者の積極的な明示的な同意を得る必要がある。
ユーザーがアカウントを削除してから 30 日以内に、ユーザーのマテリアルに誰もアクセスできないようにする必要があります。
新規および既存の製品およびサービスの開発および管理に関連するプライバシー リスクに対処し、消費者の情報のプライバシーと機密性を保護するために設計された包括的なプライバシー プログラムを確立および維持する必要があります。そして
180 日以内に、その後 20 年間は 2 年ごとに、FTC 命令の要件を満たす、またはそれを超えるプライバシー プログラムを導入していることを証明する独立した第三者の監査を取得し、以下のことを保証することが求められます。消費者の情報のプライバシーは保護されます。
Facebookがこれらの要件のいずれかに違反した場合、違反1件につき1日あたり1万6000ドルの罰金が科せられるとリーボウィッツ氏は述べた。
フェイスブックの反応
ザッカーバーグ氏の声明は主に、プライバシーに対する同社の取り組みを肯定するものである。インターネット上に個人ページを持つという考えが「怖い」ときに、どのようにして人々にソーシャル ネットワークへの参加を促したかを説明し、何を共有するのか、誰と共有するのかを前例のない制御できるようにすることで、ユーザーに安心感を与えることができたと述べています。それと。
ザッカーバーグ氏は、ネットワークが成長するにつれて間違いがあったことを認め、フェイスブックはFTCの懸念に対処し、苦情の一部は数年前に対処されたと述べた。 FTC側としては、リーボウィッツ氏が電話会議で「違反は止まった」と述べた。
Facebookのプライバシーへの取り組みをさらに示すために、ザッカーバーグ氏は同社に2人の新しい幹部職を創設すると述べた。 Erin Egan は Facebook の新しい最高プライバシー責任者、ポリシー担当であり、プライバシーに関する Facebook の公的活動を主導し、規制当局や「専門家」からのフィードバックが同社の慣行に確実に統合されるようにします。そして、Michael Richter は製品部門の最高プライバシー責任者を務め、Facebook のサービスにおけるこれらの原則と目標の実際の実行を担当します。