违反和解令？Facebook遭监管部门调查或面临2万亿美元最高罚款

据《华盛顿邮报》报道，两位前联邦官员制定了关于Facebook如何处理用户隐私的里程碑式的和解令，称该科技公司可能违反了该法令，当时Facebook通过数据分析公司向数千万用户分享信息，后来还为特朗普总统的2016年竞选活动工作。

如果最终得到联邦贸易委员会的确认，这种违规行为可能导致对Facebook罚款数百万美元，作为FTC消费者保护局局长的David Vladeck说，他负责调查涉嫌侵犯Facebook的行为，随后的和解令在2011年解决了此案。他在2012年离开了该职位。

周日上午，Vladeck在接受《华盛顿邮报》采访时表示，Facebook与剑桥分析公司分享数据“引发了有关遵守FTC和解令的严重问题”。

他补充说，“如果FTC看到这一点，我不会感到惊讶。我也期望他们这么做。”

FTC周日上午没有立即回应评论请求。

Facebook否认允许一名为剑桥分析公司工作的应用程序开发人员获得有关估计数千万人的信息时，这违反了和解令。该组织包括下载心理测试应用程序的27万Facebook用户以及这些人在Facebook上的“好友”。还包括这些朋友通过点击社交媒体帖子或新闻报道中广泛使用的“喜欢”按钮表达的偏好。

Facebook在周六的一份声明中表示：“我们拒绝任何违反和解令的建议。我们尊重人们拥有的隐私设置。隐私和数据保护是我们制定的每个决策的基础。“

Vladeck现在是乔治敦法律学院的教授，他表示，每次违反和解令可能会受到40,000美元的处罚，这意味着如果新闻报道说共享5000万人的数据是正确的，那么该公司可能面临2万亿美元的罚款。Vladeck说，这样的罚款不太可能，但最终的罚款金额可能会非常高。”

“这是最大的风险，虽然我不清楚该机构是不是会坚持这种惩罚。”他说。

联邦贸易委员会的问题正在上升，因为美国和英国的立法者都要求剑桥分析公司和Facebook提供答案，在某些情况下，甚至要求Facebook首席执行官马克·扎克伯格亲自出席立法听证会。

联邦贸易委员会的和解令要求用户得到通知，并且在他们的数据被共享之前，用户明确地给予许可，而不是已经建立的隐私设置。该应用程序的开发者寻求下载它的用户的许可，但不是他们的Facebook好友。这个名为“thisisyourdigitallife”的应用程序提供了个性预测，并在Facebook上宣称自己是“心理学家使用的研究应用程序”。

现在关键的问题是当时Facebook的隐私设置允许的内容，以及这些许可权是否如此宽泛以至于允许例行违反2011年FTC和解令。

数以百计的开发者 —— 包括那些制作流行的约会和游戏应用程序以及为竞选活动构建政治应用程序的人—— 都使用Facebook获取关于用户和他们Facebook好友的大量信息。可以很轻易地从朋友处获得的数据包括用户名、教育背景和工作历史、生日、爱好、位置、照片，关系状态以及宗教和政治背景。

据报道，应用程序收集的数据与剑桥分析公司分享，用于帮助该公司建立个人投票者的个人资料及其政治偏好，以更好地将广告定位于他们。剑桥分析公司否认不当行为或不正当收购Facebook数据。

该公司表示，这种收集技术当时处于Facebook数据处理政策的范围之内，但后来在2014年和2015年通过政策变更受到严格限制。

Vladeck的观点得到了另一位前任官员的回应，他也与制定和解令密切相关。当时担任消费者保护局副局长并负责监管FTC隐私计划的Jessica Rich在2011年和解令之前领导了对Facebook的调查。

周日早上她在一封给《华盛顿邮报》的电子邮件中表示，有关Facebook的行为报道如果属实，“与其用户数据一样的鲁莽，促使FTC在2011年采取行动。”

Rich表示，和解令明确禁止欺骗性言论，要求用户确认同意与外部各方分享他们的数据，并要求Facebook向FTC报告任何“未经授权访问数据”。

“根据事实发酵程度，Facebook的行为可能违反任何或所有这些规定，处罚数百万美元。他们也可能构成违反美国和欧盟法律的行为。”Rich说。 “Facebook可能面临多重调查，并可能承担很多责任。”

Facebook周日下午在一份声明中表示，它正在重新努力，以了解数据到达剑桥分析公司的后发生了什么。

“我们正在努力确定所讨论的Facebook数据仍然存在的主张准确性，我们正在进行全面的内部和外部审查。这正是我们关注的焦点所在，因为我们一直致力于执行大力保护人们信息的政策。”Facebook副总法律顾问Paul Grewal说。

在2011年和解令颁布之前，Facebook一直是其隐私和安全实践受到强烈批评的主题。像电子隐私信息中心这样的消费者监督组织已经敦促联邦贸易委员会调查该公司，理由是它欺骗了消费者，改变了处理用户敏感信息的方式，几乎没有任何警告。

联邦贸易委员会在2011年11月达成一致，认为Facebook没有首先获得用户的许可，可以让用户的好友列表等信息可供公众查看。联邦贸易委员会还发现Facebook尽管承诺不这样做，但与广告商分享了个人信息。该机构在Facebook上提出了关于应用程序的其他问题，监管机构称这些应用可以获得比运营所需更多的信息。

因此，该机构当时表示，联邦贸易委员会要求Facebook在获得消费者的同意之后才会颁布改变其隐私惯例的措施。它也使Facebook进行了20年的独立第三方隐私检查，以确保它遵循和解令。

然而，数年之后，最新的争议引发了消费者维权人士要求采取更多行动的呼声。他们表示，美国联邦贸易委员会应该为此承担部分责任，因为它没有对这家社交媒体巨头因其他隐私问题而受到惩罚。

“这是联邦贸易委员会未能在Facebook执行2011年和解令的结果。”电子隐私信息中心主席Marc Rotenberg说，“美国需要一个专门的隐私机构和全面的隐私法。联邦贸易委员会无法完成这项工作。”

一些隐私保护人士此前指责美国联邦贸易委员会对2014年发生的一件事做出了回应。2014年，该公司还拥有即时通讯应用WhatsApp。在最初承诺将把用户数据分开后，Facebook开始将用户数据整合到自己的服务中。

事件后来引起了欧盟的正式调查和罚款，欧盟责成Facebook对其计划和做法做出了误导性陈述。联邦贸易委员会只向该公司发出警告信，而且似乎没有采取额外行动。