悪の帝国フェイスブックのプライバシーに対する無頓着な態度が、同社に痛手を与えた。連邦取引委員会は、個人データの管理について「ユーザーを欺いた」として、記録的な50億ドルの罰金を課した。
FTCは、この反社会的ネットワークが、会員に対し、自分の情報がどうなるかを決める際に自分たちが実際に主導権を握っていると誤解させたことで、2012年の命令に違反したと述べた。
司法省は委員会を代表して、Facebookが「虚偽の開示と設定を繰り返し利用して個人のプライバシーを侵害した」として苦情を申し立てる予定だ。これには、ユーザーの「友達」がダウンロードしたサードパーティ製アプリとデータを共有することが含まれていたが、FTCは委員らはこの行為を知らなかったと述べている。
Facebookの創設者はユーザーを信頼することを「バカ」と呼んだ
続きを読む
この問題は、ケンブリッジ・アナリティカが関与するデータ分析ビジネススキャンダルを公表した内部告発者クリス・ワイリー氏によって頂点に達した。同スキャンダルでは、8,700万人のユーザーの詳細にアクセスし、フェイスブックがプラットフォームポリシーに違反していると知りながらアプリに対して適切な措置を講じていなかったことが明らかになったとFTCは述べた。
本日の別の関連した動きとして、FTCはケンブリッジ・アナリティカを訴え、2人の被告である元CEOのアレクサンダー・ニックス氏とアプリ開発者のアレクサンダー・コーガン氏と法廷外で和解に達した。
フェイスブックに対する罰金は、プライバシーやデータセキュリティに関するこれまでの最高額であるエキファックスに対する罰金の20倍であり、米国政府が違反行為に対して課した罰金の中でも過去最大額の一つだと消費者監視団体は付け加えた。
FTCのジョー・シモンズ委員長は「世界中の何十億ものユーザーに対し、個人情報の共有方法を制御できると繰り返し約束してきたにもかかわらず、フェイスブックは消費者の選択を損なった」と述べた。
50億ドルの罰金と包括的な行為救済措置の規模は、FTCの歴史において前例のないものです。この救済措置は、将来の違反を罰するだけでなく、より重要な点として、Facebookのプライバシー文化全体を変革し、違反が再発する可能性を低減することを目指しています。
Facebookの2019年第1四半期の統計によると、毎月約23億8000万人のユーザーがこのプラットフォームを利用しています。米国とカナダでは、毎日1億8500万人が利用しています。Facebookはユーザーデータを活用して、低所得者層をターゲットにした広告を展開し、2018年には558億ドルの収益を上げました。
20年間の遵守命令
Facebookは、金銭的な請求に加え、20年前に改訂された和解命令に基づき、商業活動に対する「前例のない制限」とコンプライアンス要件にも直面することになる。これはWhatsApp、Instagram、Facebookの3社に適用される。
これらの命令は、フェイスブックが「取締役会レベルから下」までプライバシーに対する新たな姿勢を採用し、幹部らに自らの決定の責任を負わせることを強制することを意味すると委員会は述べた。
これには、FacebookのCEOマーク・ザッカーバーグ氏による「ユーザーのプライバシーに影響を与える決定に対する、無制限の支配権の排除」が含まれるべきである。新たなプライバシー委員会のメンバーは独立した立場にあり、独立した指名委員会によって選出されなければならない。この動きは、違反を捕捉するための重層的な体制を構築することを目的としている。
フェイスブックの今後の行動を管理するために、同社はプライバシープログラムを監督するコンプライアンス担当者を「指名」する必要があり、これらの担当者の1人を追放できるのは、ザッカーバーグ氏や他のフェイスブック従業員ではなく、独立したプライバシー委員会のみである。
ザッカーバーグ氏とコンプライアンス担当者は四半期ごと、および年間のコンプライアンス証明書をFTCに報告する義務があり、虚偽の証明書を提出した場合は民事および刑事罰の対象となる。
また、PwCではない独立した第三者評価機関が、Facebookのプライバシープログラムの「事実収集、サンプリング、テスト」を含む2年ごとの評価を行う任務を負うことになる。
評価者は Facebook 経営陣からの虚偽の情報に頼ってはならず、四半期ごとにプライバシー委員会に調査結果を報告する必要があります。
Facebookは、新製品または改良製品をリリースするたびに、プライバシーレビューを実施し、ユーザーのプライバシーに関する決定事項を文書化する必要があります。また、500人以上のユーザーデータが漏洩した場合、その経緯と、発覚後30日以内に当該事象への対応に取り組んだ経緯を詳細に報告するよう命じられます。
FTCは、Facebookによる命令遵守を監視するための新たな調査ツールも導入しました。その他のプライバシー要件については、こちらをご覧ください。
全体的に見て、これはずっと待たれていたことであり、最終的に Facebook のプライバシーの完全な無視を抑制するのに役立つ可能性があります。®
