Facebook、バグ報奨金制度をデータ漏洩にも拡大、データブローカーとの関係を断つ

Facebook は、開発者とデータブローカーに影響を与えるプラットフォームへの一連の変更を概説しました。

この変更は、一部のデータを政治的な目的で不正に使用したことで同社が最近起こした、広く報道された問題に対する反応であると思われる。

データブローカーは、Facebook の罪によりプラットフォームから排除されることになる。

Facebookには「パートナーカテゴリー」と呼ばれるプログラムがあり、広告主はこれを使って「オフラインの人口統計情報や住宅所有や購入履歴といった行動情報など、パートナーが収集した情報に基づいて、ターゲットをさらに絞り込む」ことができると説明している。

Facebook が利用しているパートナーは、Acxiom、CCC Marketing、Epsilon、Experian、Oracle Data Cloud、Quantium です。

フェイスブックの製品マーケティングディレクターのグラハム・マッド氏は、広告ターゲットを絞り込むためにこうしたプロバイダーを利用するのは「業界の一般的な慣行」だが、フェイスブックは「今後6カ月かけて段階的に進めていくこの措置が、フェイスブック上の人々のプライバシー向上に役立つだろう」と考えていると述べた。

Facebookは自社プラットフォーム上で、B2Bアプリケーションに関する新たな細則を「厳格なポリシーと規約」とともに提示することを約束しました。これは、Facebookの過去の細則の一部が曖昧だったことを認めているようなものです。もしかしたら、ケンブリッジ・アナリティカなどへのデータ流出を許してしまうほど曖昧だったのかもしれません。

また、注目すべきは、ユーザーの友達リストへのアクセスを提供するアプリが今後は Facebook によって審査されるようになるという変更です。

もう一つの変更点は、「個人を特定できる情報を不正に使用した開発者を発見した場合、その開発者を当社のプラットフォームから追放する」というものです。これが完了すると、Facebookは「その情報を使用したすべての人に通知する」ことになります。

同社はまた、アプリ管理機能を「より目立つようにし、管理しやすくする」と約束し、利用者が接続先やデータの使用方法を確認し、必要に応じてリンクを切断できるようにするとした。

Facebookはコミュニティに協力を求めることで自社の利益を追求する姿勢も示しており、今回のケースではバグ報奨金プログラムを拡充し、「アプリ開発者によるデータの不正使用を発見したユーザーも報告できるように」している。この拡充されたプログラムの詳細は、上記のほとんどのプログラムと同様に、まもなく発表される予定だ。

「これらの変更は容易ではないことは承知しています」とフェイスブックの製品パートナーシップ担当ディレクター、イメ・アーキボン氏は書いている。「しかし、これらのアップデートは、より広範な開発者エコシステムとの信頼関係の破壊を軽減することに役立つと確信しています。」

Social Network™ は、これらの変更を行う間、新しいアプリのレビューを一時停止しています。

Facebookは、権限設定をより使いやすくし、データがユーザーが理解できる方向にのみ流れるようにすると繰り返し約束してきましたが、設定メニューは依然として複雑で分かりにくい言葉遣いになっています。今回の変更によって、この問題は改善されるかもしれません。開発者に適切な対応を促せるかどうかは全く別の問題です。Facebookはデータのハニーポットであり、悪意のある者は常にルールを曲げようとします。®