Facebook工程師檔案洩露：承認違法使用使用者資料，或将面臨巨額罰款

Facebook無法完全掌控系統如何使用使用者資料。

”

作者 | 喬燕薇

Facebook正面臨一場世界各地隐私法規“海嘯”，這将迫使該公司大幅改變處理使用者個人資料的方式。根據外媒獲得的一份從Facebook洩露的檔案，Facebook這場“劫難”的根源在于，他們自己都搞不清楚使用者資料的用途和去向。

這份洩露的檔案是由Facebook廣告和商業産品團隊的隐私工程師去年撰寫的，該團隊的任務是“在人與企業之間建立有意義的聯系”，根據最近一份Facebook工作清單上對該團隊的描述，該團隊“處于Facebook貨币化戰略的中心，是推動公司發展的引擎”。

這個團隊的任務是建立和維護Facebook龐大的廣告系統，這是該公司業務的核心。在這份檔案中，該團隊發出了警告，并呼籲改變Facebook處理使用者資料的方式，以防止該公司與歐洲、美國、印度和其他國家的監管機構發生沖突，這些國家正在推動對社交媒體公司實施更嚴格的隐私限制。

檔案中寫道：“我們無法完全掌控系統如何使用這些使用者資料，是以我們無法自信地對外界做出‘不會将X資料用于Y用途’這樣堅定的承諾。然而，這正是監管機構希望我們做到的事情，這增加了我們出錯和誤報的風險。”。

換句話說，在這份檔案中，連Facebook自己的工程師也承認，一旦使用者資料進入Facebook的系統，他們也很難弄清楚資料的去向。Facebook内部将這個問題稱為“資料沿襲”

近年來，世界各地的監管機構都試圖限制Facebook等平台對使用者資料的使用。其中最著名、最重要的法規之一是歐盟的《通用資料保護條例》（GDPR），該條例于2018年5月生效。其中第5條規定，個人資料必須“為特定、明确和合法的目的收集，不得使用與這些目的不符的方式對資料進行處理。”

這意味着，Facebook擷取的每一條資料，例如使用者的位置或宗教取向，都隻能被收集并用于特定目的，而不能再用于其他目的。

Facebook發言人否認這份洩露的檔案顯示公司違反了隐私規定。

“考慮到本檔案沒有描述我們在遵守隐私法規過程中的大量流程和控制措施，是以将這份檔案作為我們違反隐私法規的證據是不嚴謹的。全球各地的新隐私法規引入了不同的要求，本檔案反映了我們正在建構的技術解決方案，以擴充我們現有的資料管理和履行法律義務的措施。”這位發言人在通過電子郵件發送的聲明中說。

一些隐私專家表示，他們認為該檔案承認Facebook無法遵守法規。這些專家此前一直在與Facebook進行抗争，希望Facebook對私人資料的使用受到限制。

“這份檔案證明了我們長期以來的質疑：Facebook内部有一個對所有人都免費開放的資料，而且該公司對其持有的資料沒有任何控制權，”隐私活動人士、愛爾蘭公民自由委員會進階研究員Johnny Ryan在一次采訪中表示。“這是Facebook對自己沒有對使用者資料進行任何保護的明确承認。Facebook詳細說明了它是如何違反資料保護法的各項原則的。它對我們的資料所做的一切都是非法的。人們不應該擁有免費的内部資料。”

Facebook還安排了兩名員工讨論如何在内部處理資料。在電話中，Facebook代表告訴媒體，他們正試圖搶在隐私法律規定之前建設基礎設施，以滿足公司可能面臨的要求。

這意味着要在工具上進行投資，使分析使用者資料和資料用途的過程更加自動化，減少過程中對人工的依賴。

Digital Content Next的CEO Jason Kint表示，“消費者和監管機構會也将對Facebook系統内資料的規模和無序程度感到震驚。”

Kint認為，Facebook無法跟蹤其收集的使用者資料的“來源和目的”。他指的是GDPR的第5條，其中有一項被稱為“目的限制”的細則。

Ryan認為，這項細則意味着Facebook等公司必須告訴使用者和監管機構，每一條特定資料的處理過程及用途。例如，如果你在Facebook個人履歷上标明了宗教取向，這項個人資訊就不應該用于廣告推廣。

設立這項“目的限制”的細則是為了保護人們的隐私。2020年，Ryan在愛爾蘭對谷歌提起訴訟，指控這家科技巨頭違反了這項細則，他們将“數百個需要處理的資料使用目的混在一起，形成了一個龐大的、對所有人都免費開放的内部資料庫”。

Ryan當時的代理律師、隐私專家Ravi Naik告訴媒體，如果監管機構認為Facebook違反了GDPR的規定，該公司不僅可能面臨高達其全球收入4%的行政罰款，而且還為監管機構将來進一步嚴格控制他們對使用者資料的使用撕開了一道口子。

個人使用者同樣可以起訴Facebook，要求告訴他們告知自己資料的用途，比如Naik和Ryan當初對谷歌的指控。

END