【观天下事】FTC起诉剑桥分析公司，同时与该公司前CEO和App开发者达成和解

B D A I L C 

 欢 迎 关 注 

泉東臣

FTC起诉剑桥分析公司，同时与该公司前CEO和App开发者达成和解

——FTC指控他们在收集Facebook用户的数据时存在欺诈行为

译 / 姜开锋

2019/07/24

联邦贸易委员会（the Federal Trade Commission, 以下简称FTC）对数据分析公司“剑桥分析”（Cambridge Analytica）提起行政诉讼，并公开了其与该公司前CEO和APP开发者达成的和解协议，以征求公众意见。FTC指控他们采取欺诈手段收集了数千万Facebook用户的个人信息，用于投票者画像和定向广告投放。

在与FTC达成的和解协议中，两名被告人——Aleksandr Kogan（APP开发者）和Alexander Nix（剑桥分析前CEO）接受FTC所作出的行政决定。该行政决定对他们今后开展商业活动的方式进行了限制，并要求他们删除或销毁之前收集的个人信息。剑桥分析公司已申请破产，未能就FTC的指控与其达成和解。

FTC称，剑桥分析公司、Nix和Kogan在邀请Facebook用户回答调查问卷问题并分享个人数据时，谎称他们不会收集任何个人身份识别信息（personally identifiable information）。对于Facebook公司，FTC指控其违反了一项2012年的FTC隐私命令（a 2012 FTC privacy order），并与其达成了和解协议；根据该协议，Facebook要支付一项刷新历史记录的罚款——50亿美金，并同意遵守新的规制措施，根据该措施，Facebook要对其作出的关于用户隐私的决定负责。

Kogan开发了一个名为GSRApp的Facebook应用程序，该应用程序有时也被称为“你的数字生活”（thisisyourdigitallife）。GSRApp要求用户回答有关其个性特点和其它方面的问题，并收集用户及其Facebook好友对Facebook公共页面的点赞信息。2014年夏天，FTC指称，Kogan与剑桥分析公司以及Nix一起，开发、使用和分析了从GSRApp获得的数据。他们用这些数据去训练一项算法，使得该算法能够给用户及其好友进行个性评分。然后，剑桥分析公司、Kogan和Nix将这些个性得分与美国选民的投票记录进行比对。根据比对中的匹配结果，该公司利用这些个性得分进行选民画像和定向广告服务。

为完成这一项目，Kogan可以重新改造他在Facebook平台上已有的应用程序，使得该应用程序能够收集用户及其Facebook好友的数据。2014年4月，Facebook宣布将不再允许应用开发者访问其应用使用者的Facebook好友的数据。然而，对于平台上已有应用程序的开发者，Facebook允许其继续访问这些数据一年。FTC称，GSRApp利用此访问权限能够收集到250,000到270,000名美国用户，以及这些用户的5,000万到6,500万名Facebook好友的个人数据，这其中包括了至少3,000万名可识别身份的美国消费者。

GSRApp只向参与调查问卷的用户支付了象征性的费用。实际上，几乎一半的用户在最初都拒绝提供他们的Facebook个人资料信息。为了解决这个问题，GSRApp告诉其用户，不会“收集您的名字或任何其它可识别的信息——我们仅对统计意义上的数据和您的点赞情况感兴趣”。

FTC称，这是具有欺骗性的，GSRApp实际上收集了Facebook用户的用户名，该用户名将用户同他们在Facebook中填写的个人资料以及其他信息相对应，例如他们的性别、出生日期、位置和Facebook朋友列表。

此外，FTC还指控剑桥分析公司在2018年11月之前一直谎称它是“欧盟-美国隐私盾框架”（he EU-U.S. Privacy Shield framework）的参与者；而实际上，该公司作为参与者的认证在2018年5月就已失效。隐私盾框架为公司将消费者数据从欧盟转移到美国设立了规范的程序，该程序符合欧盟法律的要求。FTC还指出该公司违反了隐私盾框架的要求，即停止参与隐私盾的公司要向管理参与者名单的商务部作出保证，他们会继续使用隐私盾框架中的措施来保护其在参加该框架时所收集的个人信息。

在同FTC的和解协议中，Kogan和Nix被禁止就他们收集、使用、分享或出售个人信息的程度、范围以及他们的目的进行虚假的或欺骗性的陈述。此外，他们还必须删除或销毁通过GSRApp从消费者处收集的所有个人数据，以及通过这些数据所获得的所有数据分析成品。

FTC以5:0的投票表决结果通过了针对剑桥分析公司的行政诉讼，以及与Kogan和Nix的和解协议。FTC近期将于联邦公报上发布对和解协议的说明，并在发布之日起的30天内接受公众建议；之后，委员会将最终决定是否做出关于和解协议的命令。该过程启动后，公众的建议将被公布在Regulations.gov网站上。

注：FTC在“有理由相信”（has “reason to believe”）法律已经受到侵犯或正在受到侵犯，且提起行政诉讼符合公共利益时，即可提起行政诉讼。当FTC最终决定发布和解协议命令后，它将针对被控方的未来行为进行监管。被控方每次违反此命令，都可能会面临高达42,530美元的民事罚款。

FTC和英国的信息专员办公室建立了合作关系。《美国网络安全法案》（the U.S. SAFE WEB Act）中的相关条款为FTC在该案中开展合作提供了依据。该法案允许FTC与外国的相应机构共享信息，以打击欺骗性的和不公平的活动。

FTC致力于促进竞争，引导并保护消费者。您可以致电1-877-FTC-HELP（382-4357）或者在线查询有关消费者权益保护的更多信息或向FTC提起消费者投诉。您还可以关注FTC的Facebook、Twitter账号，订阅FTC官网新闻，了解最新动态和资讯。

文章来源：FTC   

原文链接：https://www.ftc.gov/news-events/press-releases/2019/07/ftc-sues-cambridge-analytica-settles-former-ceo-app-developer

本文仅作学习交流之用

齐藤和

往期荐读

编辑：钟柳依

欢迎点击“阅读原文”