美国社交媒体平台脸书公司首席执行官扎克伯格21日首次对脸书5000万用户个人数据泄露风波作出回应,承认公司在保护用户数据方面“犯了错误”,并承诺将采取措施应对。不过,前雇员和互联网信息安全活动人士都指出,脸书对数据保护监管松懈,拒绝对潜在的滥用风险采取应对措施。而且多家媒体报道,脸书此前已获知5000万用户信息数据被滥用一事,但未及时对外披露。
如果不能保护数据
就不配为用户服务
扎克伯格21日在脸书个人主页上发表声明说,英国剑桥大学一名研究人员利用应用程序获取脸书用户及好友信息,并提供给一家名为“剑桥分析”的数据分析公司。
声明说,“我们有责任保护你们的数据,如果我们不能,就不配为你们服务。我一直在努力了解到底发生了什么,以及如何确保不再发生。”脸书“犯了错误,但还有更多事情要做,需要加速去做”。“这是(英国剑桥大学心理学教授)科根和剑桥分析公司对脸书失信,也是脸书对与我们分享并期望我们保护数据的人群失信。”
扎克伯格列举了近年脸书为防止用户信息被非法窃取所采取的措施,以及准备进一步限制应用程序开发者权限、改善用户隐私设置等后续措施。他表示,脸书将从剑桥分析公司暴露的问题中学习,进一步巩固脸书平台并完善产品。
扎克伯格提出多项补救和改正措施:
“调查”脸书平台上能获取大量用户数据的全部应用软件；“(犯罪)痕迹学审计”所有有可疑行为的应用软件,如果应用开发方拒绝接受调查,将被禁用；封杀曾滥用脸书用户个人信息的软件开发方,同时通知这些软件的使用者。
另外,脸书今后将“更进一步”限制应用软件开发方获取脸书用户个人信息；如果某一用户3个月没有使用某款软件,将禁止开发方获取这名用户的信息；一款软件所能获取的个人信息将仅包括用户名、头像和电子邮件地址；软件开发方获取用户贴文以及其他个人信息前,必须征求对方同意并订立“合同”。
被爆早知数据泄露
没有及时对外披露
目前,美国网络上大量第三方应用程序依靠脸书认证数据来验证用户的身份。脸书网站当天也发布公告,表示将采取措施防止第三方公司在未经授权的情况下获取用户个人数据。
美国国会众议员康纳认为,虽然扎克伯格的声明态度积极,但应该由立法者而不是科技公司来规范相关行为。他建议美国向欧盟学习,实行更严格的隐私和数据保护规则,让脸书等公司获取和传播个人信息更加困难。
日前,多家媒体报道称,脸书5000万用户信息数据遭剑桥分析公司获取和利用,并表示脸书此前已获知此事,但未及时对外披露。外界质疑被泄露的用户信息用来影响2016年美国总统选举。
英国广播公司驻北美技术记者戴维·李认为,扎克伯格的道歉缺乏诚意,回避了一系列问题。“我从这份声明中明显看出,脸书不打算就发生的事件承担责任。”
“当时的数据保护政策没能防止这一事件发生,用户、投资者或员工没有收到道歉；(脸书)没有解释,2014年获知数据遭滥用后,它为什么选择责备而不是彻底封杀当事企业；没有说明为什么脸书没有告知用户,他们的数据可能受到影响。”
戴维·李认为,扎克伯格的说辞“不是解释,而是在法律和政治方面做辩护”,因为“知道它在多个方面将面临挑战”。
脸书缺乏数据监管
这事只是冰山一角
英国和美国多家媒体近日连续报道,英国战略实验室公司旗下的剑桥分析公司未经授权获取、分析、利用多达5000万脸书用户数据,用于预测、影响选民观点。
根据上述报道,英国剑桥大学心理学教授科根2014年推出应用软件“这是你的数字化生活”,以个性分析测试的名义投放脸书平台。27万名脸书用户下载这款软件。而科根“窥视”这些用户的“朋友圈”,实际获取多达5000万用户的数据并移交给剑桥分析公司。
脸书、剑桥分析公司和科根都拒绝“背锅”。脸书把“失信”责任归于科根和剑桥分析公司,称前者“撒谎、违反平台政策”,把数据交给剑桥分析公司；称后者书面保证删除全部所获数据,却没有删干净。剑桥分析公司则把责任甩给科根。
科根21日告诉英国广播公司,脸书和剑桥分析公司把他当做“替罪羊”。按科根的说法,剑桥分析公司付钱,请他设计软件投放脸书平台,“保证一切都完全合法,符合脸书的服务条款”。
科根称,剑桥分析公司付给他约80万美元,而他把钱都给了参加测试的脸书用户,“我的目的是获取数据用于研究,从来没有以任何方式从中获取私利。”
2011年至2012年就职于脸书数据保护和政策合规部门的前雇员帕拉吉拉斯21日在英国议会作证时说,脸书对数据保护监管松懈,放任应用程序投放者收集用户信息。
互联网信息安全活动人士施雷姆斯披露,他2012年就提醒脸书用户数据存在遭滥用的风险,但对方拒绝采取应对措施。施雷姆斯说,眼下这起事件只是冰山一角,受关注原因是它关联美国总统特朗普的竞选。“它不一定是最严重的事件”,“数以千计其他应用可能已经干了同样的事”。 据新华社
本稿件所含文字、图片和音视频资料，版权均属
齐鲁晚报所有，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。
【PDF版】
