FTC为剑桥分析丑闻盖棺定论：数据收集欺骗了8000万脸书用户

张涵 北京报道

50亿美元的板子打在脸书身上，剑桥分析也早已解散，FTC的最终裁定仍然影响深远。

丑闻爆发18个月之后，12月初，美国联邦贸易委员会（FTC）正式裁定剑桥分析（Cambridge Analytica）通过数据收集方式欺骗了消费者。

作为全球数字隐私的标志性事件，剑桥分析丑闻于2018年首次公开披露，在科技圈内引发了轩然大波。今年7月，FTC与脸书就此事达成50亿美元的罚单和解，是迄今全球最大规模的隐私违规罚款。

尽管天价罚款在先，FTC在2019年12月6日发布公告仍然起到了为事件盖棺定论的作用。

公告显示，数据分析和咨询公司剑桥分析从事欺诈行为，目的是从数以千万计的Facebook用户中收集个人信息以进行选民分析和锁定目标，并最终用来影响他们在美国大选中的投票行为。

该裁定还认为，剑桥分析公司还作了一些违反美国和欧盟之间“隐私盾”框架的欺诈性行为。

从某种意义上来说，本次投票更多是象征性的：在丑闻爆发不久之后，剑桥分析公司就申请破产。

根据本次裁定，剑桥分析公司涉嫌欺诈，违反了《联邦贸易委员会法》。

该行政起诉书称，Kogan、Nix和剑桥分析公司合作，使Kogan的GSRApp能够从应用程序用户及其Facebook好友那里收集Facebook数据。起诉书称，应用程序用户被错误地告知该应用程序不会收集用户姓名或其他可识别信息。然而，GSRApp收集了用户的Facebook用户ID，该ID将用户与他们Facebook个人信息联系起来。

该行政起诉书还称，剑桥分析公司声称自己参与了欧盟与美国之间的“隐私盾”协议，该协议允许公司将消费者数据合法地从欧盟国家转移到美国。此外，起诉书指控剑桥分析公司未遵守“隐私盾”的规定，即停止参加“隐私盾”的公司必须向美国商务部报备，美国商务部持有了“隐私盾”参与公司的完整名单，这些公司应当依照“隐私盾”的要求对收集的个人信息进行保护。

此外，剑桥分析公司被要求继续对参与该计划时收集的个人信息实施隐私保护(或提供法律授权的其他保护)，或归还或删除该信息。它还必须删除通过GSRApp收集的个人信息。

委员会以5票赞成、0票反对的结果发布了裁定和最后命令。

由于该公司已经解散，因此法院的要求似乎没有意义。尽管如此，FTC的命令标志着剑桥分析公司事件已经终结，但是丑闻带来的影响至今仍然存在，目前美国议员们正在努力解决有关于Facebook权力的问题以及探索如何更有效保护用户隐私的方式。

而欧盟继续加强力度来调查科技巨头的数据收集行为。12月2日，欧盟委员会官方证实，已经对谷歌和Facebook展开了有关个人隐私采集、数据处置有关的调查。欧盟委员会希望查明这两家公司在欧盟范围内是否遵守了本地的隐私相关法律。