剑桥数据丑闻终于和解，Facebook认罚50亿美元创纪录

编者按：本文来自腾讯科技，审校 金鹿 ，36氪经授权发布。

4月25日，据外媒报道，美国当地时间周五，社交网络巨头Facebook发布官方消息，证实在对剑桥分析公司(Cambridge Analytica)滥用数据丑闻进行了漫长的调查后，联邦法院正式批准了该公司2019年7月与美国联邦贸易委员会(FTC)达成的和解协议，认罚50亿美元。

Facebook首席产品隐私官米歇尔·普罗蒂(Michel Protti)在公司的一篇博客文章中说：“这项和解协议已经给我们的公司带来了根本性的变化，我们在保护人们隐私方面取得了前所未有的进步。最重要的是，它带来了新的责任水平，并确保隐私是Facebook每个人的责任。”

去年，在FTC调查Facebook是否应该采取更多措施防止剑桥分析公司窃取多达8700万用户的数据后，双方达成了和解。剑桥分析公司是一家现已停业的咨询公司，曾为唐纳德·特朗普(Donald Trump)总统的竞选活动服务。该机构担心，Facebook未能保护这些数据，违反了该社交网络早先达成的保护用户隐私协议。

作为和解协议的一部分，Facebook同意成立一个独立的隐私委员会，首席执行官马克·扎克伯格(Mark Zuckerberg)将被要求证明公司的行为，社交网络必须在其平台中建立更多隐私保护措施。Facebook也被罚款50亿美元，FTC称这笔罚款额度创造了“史无前例的纪录”。

FTC表示，该机构对法院的裁决感到高兴，并补充说，50亿美元的和解金额是美国代表FTC获得的最大一笔罚款。主席乔·西蒙斯（Joe Simons）在一份声明中表示：“同时法院还强调，这项和解协议中包括的行为减免将要求Facebook‘在运营的每个阶段都要考虑隐私问题，并为其高管与隐私相关的决定提供更多的透明度和问责性’。”

以下为Facebook博客文章全文：

美国联邦法院已经正式批准了我们去年7月与联邦贸易委员会(FTC)达成的协议，并就此结束了其在2018年围绕剑桥分析公司滥用数据事件之后开始的调查。正如我们去年所描述的那样，Facebook同意从根本上改变我们保护人们隐私的方式，并支付50亿美元的罚款。

作为首席产品隐私官，我（普罗蒂）致力于帮助Facebook在执行法庭裁决时对整个公司处理隐私的方式做出重要改变。我们有了一个良好的开端，协议要求的大部分工作已经在进行中。

创造新的问责水平

这项协议已经给我们的公司带来了根本性的变化，并在我们如何保护人们的隐私方面取得了前所未有的进步。它改变了我们的工作方式，改变了我们开发新产品和新技术的方式，也改变了我们处理人们信息的方式。最重要的是，它带来了新的责任水平，并确保隐私是Facebook每个人的责任。

有了这项协议，公司的执行领导人，包括我们的首席执行官，现在将每季度和每年向FTC证明我们遵守了这项协议。我们还在我们的董事会中创建了一个新的隐私委员会，该委员会将完全由独立董事组成，我们将与第三方独立评估员合作，这些评估员将定期直接向隐私委员会报告我们隐私计划的合规性。

我们已经取得的进展

虽然我们还有更多工作要做，但我们已经在整个公司的隐私改善方面取得了重大进展。我们更新了隐私检查工具，引导人们在Facebook上做出一些最重要的隐私选择，并提醒世界各地的人们审查他们的隐私设置。

我们已经完成了我们的Facebook外活动工具的推出，这样人们就可以看到企业与我们分享的信息摘要，如果他们愿意的话，还可以从他们的账户中清除这些信息。我们还开始在名为“隐私问题”的系列中发布有关我们的隐私方法和我们在产品中内置的保护措施的详细信息。 我们的隐私工作永远不会结束，我们理解这一承诺意味着每天都要专注于这一点。

在Facebook让隐私成为每个人的责任

我们召集了一些最受尊敬和最有经验的领导人，在整个公司执行这项协议：

——负责公共政策的首席隐私官艾琳·伊根(Erin Egan)领导我们参与有关隐私的全球公众讨论，并确保将来自世界各地政府和专家的反馈纳入我们的实践和政策。

——工程副总裁弗拉基米尔·费奥多罗夫（Vladimir Fedorov）领导隐私产品和基础设施团队，该团队正在推动我们正在进行的所有基础产品、工具和基础设施变更。

——基础设施副总裁德尔菲娜·埃伯利（Delfina Eberly）领导隐私计划管理团队，推动设计、实施和测试。

——我们的法律团队不断壮大，以便最好地支持我们正在进行的隐私方面的工作。

我们已经创建了数十个团队，既有技术团队，也有非技术团队，他们只专注于隐私问题。我们现在更严格地审视我们所有运营中的数据使用情况。这意味着我们分析数据是如何被收集、使用和存储的，从人们与我们共享新数据的那一刻起，一直到数据被删除为止。

我们通过风险评估流程(对我们如何使用整个公司的数据进行全面审计)，确保数据得到正确使用，评估风险并制定解决这些风险的保障措施。我们目前有数以千计的人从事这些与隐私相关的项目，而且我们还在招聘更多的人。

这项和解协议一直是改变我们公司文化的催化剂。我们已经改变了Facebook每位新员工入职的流程，以确保他们通过隐私镜头思考自己的角色，从一开始就考虑隐私，并主动识别潜在的隐私风险，以便实施缓解措施。所有新员工和现有员工都必须完成年度隐私培训。

提高整个行业问责制的路线图

已经获得批准的和解协议超出了美国法律的任何要求，我们相信，正如世界其他地区所探索的那样，它可以也应该成为更全面的隐私监管的路线图。我们希望这能推动美国和其他地方在制定一致的立法方面取得进一步的进展。

归根结底，我们的目标是尊重人们的隐私，专注于做对人们有利的事情。我们相信这是数十亿使用我们产品的人对我们的期望，我们将继续履行对他们许下的承诺。