Facebook再曝数据丑闻，公司处境雪上加霜

据纽约时报杂志上周日透露，Facebook公司曾经在十年前与包括苹果，亚马逊，微软和黑莓手机在内的手机制造商们进行过一项交易，该交易的内容主要是允许设备制造商们访问提取在该手机上登陆的Facebook中的个人数据，包括该用户及其Facebook好友的各项数据，进而帮助手机制造商们在自己的手机上重建一个自己手机的移动Facebook版本。

图 | Facebook首席执行官马克扎克伯格

据该报道称，Facebook公司曾经与60家公司签订过一项协议，允许这些公司的手机去访问并提取该手机上Facebook账号的用户个人信息，比如婚姻恋爱状况，宗教信仰，政治倾向，最近计划参加的活动以及用户是否在线等信息。更重要的是，根据这项协议，即使用户在私人设置中选择拒绝将自己在Facebook账号上的私人信息泄露给任何第三方，这些设备制造商仍然可以更改用户的隐私设置从而获取用户信息。

不同于之前的“剑桥分析公司丑闻”，之前并没有任何外部组织或人士违反过其与Facebook签订条款的已知事例。

在这项有关个人信息协议签订时，从AppStore（应用程式商店）里购买APP并不是最主流的用户获取应用程序的方式，在那个年代，Facebook公司必须要有各大手机制造商的帮助和配合才能为用户在不同功能的手机上提供良好的用户体验。并且在2014年，当Facebook公司更改的一项有关限制与任何应用程序制造商分享用户数据的用户协议生效时，上文提到的那项协议似乎并没有引起人们太多的注意。

“这项协议实际上触碰了一条很严重的红线。我想不出来任何Facebook可以在用户数据保护法令的前提下为自己辩解无罪的理由，“ 联邦贸易协会（FTC）消费者保护局的前主任大卫弗拉德克（David Vladeck）说道，他曾经负责监督Facebook公司，并在当时指出了Facebook公司在滥用用户数据方面的问题且进而关于此事进而调查，也正因此导致了后来的“2011年用户数据和解协议”的产生。(2011年Facebook曾经因为没有成功遵守自己签定的用户协议而受到FTC的罚款，但在协议中Facebook并不承认自己犯了任何“实质上的错误”。)

Facebook的一位发言人说，他们将手机设备制造商也认定为是“服务提供商”，在这项“和解协议”中，有关这些设备制造商的对待处理方式与其他外部组织的方式有所区别。根据该和解协议，Facebook可以将用户数据分享给服务提供商，但是并不被允许与任何其他外部组织机构（如应用程序制造商）分享用户数据。

这位发言人还表示，Facebook允许将用户数据分享给手机设备制造商去开发集成自己手机版本的Facebook的行为最早开始于2007年，当时Facebook还没有能力为每个设备以及不同的操作系统开发相应的应用程序版本。 Facebook的产品合作副总裁埃米亚希本(Ime Archibong)在自己的博客中写道，Facebook对设备制造商如何使用Facebook数据制定了严格的限制以确保用户数据没有被滥用。

图 | Blackberry这样的合作伙伴使用Facebook的API在自己公司的手机终端以及操作系统上开发集成的类似Facebook的用户体验。（图片来源：Facebook）

“时代”杂志的一位记者曾在Twitter上写道，他之前曾经用自己的Facebook账号和密码在黑莓设备上登陆，但是之后当他将Facebook应用从这部手机上删除时，这部手机开始将有关自己和自己Facebook好友的数据传输并保存在这部手机上。然而在一份Blackberry的声明中，它们表示自己并没有“收集或挖掘客户的Facebook账号上的数据”。

弗拉德克（Vladeck）对于Facebook所做的不允许手机制造商滥用数据的保证表示怀疑。他说：“有那么多家允许共享Facebook的用户数据的手机制造商们，我不相信他们全部都老老实实遵守协议没有一个滥用任何数据。” 他说，“这其中有没有任何利益交换关系？——纽约时报已经有文章报道，有Facebook手机制造商曾经进行利用用户数据互通利益。”2011年的数据保护和解协议要求Facebook必须聘请一家外部公司对其用户数据保护措施每两年进行一次审查。由普华永道咨询公司撰稿的三次审计的内容中似乎没有涉及任何有关设备制造商的审查。 Facebook公司也拒绝对该审计发表评论。弗拉德克（Vladeck）说，他不确定这些信息是否必须包含在审计中，但他承认这些内容应该向联邦贸易委员会报告。 “如果他们早一些知道，就会早一些进行一些调查，”弗拉德克认为，Facebook为自己辩解的理由“并不合逻辑”---Facebook将数据提供给设备制造商，而设备制造商却并没有任何这些数据的计划。

联邦贸易委员会曾在今年三月份表示，它正在调查Facebook是否由于没有监控剑桥分析公司使用其数据而违反了数据保护和解协议。弗拉德克（Vladeck）和他的继任者杰西卡里奇（Jessica Rich）表示，期望有关设备制造商的内容也被纳入该调查。

“联邦贸易委员会（FTC）如何在调查和执行之前的用户数据和解协议的过程中将这个问题将提出也将是对和解协议的执行能力的一项考验，”里奇说。她表示，这项与Facebook与设备制造商达成的协议也使得之前Facebook的声明引人怀疑，那项声明表示剑桥分析公司欺骗了社交媒体公司。 “如果事实上有数十家公司能够访问不光关于用户本身还有用户的的好友的详细数据，那么Facebook之前有关剑桥分析公司的声明也并不准确，”她说。