Facebook、初期のデータ漏洩を連邦取引委員会に報告していなかった

「担当者は『終わった問題』と認識していた」

上院司法委員会および商業・科学・運輸委員会で証言したFacebook CEO Mark Zuckerbergは、最近のプライバシースキャンダルを起こしたデータ漏洩が最初に起きた際、連邦取引委員会(FTC)に報告していなかったことを明らかにした。

Facebookが漏洩に気づいたと言っている2015年時点に、この消費者データ漏洩問題について同社がFTCに報告したかどうかを問われたZuckergergは、「担当者は『終わった問題』と認識していた」と答えた。

Cambridge Analyticaが、サードパーティー製クイズアプリを介して不正に入手したFacebookユーザーデータを入手していたことは、Facebookの直近のスキャンダルの核心をなす。そして、そのデータ漏洩についてFacebookがFTCへの報告を怠ったことが、委員会による調査の引き金となった

当時FTC消費者保護局のトム・パール局長代行は、Facebookのプライバシー管理について以下の声明を発表した、

FTCは消費者のプライバシーを守るためにあらゆる手段を講じることに全力を尽くす。自社のプライバシー保護の約束を守らず、FTC規定に違反して消費者に多大な損害をあたえる不正な行動をとる企業に対しては、強制調査を行う。〈中略〉こうした状況を踏まえ、FTCはFacebookのプライバシー管理の重大な懸念を指摘する報道を極めて深刻に受け止めている。ここにFTCは、こうした行為に対する非公開調査を開始したことを正式に発表する。

Facebookが2011年にSECと結んだ最初の合意条項は、同社が消費者の個人情報のプライバシー・安全に関して虚偽の表示をすることを禁止しており、プライバシー設定を変更する際には事前に了解を得ることが必須になっている。

合意書には、Facebookによる以下の誓約も含まれている。

Facebookは「既存および新規の製品・サービスの開発および運用に関わるプライバシーリスクに取り組み、消費者情報のプライバシーと秘密を守るための包括的プライバシープログラムを確立し維持する。また、180日以内、およびその後20年間にわたり2年に1度、独立した第三者による監査をうけ、プライバシープログラムが実行され、FTCの要求と一致あるいはそれを超えていること、および消費者情報のプライバシーが保護されていることを証明する。

(翻訳:Nob Takahashi / facebook

関連記事

注目記事