Facebook約會功能在歐洲被迫叫停

本文看點

▪Facebook本計劃於2020年初在歐洲發布約會服務，然而由於未向歐盟主要數據監管機構充分報備，該服務被迫叫停。日前，愛爾蘭數據保護委員會（DPC）派官員前往Facebook都柏林分公司，索取該公司未能提供的文件。

▪ Facebook的行為可能是一次粗心大意，也可能是故意蔑視數據挖掘活動的隱私監管。DPC在索取到的文件中發現了數據評估影響保護（DPIA），而Facebook此前並未主動提交這份文件。

▪ Facebook發言人稱該公司沒有法律義務在產品發布前通知愛爾蘭DPC。目前，DPC官員仍在調查相關文件並提出相關問題，而Facebook尚未給出最新回應，其新功能是否以及何時能在歐洲上線仍是未知數。

原文來自TechCrunch，作者Natasha Lomas

Facebook現在的處境極為尷尬。其預計推出的約會服務在歐洲上線前，未向歐盟主要數據監管機構充分報備，包括未提供法律規定的隱私風險評估證明，因而被迫叫停。

昨天，《愛爾蘭獨立報》報導稱，依照本國《數據保護法》（Data Protection Act）第130條規定，愛爾蘭數據保護委員會（DPC）行使了檢查和文件扣押權力，派官員前往Facebook都柏林分公司，索取Facebook未能提供的文件。

DPC在其網站發布的一份聲明中稱，Facebook於2月3日首次與委員會取得聯繫，說明將在歐盟推出約會功能。

DPC表示：“我們非常擔心，2月12日我們才首次從Facebook愛爾蘭分部得知這一新功能，而對方卻計劃於次日便推出該項服務。由於對方在2月3日那天，並未向我們提供有關數據保護影響評估（DPIA）或Facebook愛爾蘭分部決策過程的信息和文檔，我們愈發擔憂了。”

Facebook於2018年5月宣布進軍約會服務市場，並在F8開發者大會上預告了取代Tinder的計劃，即添加陌生人之間的約會功能。

數月後，Facebook在哥倫比亞對該產品進行測試發布，並逐漸擴展至其他南美國家和亞洲，又於2019年秋天在美上線。此前，因Facebook侵犯隱私的行為，美國聯邦貿易委員會（FTC）對其處以了50億美元的罰款。

在美發布時，Facebook表示約會功能將在2020年初登陸歐洲。儘管DPC多次調查Facebook擁有的其他產品（調查正在進行中），但Facebook並沒有向歐盟主要隱私監管機構提供最新信息。

這種行為可能是粗心大意，也可能是故意蔑視數據挖掘活動的隱私監管。例如，依據歐洲《通用數據保護條例》（GDPR），DPC實施了多次調查，包括Facebook聲稱根據其條款和條件（T&C）來處理用戶數據的法律依據。

DPC在聲明中肯定，其官員於2月10日訪問了Facebook都柏林分公司，以“加快獲取相關文檔”進行了調查。該措辭十分巧妙，表明Facebook用了整整一個星期依舊未向其發送所需信息。

“Facebook愛爾蘭分部昨晚通知我們，他們已推遲推出此功能。”DPC的聲明巧妙地表示，Facebook搞砸了，此產品已醞釀了至少有半年，然後卻不得不推遲發布時間。

DPC的通訊負責人格雷厄姆·多伊爾證實了該執法行動，並表示：“目前，我們正在審查周一檢查工作中收集的所有文檔，我們已經對Facebook提出更多問題，現在正在等待答覆。”

他補充說：“我們星期一搜集到的文檔中，包含數據保護影響評估（DPIA）。”

這讓人疑惑：為什麽2月3日Facebook沒有將DPIA發送給DPC？我們現已聯繫Facebook，詢問何時執行了DPIA。

Facebook發言人的聲明如下：

我們必須確保Facebook約會功能正常發布，這點至關重要。因此我們用了更多時間來確認該產品已成熟，適合進入歐洲市場。我們非常努力，希望創建強大的隱私保護措施，在擬定的歐洲發行日之前完成了DPIA，並在愛爾蘭DPC要求該文件時交與對方。

我們又詢問Facebook，如果“正常”發布“至關重要”，該公司為何沒有提前向DPC提供所需文件，導致DPC不得不派官員到公司主動獲取。

Facebook發言人回應：

我們沒有任何法律義務在產品發布前通知愛爾蘭DPC。但是，出於對歐洲數據保護主要監管機構數據保護委員會的禮貌，我們提前兩周主動將發布計劃告知對方。在歐洲發布之前，我們已經完成了DPIA，並在愛爾蘭DPC要求該文件時交與對方。

根據歐洲GDPR，數據控制方需要保護隱私，在處理個人信息的產品中將隱私保護設定為默認功能。而約會功能顯然屬於此類產品。

DPIA需要評估個人數據處理計劃，考量該計劃對個人權利和自由的影響。實施DPIA是GDPR中的一項，通常是在分析個人數據或處理大量敏感信息時開展。

Facebook擁有上億的區域用戶，因此，此類平台的約會產品必定需要在發布前進行以上評估。

前不久，DPC重申，其官員在Facebook分公司調查期間獲得了約會功能相關文件，並提出了後續問題，Facebook仍然未回應。

如果Facebook該功能不符合歐盟法律，監管機構會要求Facebook對在歐功能進行更改。因此，推遲發布意蘊深長。

多伊爾告訴我們：“我們仍在檢查手中的文檔,也在等待Facebook對我們周二（2月11日）提出的問題的回復。目前尚未得到回應。我們預計，在我們完成分析之前，Facebook不會推出新功能。”

當問到這個過程可能要花多長時間時，他說：“我們不對該過程進行時間控制，但是很大程度上，時間長短取決於回復問題的速度、這些回復是否能回答我們已提出來的問題，以及是否需要再次與他們聯繫等等。因此在目前階段，尚無法確定所需時間。”