资料外泄风暴,祖克柏亲上火线澄清:是厂商与脸书之间的背信

脸书首席执行官祖克伯。示意图,与新闻事件无关。
在经过几天的神隐后,脸书首席执行官祖克柏(Mark Zuckerberg)终于针对Cambridge Analytica不当取得脸书5000万笔用户资料一事做出回应,文中提及在这件事中当时脸书的处理以及未来将如何强化用户资料防护。
祖克柏表示,脸书有责任保护用户的资料,如果失职的话,就没有资格服务大家。他说这几天一直努力了解整件事的来龙去脉及考量未来要如何避免重蹈覆辙。
他首先说明事件经过。2014年脸书大幅强化app存取用户资料的限制,像剑桥大学心理学家Aleksandr Kogan开发的人格测验app等再也无法存取用户亲友的资讯,除非获得这些人的同意,而app存取用户敏感的行为也必须经过脸书同意。2015年脸书经由英国《卫报》的报导得知Kogan 将app在2013年获得的2.7万笔用户及用户亲友资讯5000万笔分享给了Cambridge Analytica后,该公司即立即移除Kogan的app,要求两方移除资料,也获得了保证。而上周纽时、卫报及Channel 4报导这批资料并未如他们保证删除。
祖克柏说,这件资料外泄事件,是“Kogan、Cambridge Analytica和脸书之间背信行为”,但也是脸书和用户之间的背信,用户分享资料且相信脸书会保护它。祖克柏强调当时已采取了重要措施防止不肖人士存取用户资料,但仍有不足,他并列出未来脸书的强化措施。
首先,脸书将针对2014年以前放上脸书平台的app实施总体检,并对有可疑活动的app进行严格稽核。任何拒绝稽核的app将遭到封锁,而如果任何厂商被发现滥用用户个资,脸书将封锁且通知用户。
其次是紧缩app厂商对用户资讯的存取行为。例如用户超过3个月未使用的app将无法存取用户资料。此外,用户注册app时,app只能要求姓名、照片及电子邮件。而app商不但需要获得用户同意,如果想存取用户贴文或其他资料,还必须签合约。未来几天内脸书还会再宣布更多措施。
最后,为让用户知道哪个app有存取其个人资料,原本脸书在隐私设定内提供显示这些app并取消存取的工具,下个月起,脸书将把它拉到动态消息上方,让用户一目了然。
祖克柏表示,从他创立脸书到最后一天,他都为发生在脸书平台的事负全责。他并强调会全心保护用户社群。
虽然这位首席执行官的发言看似诚恳,不过媒体批评,毕竟脸书的确是让用户资料外泄,从头到尾祖克柏都没有一个道歉,当时也没有对大众公布任何讯息。
Techcrunch指出,他未交代何以当时轻信对方会删除资料而没有严加追究,或是事发后进一步强化app分享用户资料给他人,全然一副脸书自己也是受害者的态度。而且脸书的措施虽然可以防止以后用户资料外泄,但无法解决已经有无数app取得并持有用户隐私资讯的问题,这就可能成为下一个资讯隐私丑闻的未爆弹。
