Compliance · · 3 min read
新墨西哥州陪审团裁定 Facebook 应对隐私声明承担责任
陪审团认定 Facebook 违反新墨西哥州消费者保护法逾4,300万次,罚款金额将由法官决定。
新墨西哥州一个陪审团裁定,Facebook 在用户个人信息隐私方面误导了用户。如果该州提出的请求获全部批准,Facebook 可能面临超过 2,000亿美元 的罚款。
这一裁决是在圣菲为期两周的审判后作出的,认定 Facebook 违反新墨西哥州消费者保护法逾4,300万次。该州检察官请求法官对每项违规处以最高 5,000美元 的民事罚款。最终金额将在10月1日举行的听证会上确定。
报道这一裁决的 SecurityWeek 称,此案聚焦于 Facebook 如何处理通过一款第三方性格测试收集的数据。约8,700万个账户的信息被收集并出售给政治咨询公司剑桥分析(Cambridge Analytica),该公司的客户包括唐纳德·特朗普2016年的竞选团队。
陪审团认定,Facebook 就其如何保护用户数据作出了误导性陈述。陪审团还认定,该公司向公众不准确地说明了针对外部应用开发者的调查情况;这些开发者被指控从用户那里收集信息。
一宗源于剑桥分析丑闻的案件
新墨西哥州提起的诉讼,源于围绕剑桥分析的更广泛争议;这场争议使 Facebook 的数据处理方式受到严格审查。检察官称,该公司在信息安全以及对获取数据的第三方应用程序所采取的应对措施方面欺骗了用户。
陪审员认定,被指控的行为影响了该州超过200万的全部人口。新墨西哥州司法部称,这一结果是消费者取得的重要胜利,并表示该裁决让全球最大的科技公司之一为自身行为负责。
Facebook 的母公司 Meta 驳回了这一裁决。Meta 发言人亚历克斯·布尔戈斯称,该州提交的证据已经过时,并表示公司将继续挑战其认为歪曲自身过往记录的说法。
在结案陈词中,Facebook 的律师表示,新墨西哥州有五年时间准备案件,却只确认了另外一起数据泄露事件。该公司还坚持认为,自诉讼于2021年提起以来,其政策和做法已经发生变化。
陪审团并未接受该州提出的全部主张。陪审团认定,检察官未能证明 Facebook 虚假陈述了其移除有害内容的努力,其中包括与 COVID-19 大流行有关的错误信息。
潜在罚款金额仍不确定
裁决所涉金额之大,并不一定意味着 Meta 最终必须支付相应数额。若将最高 5,000美元 的罚款乘以违规次数,所得金额将超过 2,000亿美元;如果该公司提起上诉,利息还可能不断累积。法官必须权衡各方关于何种处罚适当的不同主张。
维拉诺瓦大学法学副教授彼得·奥默罗德告诉 SecurityWeek,Meta 的高利润率以及其曾多次面临监管行动的经历,可能会限制这一判决在实际中的影响。他赞扬新墨西哥州坚持起诉,但质疑这一结果是否足以改变该公司的行为。
总检察长劳尔·托雷斯表示,任何获判支付的款项都将用于该州教育体系。新墨西哥州还在寻求一项禁令,禁止 Facebook 重复类似做法。
Meta 为其制定平台规则的权力进行了辩护,称这些平台是自由表达的论坛。该公司表示,其做法包括保护用户信息、让用户控制自己的数据,并根据其认为有利于社区的标准管理内容。在审判期间播放的证词中,首席执行官马克·扎克伯格表示,Facebook 拥有完善的系统来判断是否应移除相关内容。
更广泛法律斗争的一部分
这项隐私裁决进一步加重了 Meta 面临的一系列法律挫折。此前,新墨西哥州在一宗分为两个阶段、涉及该公司服务未成年人保护措施的独立案件中,已获得总额 9.42亿美元 的判决。该案导致法院下令采取包括年龄验证技术、限制用户在平台上花费的时间等保护措施。
8月,Meta 同意支付最高 180亿美元,以解决一宗涉及儿童安全的多州诉讼。这项和解还免除了该公司未来因剑桥分析数据泄露事件承担的责任。新墨西哥州没有加入该协议,而是自行提起诉讼;佛罗里达州也拒绝签署,认为这项和解措施力度不够。
这一决定使新墨西哥州成为唯一将剑桥分析隐私争议诉诸审判的州。下一项重大程序是10月举行的罚款听证会,届时法官将决定陪审团的认定是否会导致巨额经济处罚、金额较小的赔偿,或进一步的法律程序。