Facebook**** заплатит рекордный штраф в $5 млрд за массовую утечку персональных данных пользователей

Федеральная комиссия по торговле США объявила о наложении штрафа размером пять миллиардов долларов на Facebook**** Inc и ужесточении требований к охране личных данных. Что является логическим завершением скандала с Cambridge Analytica, когда из социальной сети утекли данные 87 млн пользователей третьим лицам, чем воспользовалась компания Cambridge Analytica. О том, что Cambridge Analytica собирала персональные данные пользователей Facebook**** для составления политических портретов избирателей, стало известно в марте 2018 года. Сотрудники этой британской компании собирали данные об американцах, составляя так называемый «психографический портрет» избирателя, что позволяло более эффективно использовать возможности агитации во время президентской гонки в США в 2016 году.

Изначально Cambridge Analytica занималась президентской кампанией Теда Круза, но после его выхода из избирательной гонки начала работать на штаб Трампа.

Компания воспользовалась информацией, полученной от профессора Кембриджского университета Александра Когана. Он создал приложение для Facebook****, которое называлось thisisyourdigitallife и якобы предсказывало поведение конкретного пользователя и формировало его психологический портрет. Информация, которую получило приложение Когана, включало в себя геолокацию, «лайки» и данные о друзьях пользователя. Как утверждал Коган, данные собирались исключительно для «академических целей».

Тем не менее, профессор передавал эти данные Cambridge Analytica, а также компании, занимающейся сбором личной информации, Eunoia Technologies.

Эта передача происходила вопреки строгим правилам Facebook****, которая обещает неприкосновенность персональных данных своих пользователей.

В начале апреля 2018 года Еврокомиссия получила письмо от компании Facebook**** с подтверждением, что данные до 2,7 миллиона пользователей в Европе могли попасть в распоряжение Cambridge Analytica.

The New York Times и The Observer писали, что компания также сотрудничала с предвыборным штабом президента США Дональда Трампа и с организаторами кампании за выход Великобритании из ЕС. Ее действия могли затронуть более 87 млн пользователей Facebook****. В апреле этого года сотрудники соцсети нечаянно» загрузили данные для входа в электронные почтовые ящики 1,5 миллиона пользователей. Выяснилось, что такая информация собиралась без согласия юзеров с 2016 года. В компании заявили, что она необходима для идентификации.

В 2018 году газета New York Times сообщила, что сотрудничавшая с президентом США Дональдом Трампом во время предвыборной кампании британская фирма Cambridge Analytica незаконно получила данные 50 миллионов пользователей Facebook****. На основании собранных данных исследователи оценивали политические предпочтения избирателей и показывали им рекламу, которая прямо попадала в зону их интересов. Тогда генпрокурор штата Массачусетс Мара Хелей объявила о начале расследования в отношении Facebook**** и компании Cambridge Analytica.

По информации The Washington Post, во время голосования о выборе наказания для Facebook**** несколько членов FTC, являющихся членами Демократической партии, выступили против штрафа, назвав его «недостаточной мерой». Кроме того, они голосовали за персональные штрафы для Марка Цукерберга и других крупных руководителей социальной сети, но это решение не нашло поддержки у остальных членов Комиссии.

В апреле 2019 года стало известно, что ФТК может взыскать с Facebook**** крупную сумму. Предварительно штраф оценивался в три миллиарда долларов.

В Facebook**** в прошлом месяце заявили, что готовы к штрафу от FTC и специально заложили в бюджет сумму в $3 млрд Финансовый отчет компании за второй квартал ожидается на текущей неделе. Это крупнейший в истории штраф, наложенный Федеральной торговой комиссией на компанию технологического сектора. Предыдущий рекорд в $22,5 млн принадлежал Google: компания была оштрафована в 2012 году из-за своей политики конфиденциальности.

"Facebook**** Inc заплатит штраф 5 миллиардов долларов и обязуется выполнять новые ограничения, а также изменить корпоративную структуру, чтобы компания несла ответственность за принимаемые решения относительно личных данных ее пользователей". Социальная сеть нарушила соглашение 2012 года с FTC, в котором обещала не делиться собранными данными без согласия их владельцев.

Помимо этого, ведомство проверит, насколько тщательно компания Facebook**** исполняет свои обязательства по защите данных. Сообщается, что предварительно сотрудники комиссии планировали более крупный штраф, достигающий нескольких десятков миллиардов долларов, а также призвать к ответственности лично Марка Цукерберга.

Компании придется регулярно проверять новые практики на соответствие ужесточенным требованиям, причем Цукерберг будет лично отвечать за достоверность этих проверок.

Facebook**** также должен будет анализировать с точки зрения сохранности информации все нововведения до их внедрения, что в том числе распространяется на принадлежащие ему сервисы WhatsApp и Instagram****.

Кроме того, регулятор обязал Facebook**** сообщать ему обо всех инцидентах, которые могли поставить под угрозу данные 500 и более пользователей, и предоставлять соответствующую документацию в течение 30 дней.

Еще $100 млн Facebook**** заплатит для урегулирования претензий Комиссии по ценным бумагам и биржам США (SEC), посчитавшей, что компания вводила в заблуждение пользователей относительно рисков ненадлежащего использования их данных.

Кроме того, в рамках соглашения совет директоров Facebook**** должен быть реструктуризован — в нем появится отдельный независимый комитет по приватности. Что выводит принятие решения по этим вопросам из-под прямого контроля основателя компании Марка Цукерберга. Члены этого комитета будут независимыми и уволить их можно будет только большинством голосов совета директоров.

По мнению FTC, этот комитет уменьшит «абсолютную власть» генерального директора компании Марка Цукерберга, а также займется наймом сотрудников в отдел контроля по защите приватности пользователей.

Члены комитета будут избираться «независимым комитетом по назначениям», а снять их с должности возможно только «подавляющим большинством голосом» из совета директоров Facebook****.

Также Facebook**** обязуется проводить проверку на соответствие нормам приватности каждого своего нового продукта или сервиса. Эти отчеты будут передаваться генеральному директору и стороннему эксперту каждый квартал. Чтобы ситуация с Cambridge Analytica не повторилась, Facebook**** будет запрашивать у приложений, которые хотят пользоваться данными социальной сети, цель обработки этой информации. Однако нет никаких ограничений касательно того, какую именно информацию Facebook**** может передавать третьим лицам.

Под руку Федеральной торговой комиссии попала и технология распознавания лиц, разрабатывающаяся внутри Facebook****. Согласно условиям соглашения, компания должна будет получать одобрение на создание новых моделей распознавания лиц, сохранив за собой право оставить предыдущие, уже созданные модели.

«Соглашение [с FTC] потребует фундаментального изменения в подходе к нашей работе, и оно возложит дополнительную ответственность на людей, создающих наши продукты на всех уровнях компании. Это ознаменует собой более резкий фокус на приватности в таком масштабе, которого у нас еще не было», — говорится в официальном блоге Facebook****.

Регулятор и гигант соцсетей заключили соглашение, рассчитанное на 20 лет. Согласно его условиям компания пересмотрит свою политику работы с персональными данными пользователей и ограничит полномочия основателя и главы Facebook**** Марка Цукерберга. Штраф в $5 млрд составляет примерно 9% от выручки за 2018 год.

Наряду с этим компании вменяется тщательно изучать программы сторонних производителей, с которыми они работают; запрещается использовать полученные телефонные номера пользователей в рекламных целях; шифровать пароли пользователей; запрещается запрашивать пароли к почте и другим сервисам пользователей.