FB警告400万用户 另外一款应用可能泄露了他们的隐私

Facebook副总裁Ime Archibong

BI中文站 8月23日报道

Facebook在本周三发布的一篇官方博客中表示，已经向400万用户发出警告，称一款名叫“myPersonality”的应用可能会对这些用户的数据进行不当处理。

“这款应用在2012年之前处于活跃状态，”Facebook副总裁Ime Archibong表示，现在该应用已经被禁止在Facebook平台上使用。目前没有迹象表明“myPersonality”可以访问Facebook用户的好友数据，因此目前只通知了受影响的部分用户。

这次通知让我们想起了剑桥分析数据丑闻的始末。在这次丑闻中，一款名叫“你的数字生活”的应用收集了用户及其好友的Facebook信息，并且提供给了与美国总统特朗普竞选有关的政治数据研究公司。而这种不恰当的数据收集方式，累计影响了超过8700万的Facebook用户。

在剑桥分析丑闻发生之后，Facebook专门建立了一个应用程序审查机制，会对每一款应用结合社交网络进行审查，包括过去上线的应用，确保没有违反Facebook的政策，非法转售个人数据。

Archibong表示，myPersonality在“未通过Facebook的审核要求”后引起了Facebook的注意，因为很明显，这款应用只与研究人员共享了非常有限的应用信息。

换句话说，虽然Facebook暂时没有发现myPersonality这款应用非法使用用户数据的证据，但有足够的信心认为其数据处理不当，需要采取措施。

值得注意的是，Facebook从今年4月开始就一直调查myPersonality这款应用，当时Facebook已经将这款应用从网站平台上撤下。今年5月有媒体报道称，这款应用大约拥有600万用户，其中大约40%的用户分享了自己的个人数据。

另外，之前参与开发“你的数字生活”的Aleksandr Kogan也参与了这款应用的开发，这款应用是由剑桥大学的David Stillwell博士在2007年开发。

在给BI的一份声明中，David Stillwell博士表示Facebook之前已经了解myPersonality这款应用，并且在2009年对其进行认证。

“Facebook突然宣布myPersonality的数据存在被滥用的可能，这很奇怪。”David Stillwell博士表示。

以下是David Stillwell的原文：

“我刚刚了解Facebook禁止了myPersonality这款应用，理由是它可能滥用了用户的数据。但这款应用从2012年7月开始就一直没有使用过，因此这一禁令毫无意义，纯粹是出于公关效果的考虑。三个月前，当这款应用被暂停时，我要求Facebook解释它究竟违反了哪些条款，但到目前为止，Facebook还没有给出任何具体的实例。

我可以证明，所有Facebook用户在使用myPersonality的时候，都反复的明确了会提供部分个人数据的情况。而这些数据并非是从用户好友那里获得，获取渠道也并未违反Facebook条例。

Facebook一直以来都意识到了应用程序会使用数据进行研究。2009年，Facebook认证我的应用符合他们的条件，成为首批认证应用之一。2011年，Facebook还邀请我参加一个在硅谷举行的研讨会（并支付了我的差旅费），希望更多的学者帮助Facebook找到使用数据的方式。2015年，Facebook还邀请Kosinski博士在总部展示了我的成果。

因此，Facebook突然宣布自己没有意识到myPersonality这款应用，并认为数据可能被滥用，这是非常奇怪的事情。

主体的研究论文已经发表，因为myPersonality的用户非常慷慨，选择愿意分享自己的数据用于匿名研究。在英国、欧盟、澳大利亚和荷兰政府的数据政策报告中，都对有关Facebook数据的隐私风险进行了研究，并对其产生了重大的政策影响。最近，英国议会DCMS委员会发布了一份虚假新闻（第30页），并根据myPersonality对Facebook数据滥用的可能性进行了警告。

总体来说，据我所知myPersonality的任何行为都是合法、合乎道德以及诚信的，我们认为对大数据的隐私风险进行独立学术研究不应该受到阻碍，这一点很重要。”（编译/音希）