O Facebook deve resolver a maior penalidade da FTC por violação da privacidade do usuário e aplicar várias salvaguardas no WhatsApp e no Instagram?

Tecnologia / O Facebook deve resolver a maior penalidade da FTC por violação da privacidade do usuário e aplicar várias salvaguardas no WhatsApp e no Instagram? 6 minutos lidos

Facebook



O Facebook e a Comissão Federal de Comércio dos Estados Unidos (FTC) resolverão a maior multa já imposta a qualquer plataforma digital. Junto com a penalidade monetária, o Facebook também terá que realizar uma revisão massiva de cima para baixo nas práticas e protocolos de privacidade do usuário. As mudanças radicais terão que ser feitas em todas as plataformas que o Facebook possui e opera atualmente, incluindo a plataforma de mídia social mais popular, WhatsApp e Instagram. O massivo acordo de US $ 5 bilhões do Facebook com a FTC também remove o CEO Mark Zuckerberg como o único tomador de decisões de privacidade do Facebook.

Depois de uma investigação de um ano e em meio a intensas especulações, a FTC finalmente anunciou um acordo massivo com o Facebook. Além da enorme multa no valor de US $ 5 bilhões, a FTC também anunciou os vários termos de seu acordo com a gigante da mídia social. Com a decisão, o Facebook foi finalmente chamado abertamente por questões de privacidade significativas que há muito vêm sendo levantadas em várias plataformas oficiais, não oficiais e legais. O programa de privacidade abrangente exigido pela FTC não cobre apenas o WhatsApp e o Instagram do Facebook, mas também a plataforma social homônima do Facebook.



Por que o Facebook foi multado pela FTC e o que isso significa?

A investigação da FTC ganhou impulso após o infame escândalo Cambridge Analytica, no qual o Facebook supostamente usou 'divulgações e configurações enganosas para minar as preferências de privacidade dos usuários' em várias ocasiões ou repetidamente. É ainda mais preocupante notar que o Facebook tinha especificamente mantido em 2012 que já toma medidas adequadas para salvaguardar a privacidade do usuário. A FTC afirma ainda que o gigante da mídia social foi repetidamente tolerante com aplicativos e plataformas da web que a empresa conhecia bem, estavam violando suas políticas relativas principalmente à privacidade e confidencialidade de dados.



“Essas táticas permitiram que a empresa compartilhasse as informações pessoais dos usuários com aplicativos de terceiros que foram baixados pelos 'amigos' do usuário no Facebook. A FTC alega que muitos usuários não sabiam que o Facebook estava compartilhando tais informações e, portanto, não tomaram as medidas necessárias para cancelar o compartilhamento. ”



Falando sobre o acordo, o presidente da FTC, Joe Simons, disse por meio de um comunicado oficial: “Apesar das repetidas promessas feitas a bilhões de usuários em todo o mundo de que eles poderiam controlar como suas informações pessoais são compartilhadas, o Facebook prejudicou as escolhas dos consumidores. A magnitude da multa de US $ 5 bilhões e o alívio por conduta radical não têm precedentes na história da FTC. O alívio é projetado não apenas para punir violações futuras, mas, mais importante, para mudar toda a cultura de privacidade do Facebook para diminuir a probabilidade de violações contínuas. A Comissão leva a privacidade do consumidor a sério e aplicará as ordens da FTC em toda a extensão da lei. ”



O que a multa e os termos de acordo da FTC significam para o Facebook e as plataformas de mídia social associadas?

O acordo de US $ 5 bilhões é em si o maior da história da FTC. A maior multa que a FTC impôs anteriormente foi ao Google em 2012. Mas em US $ 22,5 milhões, é bem minúsculo em comparação. A propósito, o Facebook também chegou a um acordo de US $ 100 milhões com a Comissão de Valores Mobiliários dos Estados Unidos (SEC) por “fazer divulgações enganosas sobre o risco de uso indevido de dados de usuários do Facebook”. A SEC afirma que o gigante da mídia social estava ciente do uso indevido de dados do usuário em 2015. Ainda assim, o Facebook tentou minimizar a gravidade da vulnerabilidade e exposição dos dados do usuário e privacidade por cerca de dois anos.

O aspecto mais significativo sobre o acordo, além da penalidade monetária, é retirar alguns dos direitos e poder do fundador, CEO e detentor dos direitos de voto da maioria, Mark Zuckerberg, no que diz respeito à privacidade do usuário. Em essência, Zuckerberg não terá mais “controle irrestrito” sobre as decisões de privacidade do usuário. O Facebook agora terá que infundir uma responsabilidade muito maior no nível do conselho de administração. Para isso, o gigante da mídia social terá que estabelecer um “comitê de privacidade independente”. Este comitê deverá permanecer independente e os membros deverão ser nomeados por um comitê de indicação independente. Além disso, os membros do comitê só podem ser removidos por uma supermaioria do conselho de diretores do Facebook.

O comitê não apenas apresentará certificações trimestrais de que o Facebook cumpre os mandatos do acordo, mas uma organização terceirizada também conduzirá seu escrutínio independente sobre Práticas de coleta de dados do Facebook , incluindo aqueles no Instagram e WhatsApp. A auditoria será realizada a cada dois anos durante 20 anos.

Embora o pedido abranja o Facebook, WhatsApp e Instagram, o acordo também observa que a empresa deve realizar uma análise de privacidade de cada produto, serviço ou prática novo ou modificado antes de ser implementado. O Facebook terá que manter evidências documentais provando que priorizou a privacidade do usuário.

Que revisão de medidas de privacidade o Facebook empreenderá para proteger os usuários em todas as suas plataformas?

Em um comunicado oficial à imprensa, o FTC mencionou: “O acordo anunciado hoje também impõe novas restrições sem precedentes às operações de negócios do Facebook e cria vários canais de conformidade. A ordem exige que o Facebook reestruture sua abordagem à privacidade do nível do conselho corporativo para baixo e estabelece novos mecanismos fortes para garantir que os executivos do Facebook sejam responsáveis ​​pelas decisões que tomam sobre privacidade e que essas decisões estão sujeitas a uma supervisão significativa. ” A FTC enfatizou que o Facebook terá que promulgar os seguintes protocolos de privacidade :

  • O Facebook deve exercer maior supervisão sobre os aplicativos de terceiros, inclusive encerrando os desenvolvedores de aplicativos que não certificam que estão em conformidade com as políticas da plataforma do Facebook ou não justificam sua necessidade de dados específicos do usuário;
  • O Facebook está proibido de usar números de telefone obtidos para habilitar um recurso de segurança (por exemplo, autenticação de dois fatores) para publicidade;
  • O Facebook deve fornecer um aviso claro e visível de seu uso de tecnologia de reconhecimento facial e obter o consentimento expresso do usuário antes de qualquer uso que exceda materialmente suas divulgações anteriores aos usuários;
  • O Facebook deve estabelecer, implementar e manter um programa abrangente de segurança de dados;
  • O Facebook deve criptografar as senhas dos usuários e fazer a varredura regularmente para detectar se as senhas estão armazenadas em texto simples; e
  • O Facebook está proibido de solicitar senhas de e-mail para outros serviços quando os consumidores se inscrevem em seus serviços.

Resposta do Facebook ao Acordo FTC:

Facebook tem emitiu oficialmente uma resposta ao acordo FTC. Por meio de uma postagem no blog de autoria do consultor jurídico geral, Colin Stretch, a empresa observou: “O acordo exigirá uma mudança fundamental na forma como abordamos nosso trabalho e colocará responsabilidade adicional nas pessoas que desenvolvem nossos produtos em todos os níveis da empresa. Isso marcará uma mudança mais acentuada em direção à privacidade, em uma escala diferente de tudo que já fizemos no passado. ”

“A responsabilidade exigida por este acordo supera a legislação americana atual e esperamos que seja um modelo para a indústria. Ele apresenta processos mais rigorosos para identificar riscos de privacidade, mais documentação desses riscos e medidas mais abrangentes para garantir que atendemos a esses novos requisitos. No futuro, nossa abordagem para controles de privacidade será paralela à nossa abordagem para controles financeiros, com um processo de design rigoroso e certificações individuais destinadas a garantir que nossos controles estão funcionando - e que os encontramos e corrigimos quando não estão ”. Curiosamente, o Facebook, por meio de Short, ainda insiste no Cambridge Analytica escândalo de uso indevido de dados foi “uma quebra de confiança entre o Facebook e as pessoas que dependem de nós para proteger seus dados”.

O Facebook está concordando com a FTC para ter um impacto maior também em outras empresas de tecnologia?

Ainda esta semana, o Google acertou com a FTC sobre as alegações de que O YouTube violou as leis promulgadas para proteger as crianças online . O acordo resultou da suposta violação da COPPA (Lei de proteção à privacidade on-line infantil) do YouTube. A propósito, o valor exato da multa não foi divulgado oficialmente, mas relatos afirmam que o Google pagará uma multa multimilionária. No entanto, o que é ainda mais importante do que a penalidade monetária são as condições e requisitos que estão implícitos.

Como consequência do acordo, o Google pode em breve reformular sua abordagem para segurança de dados e privacidade do usuário. O gigante dos mecanismos de busca provavelmente aprovará várias políticas claramente definidas e destinadas a proteger os dados do usuário. Da mesma forma, o Facebook também fará uma grande revisão das políticas e práticas relativas à privacidade do usuário. Além disso, o acordo do gigante da mídia social parece incluir várias condições rigorosas que devem ser cumpridas e seu cumprimento comprovado.

Apesar da penalidade aparentemente alta, alguns membros da comissão votaram contra o acordo. Um desses comissários foi Rohit Chopra, que observa: “[O acordo] não corrige os incentivos que causam esses abusos repetidos de privacidade” porque não consegue impedir o Facebook de “se envolver em vigilância ou integração de plataformas. Não há restrições às táticas de coleta de dados - apenas papelada. O FB tem que aprovar o que é aceitável ”. Curiosamente, ele também afirma que a maioria da gerência sênior do Facebook está recebendo uma 'imunidade geral por seu papel na violação'. Ele estava, é claro, se referindo ao escândalo Cambridge Analytica.

“As letras miúdas do acordo dão ao Facebook ampla imunidade para violações‘ conhecidas ’e‘ desconhecidas ’. O que é coberto por esses acordos de imunidade? O Facebook sabe, mas o público é mantido no escuro. As flagrantes violações do Facebook foram um resultado direto de seu modelo de negócios de vigilância e manipulação em massa, e essa ação abençoa esse modelo. O acordo não resolve este problema. Agora vai ao tribunal para aprovação. Devemos todos nos preocupar com o fato de que os incentivos comerciais da publicidade comportamental das grandes plataformas de tecnologia estimulam as práticas que estão dividindo nossa sociedade. Quando as empresas infringem a lei e causam danos massivos, elas precisam ser responsabilizadas. ” ele concluiu.

Tag Facebook