加拿大联邦隐私专员告脸书违法一案，联邦上诉法院判原告有理

（大中网/096.ca讯）加拿大通讯社（The Canadian Press）报道说，一个法官小组称，Facebook 违反了加拿大联邦隐私法规，因为它在用户注册这一流行的社交媒体平台时，没有充分告知用户其数据所面临的风险。

在周一（9月9日）的新裁决中，联邦上诉法院称，Facebook（现名 Meta）在 2013 年至 2015 年期间没有遵守加拿大《个人信息保护和电子文件法》（PIPEDA，在2000年通过）所要求的“有意义的同意”（meaningful consent）条款。

联邦上诉法院还称，Facebook 在上述期间未能充分监督和执行第三方小程序的隐私保护措施，从而违反了 隐私法规（PIPEDA）规定的保障义务。

联邦上诉法院在推翻联邦法院 2023 年裁决的判决中称，Facebook “邀请了数百万个套嵌小程序进入其平台，却没有对它们进行充分监督”。

上诉法院认为，联邦法院在这一点上没有采纳相关证据是一个法律错误。

隐私专员杜弗瑞恩（Philippe Dufresne）在一份声明中称，最新裁决是对拥有大量用户个人数据的国际公司必须尊重加拿大隐私法规的认可。

他说："Facebook 运营着世界上最大的社交媒体网络，收集了大量的用户个人数据。最新裁决将对加拿大人及其日常参与社交媒体至关重要。"

他指出，上诉法院已要求他的办公室和 Facebook 在 90 天内汇报是否已就补救令的条款达成协议。他希望， Facebook 尽快就上诉法院的裁决拿出方案。

Meta 在一份简短的声明中对这一裁决表示失望。该公司没有说明是否计划向加拿大最高法院提出上诉。

联邦隐私专员特里安（Daniel Therrien）和他的卑诗省同行在 2019 年的一份调查报告中指出，Facebook 的程序存在重大缺陷，并呼吁制定更强有力的法律来保护加拿大人。

调查之前有报道称，Facebook 允许第三方机构在Facebook应用程序中套嵌数百款附带小程序，用于访问用户的个人信息，然后将这些数据传递给其他人。

其中一款附带小程序曾被称为 “这是你的数字生活”（This is Your Digital Life），它鼓励用户完成一项性格测试，但收集的信息远不止安装该小程序的人的信息，还有他们在 Facebook 上的朋友的数据。

这些信息的接收者包括英国咨询公司剑桥分析公司（Cambridge Analytica），该公司参与了美国的政治活动和有针对性的信息传播。

隐私专员们的报告称，全球约有 30 万 Facebook 用户添加了该小程序，导致约 8700 万人的个人信息可能被泄露，其中包括 60 多万加拿大人。

隐私专员们得出结论，Facebook 违反了加拿大隐私法规（PIPEDA），因为它没有获得安装用户及其朋友“有意义的同意”，而且它在保障用户信息方面“措施不力”。

Facebook 对2019年的调查结果提出异议。该公司表示，它试图与隐私专员办公室合作，并采取超越其他公司的行业高标准。

2020 年初，隐私专员特里安要求联邦法院宣布 Facebook 违反了隐私法规。

2023年，联邦法院一名法官裁定，该专员未能履行举证责任，无法证明 Facebook 违反了有关“有意义的同意”条款。该法官还认同 Facebook 的论点，即一旦用户向某应用程序披露隐私信息，那么在隐私法规内的保护义务即告终止。

在新判决中，联邦上诉法院注意到 Facebook 的新论点，即用户在注册社交网站时会仔细阅读隐私政策，上诉法官称这是一个“可疑的假设”，因为此类文件可能长达数千字。

法官雷尼（Donald Rennie）代表三人判决小组在判决书上说："表面上清晰的条款并不一定能转化为有意义的同意。所谓的清晰可能会因文件的篇幅和条款的复杂性而消失或模糊。"

法官雷尼还解释，在本案中，一个核心问题是一个理性人（reasonable person）是否会理解，“在主程序内套嵌的个性测试附带小程序（或任何应用程序），会以违反Facebook 自身规则的方式，套取他（或她）以及朋友的数据”。

据了解，这些数据曾在2016 年美国大选之前出售给一家推广公司，用于投放定制的广告。美国财经媒体MarketWatch在2018年曾报道，从Facebook内部泄露的邮件中发现，一些员工曾考虑将用户隐私数据作为增加公司收入的筹码：如果广告主增加广告预算，则他们将获得更多的用户隐私信息。

然而，Facebook 一直以来对外高调宣称不会销售隐私信息。