FTC 起诉剑桥分析，同时与前 CEO 及开发者达成和解

作为 Facebook 隐私过错调查的一部分，FTC（美国联邦贸易委员会）在周三宣布，他们向 Cambridge Analytica 提起了诉讼。该委员会已经同意跟 Cambridge Analytica 前首席执行官亚历山大·尼克斯（Alexander Nix）以及应用开发者亚历山大·科根（Aleksandr Kogan）达成和解。

FTC 在一份 新闻稿 中描述了这宗行政诉讼的诉状，其中称，Cambridge Analytica 以及与之合作的应用开发者 “采用欺骗手段从数千万 Facebook 用户那里收集了个人信息，并用于选民分析和信息定向推送”。

特别是，一款名为 GSRApp（或 “这就是你的数字生活 “）的性格测试应用在未得到适当知情同意的情况下，利用 Facebook 的 API（应用程序接口）收集了用户的个人信息。该应用收集了美国 25-27 万个 Facebook 用户的个人资料数据，除了性格测试的答案之外，它还收集了用户点赞信息。

不过，GSRApp 没有就此止步，它更进一步收集了上述用户好友的点赞情况和个人信息。这涉及的人数在 5000-6500 万之间，其中至少有 3000 万是美国境内的用户。

虽然 Cambridge Analytica、尼克斯和科根利用的是 Facebook 不设防的 API，但他们的应用也误导了用户，而这正是让 FTC 感到不满的地方：

然而，这款应用将近一半的用户最初是拒绝提供自己 Facebook 个人资料信息的。为了解决这个问题，GSRApp 开始对用户说，应用不会 “下载你的名字或任何其他可识别信息——我们只对你的人口特征数据和点赞情况感兴趣”。

不过，FTC 声称，这种说法并不属实；事实上，GSRApp 会收集用户的 Facebook 用户 ID，并能够据此知道用户的个人资料以及包括性别、生日、位置和好友在内的其他个人信息。

据称，Cambridge Analytica 之后利用这些数据生成了个性评分，并根据选民的个人资料向他们推送定向广告。

最后，据 FTC 称，Cambridge Analytica 在欧盟-美国隐私护盾（EU-U.S. Privacy Shield）框架下是合规的，但该公司获得的认证已于 2018 年 5 月失效。FTC 指出，在认证失效后，Cambridge Analytica 未能保护好用户的个人信息。

Cambridge Analytica 已经申请破产，无法就 FTC 的指控达成和解。不过，该公司的前首席执行官和应用开发者已经跟 FTC 进行了和解。

从此以往，他们不能就 “自己收集、使用、分享或出售个人信息的情况以及收集、使用、分享或出售此类信息的目的做出虚假或欺骗性的陈述，”

当然，他们还必须删除自己通过 GSRApp 以及与该数据集相关项目收集得来的所有个人信息。联邦贸易委员会内部起诉 Cambridge Analytica 和达成和解的投票对比是 5：0。

如果你想了解更多有关 Cambridge Analytica 的信息，Netflix 在周三发布了一部讲述 Cambridge Analytica 丑闻的 纪录片 。

图片来源：PATRICIA DE MELO MOREIRA / AFP / Getty Images

翻译：王灿均（ @何无鱼 ）

FTC also sues Cambridge Analytica, settles with former CEO and app developer