多年前我还是一名菜鸟律师的时候，一位满头白发的资深合伙人告诫我：千万不要小看合同条款，每一条白字黑字的背后都有一部血泪史。这句话用在Facebook的隐私政策之上，真是再贴切不过。2019年7月24日，美国联邦贸易委员会（FTC）宣布对Facebook处以50亿美元处罚，一举创造了企业因违反个人信息保护义务所遭至罚款的世界记录。2018年3月，就Facebook对第三方APP管理不当，导致8700万用户的数据非法用于特朗普竞选的丑闻，我在《假如Facebook数据丑闻发生在中国》一文中已详加论述。而在一切尘埃落定之后，我们不妨发掘“后见之明”，方才不辜负这条价值50亿美元的教训。
Facebook为何被重罚？
高昂的罚款首先来自于Facebook巨大的规模。在某种意义上，这是蜘蛛侠叔叔Ben的名言——“能力越大，责任越大”的法律翻版。2018年，Facebook在美国和加拿大的日活跃用户达到1.85亿人，约占两国总人口的51%，月活跃用户为2.42亿人，约占有两国总人口的67%，而其中有相当比例是未成年人。在普遍免费的互联网经济模式中，Facebook采取“羊毛出在狗身上”的策略，凭借个人信息汇聚后形成的“用户画像”，发布定向广告，获得了500多亿美元的年度营收。正因如此，FTC专员Rohit Chopra强烈反对50亿美元的罚款，不是因为数额太高，而是太少——这一数字虽然引人注目，但可能低于Facebook违规所带来的财务收益。
其次，高昂的罚款来自于Facebook违反了其与FTC在2012年达成的“协议协定”（consent agreement），特别是第II条关于第三方收集用户信息的约定。根据该条款，如果Facebook没有明确提示用户并获得明示同意，那么它就不得与第三方进行数据共享。但事实上，即使用户选择最严格的信息共享设置，只要选择了与Facebook好友共享信息，那么该等信息还是能被这些好友所使用的第三方APP所获取，对此，Facebook并没有在“隐私设置”页面或个人资料页面的“关于”部分中披露。也正是由于这一漏洞，尽管只有30万人下载并使用了亚历山大•科根（Aleksandr Kogan）开发的性格测试APP——“this is your digital life”，可在用户授权该APP获取社交关系及好友信息的乘数效应下，其他近8700万人数据被附带采集。FTC认为，多数用户并不知道Facebook以此类方式共享其信息，因此未能采取必要步骤，退出信息共享。FTC主席Joe Simons直言：这就是对用户的欺骗。