Facebook同意支付50亿美元罚款，并在20年内建立新的隐私计划

除了数十亿美元的罚款外，该公司还接受了一项长达20年的协议，该协议要求该公司实施一个新的组织框架，旨在加强其数据隐私做法和政策。

该协议要求Facebook做出一些重大的结构性改变，如下所述，这将使该公司对其做出的有关用户隐私和信息收集的决定负责。

联邦贸易委员会在一份新闻稿中表示：“该命令要求Facebook从公司董事会一级向下调整其处理隐私的方式，并建立强有力的新机制，以确保Facebook高管对他们做出的有关隐私的决定负责，并确保这些决定受到有意义的监督。”。

据联邦贸易委员会称，Facebook多次使用欺骗性披露和设置来破坏用户的隐私偏好，违反了2012年联邦贸易委员会的命令，该命令要求社交媒体在分享用户个人数据时获得用户的明确同意。

新提议的组织架构不仅将覆盖Facebook的大规模社交媒体网络，还将覆盖该公司拥有的服务，包括WhatsApp和Instagram。

Facebook首席执行官马克·扎克伯格（Mark Zuckerberg）在一份声明中说：“我们已经同意支付历史性的罚款，但更重要的是，我们将对我们生产产品和运营这家公司的方式进行一些重大的结构性改变。”。

“作为和解协议的一部分，我们将使隐私控制与萨班斯-奥克斯利法案下的财务控制更加一致。我们的高管，包括我在内，将必须证明我们监督的所有工作都符合我们的隐私承诺。”

“我支持他们的原因是，我相信他们会减少我们犯的错误，帮助我们为每个人提供更有力的隐私保护。”

Facebook的新隐私计划

主要变化包括：

1.独立隐私委员会— 该公司将被要求在Facebook董事会中设立一个独立的隐私委员会，该委员会将由一个独立的提名委员会任命。

据联邦贸易委员会称，这项措施将在董事会层面建立更大的问责制，消除Facebook首席执行官马克·扎克伯格（Mark Zuckerberg）对影响用户隐私的决策的不受约束的控制。

2.合规官— 该公司将被要求任命合规官，他们将在新成立的独立隐私委员会下工作，其工作将是监控Facebook的整个隐私计划。Facebook的首席执行官或其员工不能控制、任命或罢免合规官。

合规官必须每季度和每年向FTC提交合规证书，以确保公司按照该命令的规定运行隐私计划。

合规官还需要生成一份季度隐私审查报告，他们必须与首席执行官、独立评估人以及联邦贸易委员会共享该报告。

联邦贸易委员会还警告说，任何虚假认证都将使合规官员受到个人民事和刑事处罚。

3.加强对Facebook的外部监督— 该命令还加强了独立第三方评估员的作用，他们将每两年对Facebook的隐私计划进行评估，以找出差距。

独立评估员将每季度直接向新的隐私委员会报告。
4.隐私审查— 该命令还强制公司对其开发的每一项新产品或服务进行彻底审查。这些审查必须每季度提交给公司首席执行官和第三方评估人员。

5.文件安全事件— Facebook将需要记录任何损害500名或更多用户数据的事件，以及其处理此类事件的努力。要求在公司发现事故后30天内将该文件提交给FTC和评估员。

6.对第三方应用的严格规定— 经过长达一年的调查，FTC发现Facebook糟糕的隐私做法使得该平台可以在未经第三方应用程序明确同意的情况下与第三方应用程序共享用户的个人信息，并且该公司在处理任何侵犯用户隐私的事件时采取了不充分的措施。

为了解决这一问题，FTC还要求Facebook密切监控第三方应用以及它们如何使用用户收集的数据，建议其终止任何不遵守其隐私政策或无法证明其需要特定用户数据的应用开发者帐户。

除了这些重大变化外，订单还强调了一些次要要求，包括：

• Facebook不能在用户提供的广告中使用电话号码来激活其平台上的双因素身份验证等安全功能。
• 根据新规定，Facebook在为任何新功能使用面部识别技术之前，还必须获得用户的肯定同意。
• 2019年3月Facebook错误地为数亿用户和数百万Instagram用户存储明文密码的事件发生后，FTC命令Facebook加密用户密码，并定期扫描以检测是否有明文密码存储。
• 今年4月，Facebook还被发现要求一些新注册用户向该公司提供其电子邮件账户的密码。因此，该命令现在禁止Facebook向其他服务索要密码。

在今天发布的一篇博客文章中，Facebook表示，它正在根据FTC的最新要求建立一个新的隐私程序，这将改变Facebook处理用户数据的方式，并有助于“重建人们的信任”

Facebook表示：“我们将采用新的方法，更彻底地记录我们所做的决定，并监控其影响。我们将引入更多的技术控制，以更好地自动化隐私保护。”。

除了FTC的和解，Facebook还解决了美国证券交易委员会（SEC）正在进行的一项调查，该调查涉及对滥用用户数据的风险进行“误导性披露”，并同意支付1亿美元的罚款，作为和解的一部分。