因隐私漏洞问题，Facebook收到FTC对科技公司开出的史上最高罚单！

据CNBC报道，北京时间24日晚间，美国联邦贸易委员会（Federal Trade Commission，以下简称FTC）正式宣布批准与Facebook就其隐私政策达成50亿美元的和解协议。这是FTC有史以来对科技公司开出的最高金额罚单，此前的最高纪录是2012年谷歌因侵犯隐私而被罚款2250万美元。这一罚款金额约占Facebook公司2018年收入的9%。受此消息影响，Facebook在24日美股盘前下挫约1.17%。

报道中称，这项为期20年的和解协议是由FTC委员以3：2的投票结果通过的，协议还包括一些其他条款。

Facebook回应：要为行业设立全新标准

FTC宣布上述决定后，Facebook立即作出回应，Facebook首席执行官马克·扎克伯格在自己的脸书上发表声明称：“我们有责任保护人们的隐私，并且已经在努力履行这一责任，但现在我们要为行业设立一个全新的标准。”

Facebook的首席法律顾问科林·斯特拉奇（Colin Stretch）也在另一篇博客文章中表示，这笔巨额罚款将要求公司在开发产品的方式上做出“根本性转变”，以及在这些决定中如何考虑隐私问题。“未来，我们的隐私控制方法将与我们的财务控制方法并行，通过严格的设计流程和个人认证来确保我们的隐私控制是有效的，并确保我们在控制失效的时候找到并修复它们。”斯特拉奇写道。

2018年3月，有报道称政治咨询公司剑桥分析（Cambridge Analytica）访问了8700万Facebook用户的数据，FTC随即对Facebook展开调查。FTC担心Facebook违反了之前一项协议条款，这项协议要求Facebook在用户的数据被第三方共享时，必须对用户发出非常明确的告知。

FTC的声明中称，这项命令要求Facebok董事会中成立一个独立的隐私委员会，从而消除扎克伯格对用户隐私决定的“不受约束的控制”。这个委员会的成员将由一个独立的提名委员会提名，而且如果要解雇任何一名成员，必须要达到2/3以上的投票，这也将阻止扎克伯格用他的持股来控制投票结果。

声明中还称，扎克伯格还将承担新的责任，确保该命令得到遵守。据《华盛顿邮报》报道，作为调查的一部分，扎克伯格没有受到FTC的质询，原因是监管机构在是否让扎克伯格承担更直接责任的问题上存在分歧。

但《每日经济新闻》记者注意到，该命令要求扎克伯格和指定的合规官员向FTC提交季度认证，从而确认公司遵守了该命令的隐私保护计划。扎克伯格和这些官员还必须每年证明公司遵守了这些命令，并且有义务告知事情的真相，否则就可能面临民事和刑事处罚。据新闻稿称，合规人员将由新成立的董事会隐私委员会批准，该委员会只能将合规人员撤职，并且不能任命。

此外，由FTC批准的独立第三方评估机构还将对Facebook进行两年一次的评估，并按季度向新成立的隐私委员会报告，Facebook必须在发现500名或更多用户的数据被泄露后的30天内通知评估人员。

有委员认为50亿美元罚款太轻

在一份声明中，FTC主席乔·西蒙斯（Joe Simons）、委员诺亚·约书亚·菲利普斯（Noah Joshua Phillips）和克莉丝汀·S·威尔逊（Christine S. Wilson）表示，这次破纪录的罚款是“美国消费者的历史性胜利。这个罚款的规模也会给往后涉及隐私的案件树立一个标杆，这将给美国的每个公司发出一个强有力的信息，即一旦它们收集消费者数据，那么FTC就有权对其处罚。”

但FTC中两位委员——罗希特·乔普拉（Rohit Chopra）和丽贝卡·凯利·斯劳特（Rebecca Kelly Slaughter）则持不同意见，他们并不同意这一评估。斯劳特在一份反对声明中写道：“虽然在本案中很难量化这些违规行为对公司造成的经济价值，但我们有充分的理由相信，50亿美元的处罚太低了。Facebook的股票价值随着50亿美元的罚款而上涨，这一事实可能表明，市场认为在这个水平的罚款会让违规行为有利可图。”此外，斯劳特和乔普拉还对扎克伯格缺乏个人责任感提出了质疑。

多数的FTC委员表示：“如果FTC对此案提起诉讼，那么任何法官都不太可能对此案施加民事处罚。”委员们还表示，他们无法指控和证明Facebook的董事会结构是非法的。“即使假定FTC会在诉讼中获胜，法院也不会让委员会全权按照我们认为合适的方式重组Facebook的治理结构和业务运营，”占多数的委员们写道。

斯劳特还表示，与和解协议相比，法庭诉讼将是风险更高的选择，但有利于提高公众透明度——“如果针对Facebook的诉讼产生的结果低于公众期望，公众将有充分的动机要求国会采取措施，解决法律中的不足之处。”

在和解附带的诉状中，FTC还指控Facebook在未得到一些用户明确同意的情况下，与第三方开发商共享用户数据，违反了公司2012年与该机构的和解协议。FTC称，Facebook还误导了数千万用户，让他们知道用户可以通过默认打开设置来控制自己账户上的面部识别技术。此外，FTC还指控Facebook违反了“联邦贸易委员会法（FTC Act）禁止欺骗性行为”的规定。