
ยักษ์ใหญ่แห่งโซเชียลมีเดียฟ้อง OneAudience ซึ่งถูกกล่าวหาว่าจ่ายเงินให้นักพัฒนาบุคคลที่สามเพื่อติดตามผู้ใช้ที่ใช้คุณสมบัติ “เข้าสู่ระบบด้วย Facebook”
Facebook ยื่นฟ้องรัฐบาลกลางในแคลิฟอร์เนียเมื่อวันพฤหัสบดีกับ OneAudience บริษัทการตลาดที่ระบุว่านักพัฒนาแอปที่ต้องจ่ายเงินเพื่อใช้ประโยชน์จากคุณลักษณะ “เข้าสู่ระบบด้วย Facebook” เพื่อเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตจากผู้ใช้
บริษัทโซเชียลมีเดียอ้างว่า OneAudience รวบรวมข้อมูลของผู้ใช้โดยให้นักพัฒนาแอปติดตั้งชุดพัฒนาซอฟต์แวร์ที่เป็นอันตรายหรือ SDK ในแอปของตน SDK คือชุดเครื่องมือพื้นฐานที่ช่วยให้นักพัฒนาสร้างแอปได้ง่ายและรวดเร็วยิ่งขึ้น แต่อาจมีเครื่องมือที่ไม่จำเป็น เช่นตัวติดตามที่ส่งข้อมูลเกี่ยวกับอุปกรณ์และการใช้งานแอปของคุณกลับไปยังตัวสร้าง SDK ซึ่งสามารถใช้เพื่อกำหนดเป้าหมายโฆษณาไปยังคุณได้ Facebook อ้างว่า SDK ของ OneAudience รวบรวมข้อมูลอย่างไม่ถูกต้องจากผู้ใช้ Facebook ที่เลือกที่จะลงชื่อเข้าใช้บางแอพโดยใช้ข้อมูลประจำตัวของบัญชี Facebook
OneAudience ไม่ตอบสนองต่อคำร้องขอความคิดเห็นทันที
ตามคำฟ้อง OneAudience ยังจ่ายเงินให้แอปเพื่อรวบรวมข้อมูล Google และ Twitter ของผู้ใช้เมื่อพวกเขาลงชื่อเข้าใช้แอปที่ถูกบุกรุกโดยใช้ข้อมูลบัญชี Google หรือ Twitter
ชุดดังกล่าวแสดงให้เห็นถึงข้อเสียด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากการเลือกใช้ข้อมูลประจำตัว Facebook (หรือ Twitter หรือ Google) ของคุณเพื่อเข้าสู่ระบบบัญชีใหม่แทนที่จะสร้างชื่อผู้ใช้และรหัสผ่านที่ไม่ซ้ำกัน นั่นเป็นเพราะการเข้าสู่ระบบด้วย Facebook จะแนบบัญชีนั้นกับเว็บไซต์หรือแอพที่คุณลงชื่อเข้าใช้ นั่นก็หมายความว่าเว็บไซต์ (หรือแอพ) และ Facebook จะได้รับข้อมูลผู้ใช้บางส่วนจากกันและกัน (คุณสามารถควบคุมข้อมูลบางส่วนได้ ที่แบ่งปันแต่ไม่ใช่ทั้งหมด) และในขณะที่การอ้างสิทธิ์ของ Facebook เกิดขึ้นในกรณีนี้ อาจทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลของคุณได้เช่นกัน
ย้อนกลับไปในเดือนพฤศจิกายน Facebook และ Twitter กล่าวว่า OneAudience ได้รวบรวมข้อมูลส่วนตัว เช่น ชื่อของบุคคล เพศ อีเมล ชื่อผู้ใช้ และทวีตล่าสุดของผู้คน Facebook เปิดตัวการตรวจสอบพฤติกรรมของบริษัท ซึ่งบริษัทกล่าวว่า OneAudience ไม่ได้ให้ความร่วมมือ ในขณะนั้นOneAudience กล่าวว่าข้อมูล “ไม่ได้ตั้งใจที่จะรวบรวม” และ SDK นั้นถูกปิดลง มีรายงานว่าผู้ใช้หลายร้อยรายได้รับผลกระทบ
ในช่วงหลายปีที่ผ่านมานับตั้งแต่เรื่องอื้อฉาวของCambridge Analyticaในปี 2559 Facebook ต้องเผชิญกับการวิพากษ์วิจารณ์อย่างหนักว่าไม่ได้ทำเพียงพอที่จะปกป้องข้อมูลของผู้ใช้ การฟ้องร้องบริษัทในการรวบรวมข้อมูลของผู้ใช้อย่างไม่เหมาะสมนี้เป็นสัญญาณว่าบริษัทกำลังพยายามทำให้ดีขึ้น และยังเป็นวิธีที่จะเน้นย้ำต่อสาธารณะว่าไม่ใช่ความผิดสำหรับการละเมิดนี้
“นี่เป็นความพยายามครั้งล่าสุดของเราในการปกป้องผู้คนและเพิ่มความรับผิดชอบของผู้ที่ละเมิดอุตสาหกรรมเทคโนโลยีและผู้ใช้” เจสสิก้า โรเมโร ผู้อำนวยการฝ่ายบังคับใช้และดำเนินคดีแพลตฟอร์มของ Facebook เขียนในบล็อกโพสต์เกี่ยวกับคดีความใน Facebook
แต่บางคนโต้แย้งว่า Facebook และบริษัทเทคโนโลยีอื่น ๆ จำเป็นต้องทำมากกว่านี้เพื่อปกป้องข้อมูลของผู้ใช้เป็นแนวป้องกันแรก แม้ว่าวิธีการของพวกเขาในการดำเนินการดังกล่าวกับผู้ประสงค์ร้ายที่ใช้แอพของบุคคลที่สามนั้นค่อนข้างจำกัดก็ตาม ผู้อำนวยการ Stanford Internet กล่าว หอดูดาวและอดีตผู้บริหารด้านความปลอดภัยของ Facebook Alex Stamos Facebook สามารถเพิกถอนการเข้าถึงแอพสำหรับนักพัฒนาบุคคลที่สามโดยรวม แต่นั่นจะเป็นการเคลื่อนไหวที่รุนแรงซึ่งอาจมาพร้อมกับการแลกเปลี่ยนความเป็นส่วนตัวอื่น ๆ Stamos กล่าว
“สำหรับฉัน ผลลัพธ์สุดท้ายของคดีเหล่านี้คือความต้องการกฎหมายความเป็นส่วนตัวของรัฐบาลกลาง – เนื่องจากกฎหมายความเป็นส่วนตัวถูกบังคับใช้โดยบริษัทเทคโนโลยีอย่างมีประสิทธิภาพ และกฎหมายที่ทำเช่นนี้ไม่ได้มีไว้สำหรับจุดประสงค์นั้น” Stamos กล่าวกับ Recode หากสหรัฐฯ มีกฎหมายความเป็นส่วนตัว บุคคลก็สามารถติดตามบริษัทที่ใช้ข้อมูลของตนในทางที่ผิดได้โดยตรงและมีประสิทธิภาพมากขึ้น Stamos กล่าว
คดีฟ้องร้อง OneAudience ของ Facebook ทำให้เกิดคำถามว่าใครเป็นผู้รับผิดชอบในการปกป้องความเป็นส่วนตัวของเราในท้ายที่สุด และแสดงให้เห็นว่ายังมีการต่อสู้กันอีกยาวไกลเกี่ยวกับวิธีปกป้องความเป็นส่วนตัวของผู้ใช้อย่างมีประสิทธิภาพ