消費者保護には基本的な原則があり、機会があれば必ず繰り返す必要があります。 FTCがケンブリッジ・アナリティカで発表したばかりの決定 この事件はまさにそのような機会を提供します。
全体像を把握するには訴状を読んでください。ここではいくつかの顕著な事実を紹介します。 2013 年末か 2014 年の初めに、ケンブリッジ アナリティカ (自社を「データ サイエンス コンサルティングおよびマーケティング代理店」と称している) は、人々の Facebook プロフィール データが性格特性を予測するために使用できる可能性があることを示唆する研究を知りました。 Cambridge Analytica は、有権者プロファイリング、マイクロターゲティング、および米国の政治キャンペーンやマーケティングのクライアントに提供するその他のサービスのためにその情報を必要としていました。
Cambridge Analytica はどのようにしてそのデータにアクセスできるのでしょうか?そこで Facebook の Graph API が重要になりました。 (API (アプリケーション プログラミング インターフェイス) は、アプリを構築するためのプロトコルとツールのセットです。) Facebook の Graph API バージョン 1 は、特定のアプリを直接インストールまたは操作したユーザーから大量のプロフィール情報を収集しました。また、そのデータは Facebook の友人、つまりアプリとまったく交流のない人々からも収集されました。 2014 年に Facebook はバージョン 2 を導入し、開発者がアプリ ユーザーの友人からプロフィール データを収集することを許可しませんでした。しかし、Facebookは既存のアプリを廃止して、長期間にわたって秘密裏にデータ収集を継続できるようにした。 （この行為は、Facebookに対するFTCの50億ドルの命令強制措置の一環だった。）
Facebook のポリシーにより、バージョン 1 を実行するアプリは Cambridge Analytica にとって非常に魅力的なものとなりました。同社は、開発者のアレクサンドル・コーガン氏と取引を開始しました。彼は、ケンブリッジ・アナリティカが必要とするプロフィール・データを収集するために再利用できるバージョン 1 アプリを Facebook プラットフォームに登録していました。しかし、ケンブリッジ・アナリティカがアプリの使用を開始すると、FTCは同社が収集した情報について消費者に真実を伝えなかったと主張した。訴状によると、アプリユーザーは次のように告げられたという。
。 。 。 (W)e は、Facebook アプリを使用して Facebook データの一部をダウンロードしたいと考えています。私たちはあなたの名前やその他の個人を特定できる情報をダウンロードしないことを知っておいてください。私たちはあなたの人口統計と好みに興味を持っています。
FTCの主張によると、このアプリは、アプリと直接やり取りした少なくとも25万人のFacebookユーザーから他の情報の中でも特にFacebook IDを収集しており、そのFacebook IDはユーザーの特定に使用される可能性があるため、これは全くの虚偽だったという。このアプリはまた、これらのユーザーの Facebook 友人のうち 5,000 万～6,500 万人から Facebook ID、名前、その他の情報を収集しました。
Cambridge Analytica はまた、EU-US プライバシー シールド フレームワークに参加し、プライバシー シールド原則を遵守していると主張しましたが、FTC はさらに 2 つの主張が虚偽または欺瞞的であると主張しています。
ケンブリッジ・アナリティカの最高経営責任者（CEO）アレクサンダー・ニックス氏とアプリ開発者のアレクサンドル・コーガン氏はFTCとの和解案に署名したが、ケンブリッジ・アナリティカに対する訴訟は続いた。 2018年5月に破産を宣言した同社は回答を提出できなかったが、FTCの規則によれば、これは訴状の容疑に異議を唱える権利の放棄に相当する。したがって、欧州委員会は、ケンブリッジ・アナリティカがFTC法第5条に違反したと認定する決定を下し、とりわけ、ケンブリッジ・アナリティカが欺瞞的に取得したFacebookデータと関連するすべての成果物を削除することを要求する差し止め命令を課した。この命令では、企業が EU-US プライバシー シールド フレームワークに基づく継続的な義務に従うことも求められています。
この決定で強調された基本的な消費者保護原則は次のとおりです。FTC 法の不当または欺瞞的な行為の禁止には、企業による消費者の個人情報の取り扱い方法に関連する虚偽表示が含まれています。同委員会は、アプリユーザーに対するケンブリッジ・アナリティカの名前やその他の個人情報をダウンロードしないという約束は虚偽で誤解を招くものであると判断した。さらに、それは「明示的な主張であり、そのため推定上重要である」と述べた。したがって、委員会が「これらの主張が合理的な消費者によってどのように解釈されるかを別途調査する」必要はなかった。 EU-USプライバシーシールドフレームワークへの参加とその原則の遵守に関するケンブリッジ・アナリティカの虚偽で誤解を招く表現に関しても、欧州委員会は同様の結論に達した。
あなたの会社が消費者情報の使用方法について主張する場合、その約束は、他の客観的な表現と同様に、真実であり、適切な証拠によって裏付けられている必要があることを忘れないでください。
