Facebookはユーザーデータのほとんどが何に使われているかを把握していない

Facebookのプライバシーエンジニアらは、同社のシステムが収集したデータをどのように利用するのかほとんど分かっていないため、同社がプライバシー法を遵守するのは難しいだろうと警告している。

世界的な規制当局が企業によるユーザーデータの収集および取り扱い方法を取り締まり始めているため、多くの企業がより制限的なポリシーの下でどのように運営するかを考え始めています。しかし、Facebook は他の企業よりもはるかに困難な時期を迎えることになるだろう。結局のところ、同社はユーザーデータがどこから来たのか、データがどこに保存されているのかを実際には知ることができません。

漏れた内部文書、によって見られましたエンガジェット、いくつかの光を当てる状況。

Facebookのプライバシーエンジニアらは、同社には収集したデータを追跡する実際の方法がない、と書いている。代わりに、ソーシャル メディア プラットフォームの「オープン ボーダー」システムは、幅広いファーストパーティおよびサードパーティのソースからユーザー データを収集し、統合します。

データが統合されると、それが Facebook から明示的に送信されたものであるかどうかを判断する方法はありません。報告書は続けて、これによって政策変更へのコミットメントがいかに不可能に近いかを述べている。

「私たちは、システムがデータをどのように使用するかについて適切なレベルの制御と説明可能性を持っていないため、制御されたポリシーの変更や、「X のデータを Y の目的には使用しない」などの外部の約束を自信を持って行うことができません。これはまさに規制当局が私たちに期待していることであり、間違いや虚偽表示のリスクが増大します。」

同社のプライバシー チームは、ファーストパーティ データを追跡するために、Purpose Policy Framework (PPF) でデータに注釈を付ける、つまり Facebook 上で作成されたものとしてタグ付けするという計画を提出しました。

そのためには、同社は「数万」の管理されていないデータ取り込みポイントを「チョークポイント」に集中させる必要がある。チョークポイントに入ると、データには PPF ポリシーの注釈が付けられ、Facebook が責任を負うユーザー データを正確に追跡できるようになります。

8月にFacebookは次のようになると発表した。に向かって旋回ターゲットを絞った広告を作成するための「プライバシー強化」テクノロジー。伝えられるところによると、同社は個々のユーザーに関するデータを必要とせずにパーソナライズされた広告を配信するシステムの構築に取り組んでいたという。