“不可接受”！美监管方指亚马逊、Meta等社交媒体大肆收集保留个人信息、搞“大规模监控”

美国监管机构在新近发布的报告中指责Meta等社交媒体和流媒体，在收集数据方面对用户隐私构成严重风险，通过收集和保留消费者的个人信息进行“大规模监控”，认为这种现状“不可接受”。

美东时间9月19日周四，美国联邦贸易委员会（FTC）发布其工作人员撰写的报告，名为“幕后一瞥——审视社交媒体和流媒体服务的数据操作”，公布了该机构2020年调查九家社交媒体和流媒体旗下13个平台自2019年1月至2020年2月期间操作的结果，这些媒体目前隶属八家公司，分别是亚马逊、Meta旗下的Facebook和WhatsApp、谷歌母公司Alphabet旗下的Youtube、原名推特（Twitter）的X、Snap、Discord、Reddit和TikTok的母公司字节跳动。

FTC称，上述报告的调查旨在揭开科技巨头“不透明”数据收集操作的神秘面纱。报告认为，受调查科技巨头的自我监管不力，商业监控无处不在，在数据经纪人获授权向企业交易个人信息的这种数字经济下孕育的激励机制存在问题。报告发现，大多数接受调查的公司都在平台内外大规模收集用户和非用户的数据。社交媒体巨头收集了有关消费者位置、个人兴趣、健康状况和宗教信仰等用户特性的“惊人”规模信息。

FTC消费者保护局局长 Samuel Levine 在这份长达100多页的报告中写道：

“科技行业将个人数据变现，催生了商业监控市场。”
“事实上，这些（受调查）公司收集了太多的数据，以至于在回答（FTC）委员会的问题时，他们往往甚至无法识别自己收集的所有数据点，或者与他们共享数据的所有第三方。”

报告详细介绍了调查对象公司在数据、广告和推荐系统方面所做的努力，以及他们如何用户信息销售广告。报告称，这些公司利用大量手段获得的个人信息支持AI、算法和数据分析，除了由用户直接提供数据，平台还会从用户的消息、对话、位置、屏幕尺寸和浏览器设置中提取信息。

报告提到，到2020年，大多数受调查的社交媒体平台已经依赖人工智能（AI）生成内容推荐或推断用户的个人详细信息，而用户“缺乏对公司平台上的AI系统如何使用个人信息的任何有效控制。”

报告称，许多公司通过制定不全面的删除政策或不遵守删除要求，无限期地保留大量数据。社交媒体平台从广告商、关联公司、数据经纪人、网络跟踪技术和AI生成的推理等方法收集有关在线用户的数据。“这种类型的跟踪大部分发生在幕后，用户不知情，也无法避免正在发生的事。”

“总体而言，（用户）缺乏对（受调查）公司使用自动化系统方面的访问权、选择权、控制权、透明度、解释和解读。”

FTC主席Lina Khan在随报告发布的新闻稿中表示：

“这些监控行为对企业有利可图，却可能会危及人们的隐私、威胁他们的自由，让他们面临从身份盗窃到跟踪等一系列危害。”

报告提到调查发现的“严重关切”问题，认为这些媒体的监控对儿童和青少年的隐私威胁最大，媒体平台未能充分保护儿童、尤其是青少年，平台在收集和处理这些用户的数据方面“就像对待成年人一样”。大多数受调查的公司都没有报告实施了任何有关儿童或青少年数据共享的额外保护措施，总体而言，这些平台“对儿童使用其服务视而不见。”

在报告的建议中，FTC工作人员呼吁美国联邦政府制定隐私方面的法律立法，并且要求企业在数据收集和推荐系统中优先考虑隐私，还表示，父母应该对收集儿童和青少年的信息有更多的控制权。报告写道：

“保护用户——尤其是儿童和青少年——需要明确的基本保护措施，并适用于所有方面。”

FTC敦促国会颁布全面的数据隐私法，遏制监控并赋予消费者可执行的权利，还呼吁公司实施广告保护措施，防止为定向广告活动接收、使用和披露敏感数据。

FTC表示，对那些用于支持自动决策系统的数据，公司应该让用户有更多的控制权、并增加透明度。报告写道：“许多公司不愿或无法向（FTC）委员会具体说明他们从各种来源收集数据的广度、他们缺乏完善的书面政策或不存在这类政策，他们还与关联公司或第三方广泛共享，这些都引发了人们对其数据处理控制和监督是否充分的严重担忧。”

对于FTC的上述报告，X的发言人此后在电邮中回应，自报告涵盖的时期以来，X 在保护用户安全方面取得了巨大进步。截至目前，X 只有约 1%的美国用户年龄在13至17岁。X非常重视用户数据隐私，并确保用户了解他们与平台共享的数据及其使用方式，同时为他们提供限制从其帐户收集数据的选项。X期待继续和NCMEC、Thorn、Tech Coalition等许多保护儿童上网的组织保持长期的合作伙伴关系。

谷歌的发言人在电邮中表示，该公司“拥有业内最严格的隐私政策——我们从不出售人们的个人信息，也不会根据敏感信息显示个性化广告。我们还禁止对 18 岁以下用户进行广告个性化，我们不会在 YouTube 上的‘面向儿童的内容’上投放个性化广告，无论谁在观看。”

Discord 的美国和加拿大公共政策负责人Kate Sheerin在电邮中称，FTC的报告将不同类型的公司归为一类概况，可能让消费者困惑，因为他们描述Discord这类平台并不准确。Discord是一个实时通信平台，对用户隐私控制有力。在FTC调查时，Discord 尚未运营正式的数字广告服务，而这正是FTC报告的核心。公司期待分享更多有关 Discord 及其如何保护用户的信息。

其他FTC报告涉及的平台尚未作出回应。