（原标题：Google’s new program to track shoppers sparks a federal privacy complaint）
网易科技讯7月31日消息，据华盛顿邮报报道，著名隐私权监督机构——电子隐私信息中心（Electronic Privacy Information Center）已经向美国联邦贸易委员会（FTC）发出诉讼，要求其调查谷歌新的广告计划，该计划将消费者的网上行为与他们在实体店的购物行为联系起来。
电子隐私信息中心在法律投诉中称，谷歌正获得高度敏感信息宝库，即美国广大消费者的信用卡和借记卡购买记录。但谷歌没有透露他们如何获得这些信息，也没有给予消费者有意义的退出方式。此外，该组织声称谷歌依靠一种秘密技术手段来保护数据，这种方法应该由外部人员进行审核，而且很容易受到黑客攻击。
电子隐私信息中心的执行主管马克·罗藤伯格（Marc Rotenberg）表示：“谷歌正在寻求将其支配优势从网络世界延伸到现实世界（或称线下世界），FTC真的需要对此纤细审查。”谷歌辩解称，其广告方式属于“通用”类别，并称其已经“投资研发新的定制加密技术，可确保用户的数据保持私密性、安全性和匿名性。”
早在5月份，《华盛顿邮报》就曾详细介绍谷歌的计划Store Sales Measurement。高管们称赞这是广告商追踪消费者行为能力的“革命性”突破。谷歌表示，这是第一次能够证明其技术信心，点击网上广告可以促进实体商店的购买行为。为了做到这一点，谷歌已经获得了美国70%消费者的信用卡和借记卡记录。
谷歌已经开发出一个数学公式，它可匿名加密交易数据，然后与谷歌及其旗下拥有的各类服务（包括搜索、Gmail、YouTube以及地图等）数以百万计的美国用户交易进行自动匹配。这种方法可以阻止谷歌访问个人的信用卡或借记卡数据。但该公司没有透露它用来保护消费者数据的数学公式。在一份声明中，谷歌表示，他们一直在努力建立定制的加密技术，确保公司收到的数据仍然是匿名的。
隐私组织要求政府不要接受谷歌的解释，并对算法本身进行审查。在诉讼中，电子隐私信息中心称Store Sales Measurement依赖的数学技术CryptDB存在安全缺陷。早在2015年，研究人员就曾黑入CryptDB保护的医疗数据库，访问里面储存的超过50%记录。
谷歌也没有披露哪些公司向其提供交易记录。当被问及用户是否同意分享他们的信用和借记交易记录时，谷歌也没有给出明确答复。该公司说，它要求其未具名合作伙伴拥有“使用该数据的必要权利”。而在接受《华盛顿邮报》采访时，电子隐私信息中心声称，如果消费者不知道谷歌如何获取其购买数据，他们就不知道哪些卡不能使用或不能前往哪里购物，进而也无法摆脱谷歌的追踪。该组织还指出，这些购物记录可以揭示用户医疗状况、宗教信仰以及其他亲密信息。
谷歌表示，自己没有访问信用卡和借记卡用户的姓名或其他个人信息，也没有与合作伙伴分享任何个人用户的信息。广告客户可以接收聚合信息。例如，获得10000次点击的运动鞋广告，广告商获悉其中12%的人存在购买行为。谷歌说，用户可以随时退出。谷歌产品的用户可以My Activity Page，点击Activity Controls，并勾选Web and Web Activity。
隐私组织说，选择退出的设置和用户选择退出的描述令人感到困惑，并且不太透明。该中心表示，即使Web and App Activity选项已被关闭，谷歌依然会存储服务器和点击数据。与此同时，选择避开位置跟踪需要单独的按钮和接口。谷歌也没有专门的信用卡退出描述。
在2011年和2012年间，谷歌已经支付了数千万美元罚款，以解决联邦贸易委员会对其隐私问题的指控。2011年，电子隐私信息中心指控谷歌使用欺骗性战略，并在推出社交网络Google Buzz时违反了自己的隐私承诺。2012年，谷歌被指控歪曲其向苹果Safari浏览器用户许下的隐私承诺，让他们以为可以选择退出广告跟踪，谷歌被罚2250万美元。（小小）
本文来源：网易科技报道
责任编辑：
王凤枝_NT2541
