Facebook Hứa Hẹn Cải Thiện Quyền Riêng Tư. Nhưng Những Người Phê Phán Không Tin

Tháng 7 năm 2019, Facebook đã giải quyết với Ủy ban Thương mại Liên bang về một loạt các vi phạm quyền riêng tư của ông lớn công nghệ này. Thỏa thuận được phê chuẩn bởi Bộ Tư pháp vào cuối tháng 4, nổi bật nhất là việc áp đặt một khoản phạt $5 tỉ đô la đối với Facebook. Nhưng thỏa thuận cũng đề ra các yêu cầu về một loạt các thay đổi đối với cơ chế quyền riêng tư nội bộ và văn hóa doanh nghiệp của Facebook. Sau sáu tháng triển khai những cải tiến này, Michel Protti, quan chức quyền riêng tư hàng đầu của Facebook về sản phẩm, và Erin Egan, quan chức quyền riêng tư hàng đầu về chính sách, đã nói chuyện với MYTOUR về nỗ lực này, mà họ cho biết đang thúc đẩy những thay đổi cụ thể.

"Tôi đã làm việc về vấn đề chính sách dữ liệu và quyền riêng tư tại Facebook trong chín năm, và trong thời gian đó tôi đã trực tiếp thấy cách chúng tôi đã thay đổi và tiếp tục phát triển như một công ty và theo công nghệ tiến triển," Egan nói. Cô liên tưởng thỏa thuận với FTC với "chuyển động sang di động" của Facebook năm 2012, trong đó công ty nhanh chóng tái tập trung vào việc phát triển tất cả các công cụ và dịch vụ của mình để chạy mượt trên điện thoại thông minh. "Điều này là điều chúng tôi thường làm, khi chúng tôi có ưu tiên rõ ràng, chúng tôi di chuyển nhanh chóng và thích nghi, đó chỉ là một phần của ADN của chúng tôi."

Sự chuyển đổi hiện tại đến quyền riêng tư, tuy nhiên, đến sau hơn một thập kỷ của sự quan sát chặt chẽ về việc vi phạm quyền riêng tư và vấn đề chia sẻ dữ liệu của Facebook. Người bảo vệ quyền riêng tư và các nhà phân tích chính sách cũng bày tỏ sự nghi ngờ về các quy định của FTC từ đầu, vì nó không bao gồm giới hạn rộng rãi về các đơn vị mà Facebook có thể chia sẻ dữ liệu hoặc loại dữ liệu mà công ty có thể thu thập. Và một phần quan trọng của thỏa thuận của FTC để lại phương pháp cải thiện quyền riêng tư cho Facebook tự quyết định, một sắp xếp đáng ngờ khi xem xét lịch sử của công ty.

Như một phần của thỏa thuận, Facebook đang chia sẻ bản cập nhật hàng quý và hàng năm với FTC về tiến triển của mình; công ty sẽ nộp báo cáo hàng quý đầu tiên vào cuối tuần này. Những bản báo cáo tuân thủ này được chữ ký của CEO Mark Zuckerberg, và thỏa thuận của FTC bao gồm điều kiện rằng "bất kỳ chứng nhận giả mạo nào sẽ đối mặt với các hình phạt dân sự và hình phạt hình sự cá nhân." Facebook cũng sẽ nộp đến sự xem xét của một người đánh giá độc lập, đợt đầu tiên sẽ bắt đầu vào tuần sau. Những báo cáo và kết quả này sẽ không được công bố. FTC từ chối bình luận về câu chuyện này.

Cả Protti và Egan đều cho rằng công ty đang thực hiện những thay đổi cụ thể. Mỗi nhân viên mới bây giờ đều trải qua đào tạo để củng cố ý thức rằng quyền riêng tư là trách nhiệm của mọi người ở mọi bộ phận. Công ty cũng đã bắt đầu thực hiện đánh giá rủi ro quyền riêng tư hàng năm trên 30 đơn vị kinh doanh "chính" của mình để xác định những khoảng trống và vấn đề tiềm ẩn và khắc phục chúng—một quy trình mà Protti và Egan nói đã dẫn đến những cải tiến. Và bây giờ, hội đồng quản trị của công ty cũng có một ủy ban quyền riêng tư để giám sát và xác nhận những cải tiến như một cơ chế chịu trách nhiệm.

"Từ quan điểm của chúng tôi, chúng tôi đã đạt được tiến triển quan trọng, nhưng chúng tôi vẫn còn rất nhiều công việc phải làm," Protti nói. "Chúng tôi đang ở trong những giai đoạn sớm của một nỗ lực kéo dài trong nhiều năm để phát triển văn hóa, hoạt động và hệ thống kỹ thuật của chúng tôi để tôn trọng quyền riêng tư của mọi người."

Protti nói rằng công ty đã đổi mới quy trình đánh giá quyền riêng tư cho các sản phẩm và dịch vụ chia sẻ dữ liệu người dùng theo cách mới. Một điểm cụ thể trong thỏa thuận của FTC là Facebook không thể sử dụng số điện thoại khách hàng thu thập cho xác minh hai yếu tố để quảng cáo có đối tượng và đề xuất bạn bè, một thực hành gây tranh cãi mà Facebook chỉ thừa nhận sau một bài điều tra năm 2018 của Gizmodo. Protti nói rằng Facebook không chỉ muốn đáp ứng các nghĩa vụ quy định của mình, mà còn muốn vượt xa đó với các xác nhận kỹ thuật mạnh mẽ hơn, tài liệu hướng dẫn và kiểm tra triển khai. Anh nhấn mạnh sự quan trọng của sự hợp tác giữa các nhóm để đảm bảo rằng bảo vệ quyền riêng tư của một sản phẩm hoặc tính năng không chỉ hoạt động theo thiết kế, mà còn thiết kế chính nó là chặt chẽ.

Ngoài ra, Protti nói rằng các đánh giá quyền riêng tư bao gồm việc kiểm tra các chủ đề như minh bạch, kiểm soát người dùng và chính sách lưu trữ dữ liệu nếu có. Mặc dù đã có nhiều năm gần như liên tục gặp tranh cãi về quyền riêng tư và mức phạt kỷ lục từ FTC, Protti và Egan đều khẳng định rằng Facebook đã xây dựng tất cả phần mềm của mình với tư duy về quyền riêng tư từ đầu, nhưng công ty bây giờ cam kết với điều này sâu sắc hơn.

"Quy trình đánh giá quyền riêng tư này, từ khi bắt đầu, đã khiến chúng tôi phải hoãn một số sản phẩm mới, điều này cũng không phải là điều tồi tệ nhất," Protti nói, "bởi vì cuối cùng, điều quan trọng nhất là đảm bảo đúng cho người dùng cuối cùng."

Trong một ví dụ gần đây, Protti nói rằng Facebook đã hoãn việc ra mắt dịch vụ Trung tâm Tài khoản của mình, cung cấp tính năng trên tất cả ứng dụng của công ty. Một loạt các đánh giá về quyền riêng tư chỉ ra rằng các công cụ kiểm soát người dùng và các cơ chế minh bạch không đủ rõ ràng về thông tin sẽ được sử dụng dựa trên việc bật hoặc tắt tính năng nào.

"Các chuyên gia nội bộ của chúng tôi đã gửi đội sản phẩm quay lại chỉnh sửa kế hoạch của họ," Protti nói. "Và kết quả cuối cùng là một trung tâm kiểm soát được thiết kế lại và tổng thể là một sản phẩm tốt hơn và rõ ràng hơn. Nó mất một chút thời gian hơn để ra mắt, nhưng chúng tôi hạnh phúc và tự hào hơn về điều chúng tôi đã xây dựng."

Cả Protti và Egan đều cho biết thách thức lớn nhất trong việc cải thiện quyền riêng tư của Facebook là truyền đạt sâu sắc cam kết của công ty và đảm bảo tất cả người dùng hiểu cách dữ liệu của họ được sử dụng, cũng như các công cụ và kiểm soát có sẵn cho họ.

"Mỗi ngày tôi thức dậy với suy nghĩ về cách chúng ta có thể tiếp tục giúp mọi người hiểu rằng mô hình kinh doanh của chúng tôi bảo vệ quyền riêng tư," Egan nói. "Điều này chưa bao giờ quan trọng và khó khăn hơn trong việc giúp thế giới hiểu rằng quyền riêng tư của mọi người và những trải nghiệm cá nhân hóa mà chúng tôi tạo ra cho mọi người không phải là điều đối nghịch với nhau. Một số công ty tôi nghĩ đang đặt nó như là một lựa chọn—quảng cáo cá nhân hóa hoặc quyền riêng tư. Và điều đó không đúng. Bạn có thể có cả hai."

Nhưng những người bảo vệ quyền riêng tư và các nhà nghiên cứu đã nghiên cứu về các ông lớn công nghệ như Facebook suốt nhiều năm đã tìm thấy một đống bằng chứng trái ngược.

"Sự thật cơ bản là rằng các đế chế tư bản giám sát không thể được cải thiện," nói Evan Greer, phó giám đốc của nhóm tập trung vào quyền số và quyền riêng tư Fight for the Future. "Thỏa thuận với FTC chỉ là những sửa chữa xung quanh, nhưng chủ yếu để cho phép Facebook tự quản lý, điều mà nó luôn cho thấy nó không thể thực hiện. Không có một giải pháp duy nhất sẽ 'sửa chữa' Facebook, nhưng thỏa thuận với FTC chỉ là nhẹ nhàng bề mặt. Những gì chúng ta thực sự cần là để Quốc hội thông qua đạo luật quyền riêng tư dữ liệu liên bang mạnh mẽ."

Các chuyên gia chính sách chỉ ra rằng nếu không thể xem bất kỳ bản báo cáo nào mà Facebook nộp cho FTC, công chúng sẽ phải tin rằng cơ quan quản lý có cái nhìn đầy đủ về những gì đang diễn ra trong công ty thông qua các bản báo cáo được chứng nhận và người đánh giá độc lập, và rằng FTC thực sự đang giữ Facebook chịu trách nhiệm. Nói chung, FTC đã thiết lập các cơ chế giám sát tương tự trong thỏa thuận của mình với Facebook năm 2011, bao gồm kiểm tra độc lập định kỳ, nhưng các biện pháp này chủ yếu là không hài lòng. Trung tâm Thông tin Quyền riêng tư Điện tử đã thách thức thỏa thuận giữa Facebook và FTC vào năm 2019, nhưng nó đã bị từ chối.

"Tôi hiểu rằng các bản báo cáo như vậy có thể chứa dữ liệu nhạy cảm của công ty, nhưng giống như với tài liệu đánh giá ảnh hưởng đến quyền riêng tư, chúng có thể được sửa đổi để có thể công bố," nói Lukasz Olejnik, một nhà nghiên cứu và tư vấn độc lập về quyền riêng tư. "Không có lý do gì mà những bản báo cáo từ Facebook không được công bố dưới một dạng nào đó."

Zuckerberg đã đề xuất một lộ trình rõ ràng và mạnh mẽ cho hành trình quyền riêng tư của Facebook vào năm 2011 sau thỏa thuận đầu tiên của công ty với FTC, bao gồm việc tuyển dụng Egan vào đội.

"Chúng tôi đang cam kết một cách rõ ràng và hình thức lâu dài để thực hiện những điều chúng tôi luôn cố gắng và đã kế hoạch để tiếp tục làm — cung cấp cho bạn các công cụ để kiểm soát ai có thể nhìn thấy thông tin của bạn và sau đó đảm bảo chỉ có những người bạn ý định mới có thể nhìn thấy nó," Zuckerberg viết. "Tôi mong đợi được làm việc với Ủy ban trong quá trình thực hiện thỏa thuận này. Điều mà tôi hy vọng là thỏa thuận này làm rõ rằng Facebook là người dẫn đầu khi nói đến việc mang lại quyền kiểm soát cho mọi người đối với thông tin họ chia sẻ trực tuyến."

Hai năm sau đó, một cặp nghiên cứu viên Đại học Cambridge đã công bố một nghiên cứu về cách ai đó có thể sử dụng dữ liệu Facebook "like" miễn phí để đưa ra nhận định về tính cách và sở thích của người dùng. Nghiên cứu đó đã trở thành nền tảng của vụ bê bối Cambridge Analytica.

Những điều tuyệt vời khác từ MYTOUR

• 📩 Muốn biết thông tin mới nhất về công nghệ, khoa học và nhiều hơn nữa? Đăng ký nhận bản tin của chúng tôi!
• Người nói nhẹ nhàng—và lãnh đạo một đội quân cyber lớn
• Amazon muốn “chiến thắng ở trò chơi.” Vậy tại sao nó lại chưa?
• Những gì sân chơi trên sàn rừng dạy chúng ta về trẻ con và vi khuẩn
• Nhà xuất bản lo ngại khi ebook bay khỏi kệ ảo của thư viện
• 5 cài đặt đồ họa đáng điều chỉnh trong mọi trò chơi PC
• 🎮 MYTOUR Games: Nhận những mẹo, đánh giá, và nhiều hơn nữa
• 🏃🏽‍♀️ Muốn có những công cụ tốt nhất để khỏe mạnh? Xem những lựa chọn của đội ngũ Gear của chúng tôi cho bộ đàm theo dõi sức khỏe tốt nhất, đồ chạy bộ (bao gồm giày và tất chạy bộ), và tai nghe tốt nhất