Facebook在Cambridge Analytica上的秘密解决方案使英国数据监督机构陷入困境

英国信息专员刚刚告诉议会一个关于在线危害和虚假信息的小组委员会，她的办公室和Facebook之间的秘密安排使她无法公开回答Facebook是否已与ICO联系以完成备受吹捧的“应用程序审计”。

信息专员伊丽莎白·丹纳姆（Elizabeth Denham）告诉提问者，国会议员凯文·布伦南（Kevin Brennan）：“我想我可以与您和委员会私下回答这个问题。

紧接着就Facebook是否曾经通知监管机构完成应用程序审计的问题做出回应，布伦南指出“毕竟这是马克·扎克伯格在美国参议院委员会之前在公共领域做出的承诺” —德纳姆直接提到与Facebook的私人安排，她建议她不要在公开场合讨论此类细节。

她对委员会说：“这是我们与Facebook达成协议的一部分，” “就我们对Facebook的诉讼而言。因此，存在一项不在公共领域的协议，这就是为什么我希望私下讨论该协议的原因。”

英国信息专员先前已将信息传递给FB re：Cambridge Analytica，并与他们进行秘密法律和解

对于将信息传递给他们的任何人（例如举报人），这都会感到担忧

2019年10月，Facebook与英国的数据保护监管机构达成和解，该协议同意全额支付ICO在2018年宣布的与Cambridge Analytica违规有关的500,000英镑罚款，但Facebook一直对此提出上诉。

在与ICO达成和解时，Facebook不承担责任。它早些时候从一家于6月举行的第一级法律法庭获得了胜利，认为对监管者的“程序公正和偏见指控”应被视为其上诉的一部分，因此，其针对Facebook的诉讼已陷入困境。开始-可能为ICO推动与Facebook内部律师的私人军队达成和解提供动力。

ICO在当时的一份声明中，涵盖了和解的基本内容，称Denham认为该协议``最符合Facebook用户的所有英国数据主体的利益''。

该披露中没有提及任何“堵嘴条款”。但监管机构确实注意到，该协议的条款授予Facebook“保留上诉期间ICO披露的文件用于其他目的，包括进一步调查有关Cambridge Analytica的问题”。

因此，Facebook一下子控制了许多具有战略意义的信息。

对于Facebook而言，和解似乎非常方便。不仅价格异常便宜（在不久之后的剑桥分析公司（Cambridge Analytica）丑闻发生后，Facebook支付了50亿美元与FTC达成和解）；它不仅为Facebook提供了从ICO获得的大量数据，还让公众安全地自行研究了Cambridge Analytica。但是这也确保了英国监管机构的公开言论受到限制。

信息专员拒绝公开谈论Facebook的Cambridge Analytica后应用审核。

ICO在2018年初袭击了Cambridge Analytica的英国办事处后，从这家名不虚传（且自已倒闭）的公司手中抢走了一大批数据，这已经成为Facebook的了事。在ICO解决方案中，有多少数据最终归Facebook所有不清楚。

相反，它去年向DCMS委员会发送了一封信-在信中提出了许多结论，证实了它的观点，即CA所属公司的总括正在聚集来自商业来源的数据集，以试图“做出预测”。用于政治联盟目的的个人数据”；还确认不正确获取的Facebook数据已被整合到一个预先存在的数据库中，该数据库包含“美国个人的选民档案，人口统计和消费者数据”。

ICO当时还表示，其调查没有发现已出售给剑桥分析公司的Facebook数据已被用于与英国退欧公投相关的政治竞选活动的证据。但是，没有一份总体报告详细说明监管机构得出结论的基础工作。

DCMS委员会今天问其为何监管机构未就Cambridge Analytica提交预期的最终报告，Denham指出了在多年调查过程中提出的许多其他报告，例如对英国政党和调查信用报告机构。

她还说：“这封信很广泛。” “我的办公室就政治竞选活动中滥用数据的调查提出了三份报告。因此，我们有一个政策报告和两个执行报告。因此，我们查看了整个数据共享和竞选活动的生态系统……在我看来，在我们所有的工作中，调查的各个环节都得到了充分报道。”

“把这封信，这是我们在报告中的最后一行，与政策和执法行动，起诉，罚款，停止处理订单放在一起，我们在这个领域做了很多工作，而这里重要的是我们拥有确实拉开了民主数据使用的帷幕，全世界……许多组织和议员已经开始使用民主数据。”她补充说。

Denham还向委员会证实，ICO保留了与Cambridge Analytica调查有关的数据，这可能对仍在世界范围内进行的其他调查有潜在的用途。但是她否认美国参议院情报委员会要求其办公室提供从剑桥分析公司获得的信息，这似乎与美国委员会早先的一份报告相矛盾，该报告表明该机构无法获得所需的信息。 （我们已经联系委员会询问此事。更新：华纳参议员办公室现在告诉我们：“委员会确实参与了ICO。”）

德纳姆确实表示，从剑桥分析公司获得的证据已与美国联邦贸易委员会，美国证券交易委员会以及州检察长共享。

我们还向Facebook询问了其与ICO的私人安排，并再次询问了其在Cambridge Analytica之后的“应用审核”的状态。 （并将使用任何响应更新此报告。）

该公司已定期发布有关审核进度的更新，例如，在2018年5月，由于内部调查，约有200个应用被暂停。

然后，在2019年8月，Facebook还向DCMS委员会宣称，应用程序审核正在进行中。

在2018年3月的原始审计承诺中，扎克伯格承诺对在Facebook平台上运行的任何其他``粗略''应用程序进行根本和分支调查，在Facebook的``危机''时期回复了有关第三方非法获取有关数据的信息。数以百万计的用户，其目的是建立针对选民的心理概况。后来发现，根据现有开发者政策，在Facebook平台上免费运行的应用开发者已将用户数据出售给Cambridge Analytica。

扎克伯格当时写道：“我们将在2014年更改平台以大幅减少数据访问之前，对所有可访问大量信息的应用进行调查，并对所有可疑活动的应用进行全面审核。” “我们将禁止任何不同意进行全面审核的开发人员。而且，如果我们发现开发人员滥用了个人身份信息，我们将禁止他们使用，并告知受这些应用影响的所有人。其中还包括[Aleksandr] Kogan在这里误用了数据的人。”

值得注意的是，Facebook创始人未承诺透明公开地报告审计结果。这就是“自我调节”的样子。最终的“审核”报告不可见。

完全由与所审查的核心要素密切相关的实体控制的“审计”显然不值得（不）撰写。但是，就Facebook而言，这种开放但从未关闭的“应用程序审计”似乎已经达到了其危机公关的目的。