网络广告对用户隐私权侵犯的问题

Twitter不当使用用户数据，定向广告深陷侵犯隐私争议

南方财经全媒体记者李润泽紫江月实习生高毅

5月25日，美国联邦贸易委员会(FTC)责令Twitter支付1.5亿美元罚款，并停止从欺诈性收集的数据中获利。FTC认为Twitter欺诈性地使用账户安全数据形成定向广告，并据此命令Twitter。

如今，大型互联网公司的定向广告已经成为各方关注的焦点。一方面构成了这类互联网公司的主要收入来源，但另一方面也让这些公司的用户陷入了隐私被侵犯的阴影中。

受访专家对南方财经全媒体记者表示，定向广告的治理刻不容缓，非常重要。从世界范围来看，重视定向广告将成为基本趋势。同时，专家指出，隐私合规已经成为企业经营的必备条件，隐私合规能力较强的企业也开始将这种能力作为自己的竞争力之一。

非法使用用户隐私发送定向广告

据FTC称，自2013年以来，Twitter要求用户提供电话号码和电子邮件地址，以提高账户安全性。例如，帮助用户重置密码，解锁因可疑活动而被冻结的帐户，启用双因素身份验证，以及通过向电话号码或电子邮件地址发送验证码来帮助用户登录帐户。从2014年到2019年，超过1.4亿用户相应地提供了个人信息。

然而，FTC调查发现，Twitter在没有告知用户的情况下，允许广告商将这些个人信息与消费数据库进行匹配，将特定的广告投放给特定的消费者，Twitter因此获利。

因此，Twitter违反了《联邦贸易委员会法》和司法部与美国联邦贸易委员会2011年达成的和解协议。

2011年指控中达成的协议明确禁止Twitter歪曲其隐私和安全做法。根据协议，Twitter必须支付1.5亿美元的罚款。

北京师范大学互联网研究院院长助理、中国研究中心互联网学会副主任吴沈阔对南方财经全媒体记者表示，在FTC的规则体系中，对用户数据“安全和隐私”的表述主要针对两种情况，即欺诈和误导。在这次事件中，更多强调的是欺诈性陈述，即没有告知所有的信息事实。

“1.5亿美元的罚款反映了这项指控的严重性，”美国一名副总检察长说。解决方案和新推出的合规措施将有助于防止威胁用户隐私的误导性策略。"

值得注意的是，1.5亿美元的罚款约占Twitter 2021年50.8亿美元营收的3%。

除了1.5亿美元的罚款，FTC还制定了许多规定，包括禁止Twitter从欺诈收集的数据中获利；允许用户使用其他多因素身份验证方法，例如不需要用户提供电话号码的移动身份验证应用程序或安全密钥；告知用户Twitter滥用为账户安全收集的电话号码和电子邮件地址，并将其用于广告；并实施和维护全面的隐私和信息安全计划，以检查和解决新产品的潜在隐私和安全风险；限制员工访问用户的个人数据；如果公司遇到数据泄露，应该通知FTC。

据了解，推特已经同意接受上述规定的监督和1.5亿美元的罚款。

此外，FTC在指控中特别指出，Twitter的行为还违反了EU-美国隐私盾和瑞士美国隐私盾。

全球监管越来越严格

根据Statista的数据，2021年，全球数字广告市场规模达到4655亿美元，预计2026年，其市场规模将达到6831亿美元，复合增长率为7.9%。

在数字广告快速增长的过程中，定向广告引起了广泛关注，许多国家对这方面的监管越来越严格。

2020年12月14日，FTC向9家社交媒体和视频流媒体发布命令，包括亚马逊、抖音母公司字节跳动、Discorde、脸书及其子公司WhatsApp、Reddit、Snap、Twitter和谷歌的YouTube。这项命令要求他们在接到命令后的45天内，向FTC报告公司是如何收集、使用和追踪个人信息的；如何确定向消费者展示哪些广告内容；是否对个人信息进行算法和数据分析；如何衡量和促进用户参与；这些做法如何影响儿童和青少年。

在非常重视个人数据保护的欧盟，监管机构多次对定向广告开出巨额罚单。

例如，2019年1月21日，法国因谷歌违反《通用数据保护条例》(GDPR)向其开出5000万欧元(约合5680万美元)的罚单，这使得后者成为该条例生效以来首个被处罚的美国科技巨头。

法国数据保护机构国家信息与自由委员会(CNIL)表示，谷歌在向用户发送定向广告时缺乏透明度、信息和用户的有效许可。“用户并不完全知道他们同意什么”。

上海叶辉律师事务所律师施宇航表示，目前各国主要通过本国的数据和隐私保护法来规范个人信息的收集和使用，并对用户画像进行限制。

吴沈阔认为，对定向广告的治理是迫切而重要的。有针对性的广告应该被充分告知，用户选择退出的权利应该得到充分尊重。从世界范围来看，会有一个基本的趋势，所以在美国的监管实践中已经出现了这样的迹象。

“对于定向广告的监管，核心是避免与之相关的歧视、偏见和误导信息。”吴申阔说。

隐私合规成为企业必须回答的问题

互联网定向广告是互联网商务最重要的引擎之一，也是收集个人信息后最重要的用途之一。

在中国，对定向广告的监管越来越严格。2021年11月，我国《个人信息保护法》生效，其中对个人信息的处理提出了明确的规定。《互联网信息服务算法推荐管理规定》也关注了这个话题，其主要目标之一就是规范互联网定向广告。

吴沈阔对南方财经全媒体记者表示，在我国的法律法规和相关国家标准中，要求对个人信息的处理方式做出明确准确的信息，以保证用户的知情权以及在此基础上的选择权和支配权。

施宇航明确指出，与推特在上述文章中的行为类似，中国的个人信息保护法统一认为处理个人信息是非法的。

“但目前的执法行为更多关注的是隐私政策是怎么写的，写的地方是否到位，关注的是APP功能与隐私政策的一致性，较少关注APP外隐私政策的内容与实际数据处理活动是否一致。”施宇航提到。

值得注意的是，个人信息保护法设置的高额罚款(最高5000万元或年营业额的5%)给各类企业带来了合规压力，消费者也开始越来越重视品牌对其个人信息的使用。

“来自监管机构和消费者的多重压力使得隐私合规成为必须。再者，隐私合规能力更强的公司已经开始把这种能力作为自己的竞争力之一。”施宇航说。

(作者:子、江月编辑:郭)