議会、Facebookに対し中国企業とのデータ共有を迫る

フェイスブックが中国企業を含むスマートフォンメーカーとユーザーのデータを共有していたとの最近の疑惑を受けて、議員らは今年4月からの議会公聴会でフェイスブックがこうした取引について十分な透明性を示さなかったと非難した。

最近のニューヨーク・タイムズ紙の報道によると、Facebookは過去10年間で60社以上のスマートフォンメーカーにユーザーデータへの「ディープアクセス」を許可していたという。これらの提携関係のほとんどは、ケンブリッジ・アナリティカのスキャンダル後も現在も有効に維持されているようだ。また、ニューヨーク・タイムズ紙の報道によると、Facebookはユーザーデータへの第三者によるアクセスを制限すると表明した際、メーカーには例外を設けていたという。

Facebookは、Facebookとデバイスメーカー間の契約に関するニューヨーク・タイムズの解釈に異議を唱え、スマートフォンメーカーは契約上、自社のサーバーにデータを保存せず、ユーザーのスマートフォンで「Facebook体験」を提供することのみを義務付けられていると主張した。しかし、既に周知の通り、ケンブリッジ・アナリティカも契約上、ユーザーデータを収集しない義務を負っていたにもかかわらず、同様の行為が行われた。

ハードウェアパートナーの中には、Facebookが少なくとも4社の中国企業とユーザーデータを共有していたものもある。Huaweiなど一部の企業は、米国国家安全保障機関から信頼できない企業として指定されている。

残りの3社は、レノボ、オッポ、TCLコーポレーションでした。レノボは近年、ノートパソコンにスパイウェアをインストールしたことで問題を抱えており、オッポの子会社であるワンプラスは、スマートフォンにバックドアアプリをインストールされていました。

Facebookは、すでに多くのメーカーとの提携を終了しており、中国企業との提携も間もなく終了する予定だと述べた。

議員らが懸念を表明

議員たちは、フェイスブックが中国の企業も含めたこれらの企業と取引していることを知らないようで、フェイスブックがユーザーのデータを危険にさらしているのではないかと懸念している。

情報委員会の副委員長であるマーク・ワーナー上院議員は声明で次のように述べた。

「FacebookがHuaweiやTCLなどの中国のデバイスメーカーにFacebook APIへの特権アクセスを提供していたというニュースは、当然の懸念を引き起こしており、Facebookがどのようにしてユーザー情報が中国のサーバーに送信されないようにしていたのかについて、さらに詳しく知ることを期待しています。」

ジョン・トゥーン上院議員とビル・ネルソン上院議員もFacebookに対し、同社が製造業者に付与したデータアクセスが2011年のFTCとの和解に該当するかどうかを問う書簡を送付した。両議員はまた、Facebookが製造業者によるデータアクセスの不正利用を具体的にどのように防いでいるのかについても明らかにするよう求めた。

最近、GDPRに似た「CONSENT法案」の共同提案者であるエド・マーキー上院議員もTwitterで次のように述べた。

マーク・ザッカーバーグは議会に戻り、@facebookがなぜ疑わしい中国企業とアメリカ人の個人情報を共有したのかを証言する必要がある。私たちのプライバシーと国家安全保障が、ビジネスを行うためのコストであってはならない。

議会スタッフによれば、フェイスブックは4月に受け取った数百件の書面による質問にまだ回答していないという。