Facebook、ケンブリッジ・アナリティカ事件と集団訴訟で50万ポンドの罰金を回避

Facebookは50万ポンド（約6,000万円）もの収益を楽々と生み出している。現状では、たとえ社員全員が技術的に消滅したとしても、同社の広告プラットフォームは依然として収益を生み出すだろう。ケンブリッジ・アナリティカ事件で英国情報コミッショナー事務局（ICO）が同社に科した50万ポンド（約6,400万円）の罰金は取るに足らないものに思えるかもしれないが、実際にはこれは規制当局が課せる最高額の罰金だ。さらに、Facebookは集団訴訟も抱えている。 

簡単にまとめると、ケンブリッジ・アナリティカがFacebookの自由放任主義的なデータポリシーを悪用し、米国で約5000万人の情報を収集していたことが明らかになりました。これにより、Facebookのポリシーや、研究者が監視なしに人々の情報を収集・利用することをFacebookがどのように防ぐ計画だったのかといった疑問が浮上しました。（この論争の詳細については、こちらのまとめ記事をご覧ください。）

世界中の規制当局は、この不備についてFacebookを即座に批判しました。ICOは7月に、このスキャンダルをめぐりFacebookに対し最高額となる50万ポンドの罰金を科す計画を発表し、ついに実際にその罰金を科しました。5月に施行されたより厳格なGDPR規則を考慮すると、この金額は低いように思えるかもしれませんが、規制当局は、今回の罰金は従来のデータ保護法の規定に基づき、可能な限り最高額であると指摘しました。

罰金の原因となった事件は2007年から2014年の間に発生したためだ。ICOは、はるかに高額な罰金が科せられることになるGDPRを遡及的に適用する代わりに、10年前の法律に頼らざるを得なかった。

情報コミッショナーのエリザベス・デンハム氏は次のように説明した。

これらの違反は極めて重大であると判断し、以前の法律に基づき最高額の罰金を科しました。GDPR施行下では、罰金は必然的に大幅に高額になっていたでしょう。執行措置を講じる主な動機の一つは、組織による個人データの取り扱い方に意義のある変化を促すことです。…私たちの取り組みは継続しています。テクノロジーと民主主義がどのように相互作用するのか、そして私たちが導入している法的、倫理的、規制的枠組みが、私たちの社会の基盤となる原則を守るのに十分であるかどうかについて、まだ問われるべき大きな疑問や、より広範な議論が残されています。

Facebookに対する集団訴訟

しかし、Facebookユーザーは、規制当局がFacebookや他の企業のデータ運用を管理するまで待つことに満足していない兆候がある。先週末に提起された集団訴訟では、Facebookがスマートフォンアプリを通じてユーザーの位置情報を追跡し、ユーザーがその機能を無効にしているにもかかわらず、広告主と共有し続けていると主張している。この訴訟は、Facebookが米国連邦通信保存法（SEC）に違反したと主張し、同法違反1件につき1,000ドルの損害賠償、影響を受けたユーザーへの影響の説明、蓄積されたユーザーデータの破棄、そして同様の行為を二度と行わないという約束を求めている。これは長きにわたる一連の訴訟の最新のものであり、これらの訴訟がプライバシー改革の方向へ進むきっかけとなるかもしれない。