谷歌數(shù)據(jù)泄露和解

據(jù)彭博社報(bào)道，谷歌律師和代表用戶的律師表示，正在就此前近50萬(wàn)用戶數(shù)據(jù)泄露訴訟達(dá)成和解，相關(guān)條款正在最后敲定。

谷歌數(shù)據(jù)泄露和解事件新聞回顧：

2018年谷歌同時(shí)承認(rèn)早在今年3月就發(fā)現(xiàn)了Google+的一個(gè)軟件漏洞，這一漏洞可能導(dǎo)致50萬(wàn)用戶的數(shù)據(jù)被泄露。而因擔(dān)心聲譽(yù)受損，和受到監(jiān)管機(jī)構(gòu)的注意，谷歌選擇了向外界隱瞞這一事實(shí)。

數(shù)據(jù)泄漏后隱瞞不報(bào)

Google+(Google Plus，簡(jiǎn)稱：G+或GPlus)是谷歌公司的社交網(wǎng)站與身份服務(wù)，推出于2011年。在今年3月的自我審查中，谷歌發(fā)現(xiàn)Google+的消費(fèi)者版本存在一個(gè)長(zhǎng)達(dá)兩年多的軟件漏洞，開發(fā)商可在未被用戶知曉的情況下獲得用戶數(shù)據(jù)，包括姓名、電子郵件地址、職業(yè)、性別和年齡，即使這些數(shù)據(jù)被標(biāo)記為非公開。約有438個(gè)應(yīng)用訪問(wèn)了這些數(shù)據(jù)。潛在的數(shù)據(jù)泄露風(fēng)險(xiǎn)涉及用戶達(dá)50萬(wàn)，且無(wú)法確定具體是哪些用戶受到了影響。

谷歌稱，谷歌的隱私和數(shù)據(jù)保護(hù)辦公室審查了這個(gè)問(wèn)題，查看了所涉及的數(shù)據(jù)類型，考慮了是否可以準(zhǔn)確識(shí)別并通知用戶，是否有任何濫用的證據(jù)，以及開發(fā)人員或用戶是否可以采取任何行動(dòng)以作出回應(yīng)。評(píng)估后，“未發(fā)現(xiàn)任何開發(fā)人員知道或?yàn)E用這個(gè)問(wèn)題的證據(jù)，也沒(méi)有發(fā)現(xiàn)任何證據(jù)表明配置文件數(shù)據(jù)被濫用?！惫雀枵J(rèn)為無(wú)需通報(bào)此次漏洞事件。

但谷歌也承認(rèn)，考慮到存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)以及Google+消費(fèi)者版本的使用率過(guò)低，谷歌決定在明年8月正式淘汰Google+的消費(fèi)者版本。

“隱瞞不報(bào)”或?qū)⒚庥谛姓P款 但可能面臨被提起集體訴訟風(fēng)險(xiǎn)

根據(jù)《通?數(shù)據(jù)保護(hù)法案》(簡(jiǎn)稱 GDPR)的適用范圍，如果谷歌在歐盟設(shè)有業(yè)務(wù)機(jī)構(gòu)或者處理歐盟內(nèi)個(gè)人的個(gè)人數(shù)據(jù)，則受到 GDPR 的規(guī)制。GDPR 中確實(shí)做出了數(shù)據(jù)泄露通知義務(wù)，發(fā)生數(shù)據(jù)泄露，數(shù)據(jù)控制者應(yīng)當(dāng)在72小時(shí)內(nèi)報(bào)告監(jiān)管機(jī)構(gòu)，以便監(jiān)管機(jī)構(gòu)采取后續(xù)行動(dòng);同時(shí)通知數(shù)據(jù)主體。不履行上述通知義務(wù)可能面臨 GDPR 規(guī)定的高額罰款。但由于 GDPR 是在今年5月份實(shí)施，上述漏洞在 GDPR 實(shí)施前被發(fā)現(xiàn)的，所以谷歌“隱瞞不報(bào)”可能免于 GDPR 規(guī)定的行政罰款，但該公司可能面臨著被提起集體訴訟的風(fēng)險(xiǎn)。

從谷歌此次泄露的數(shù)據(jù)的范圍、數(shù)量和時(shí)間來(lái)看，影響人群較大、范圍較廣、時(shí)間較長(zhǎng)，但谷歌聲稱沒(méi)有發(fā)現(xiàn)這些數(shù)據(jù)被濫用，以及已經(jīng)修復(fù)漏洞。根據(jù) GDPR，在行政責(zé)任上，上述因素以及谷歌沒(méi)有履行通知義務(wù)都會(huì)成為行政機(jī)關(guān)的考量因素。

數(shù)據(jù)保護(hù)問(wèn)題仍是挑戰(zhàn)

在承認(rèn)軟件漏洞的博客里，谷歌還公布了針對(duì)用戶數(shù)據(jù)保護(hù)的新規(guī)，限制開發(fā)商使用谷歌電子郵件和文件存儲(chǔ)等產(chǎn)品信息。包括：應(yīng)用程序提示訪問(wèn)用戶的谷歌數(shù)據(jù)時(shí)，必須以更顯性的方式告知用戶;只有直接增強(qiáng)電子郵件功能的應(yīng)用程序(如電子郵件客戶端、電子郵件備份服務(wù)和生產(chǎn)率服務(wù))才會(huì)被授權(quán)訪問(wèn)用戶的Gmail數(shù)據(jù)。

谷歌、推特、臉書都曾在GDPR頒布后推出過(guò)新的隱私保護(hù)條款。但數(shù)據(jù)保護(hù)問(wèn)題仍然是互聯(lián)網(wǎng)公司面臨的挑戰(zhàn)之一，就在今年3月，美國(guó)社交媒體臉書遭遇自創(chuàng)建以來(lái)最大的用戶數(shù)據(jù)泄露事件之一，逾5000萬(wàn)臉書用戶被第三方的數(shù)據(jù)分析公司不當(dāng)使用，企圖影響美國(guó)總統(tǒng)競(jìng)選、英國(guó)脫歐等政治活動(dòng)。臉書公司首席執(zhí)行官馬克·扎克伯格也因數(shù)據(jù)泄露事件受到了國(guó)會(huì)質(zhì)詢。

諸多泄露事件的發(fā)生以及 GDPR 的進(jìn)一步實(shí)施會(huì)給大型企業(yè)敲響警鐘，相信未來(lái)這些企業(yè)也會(huì)更加注重在數(shù)據(jù)安全保護(hù)上的投入，注重?cái)?shù)據(jù)安全措施以及數(shù)據(jù)收集、使用的合法合規(guī)問(wèn)題。

此前報(bào)道過(guò)谷歌非法收集兒童隱私被罰巨款

據(jù)外媒報(bào)道，Alphabet公司旗下谷歌同意支付約2億美元的和解費(fèi)，以了結(jié)美國(guó)聯(lián)邦貿(mào)易委員會(huì)(FTC)對(duì)其視頻平臺(tái)YouTube涉嫌違反兒童隱私法的調(diào)查，同時(shí)可能會(huì)在下周宣布和解協(xié)議。

這將是有史以來(lái)，因違反了《兒童在線隱私保護(hù)條例》而被監(jiān)管機(jī)構(gòu)處罰的金額最大的一筆罰款，不過(guò)谷歌對(duì)此拒絕置評(píng)。

谷歌被罰2億美元

據(jù)公開信息，谷歌推出的YouTube Kids，這是谷歌旗下視頻網(wǎng)站YouTube專門為兒童和青少年設(shè)計(jì)的應(yīng)用，專注于兒童友好型內(nèi)容。該網(wǎng)站的創(chuàng)建是為了給孩子們創(chuàng)造一個(gè)更安全的環(huán)境，讓他們探索自己的興趣和培養(yǎng)好奇心，同時(shí)為父母提供為孩子定制體驗(yàn)的工具。

YouTubeKids面向的用戶群是基于三個(gè)不同年齡段，分別為：學(xué)前班、5-7歲和8-12歲，家長(zhǎng)可以從中選擇適合自己孩子年齡的內(nèi)容。

然而，有知情人士曾向FTC投訴稱，YouTube涉嫌收集未成年人的個(gè)人信息，未經(jīng)父母同意就使用這些信息投放廣告，違反了《兒童在線隱私保護(hù)法》(Children 's Online Privacy Protection Act)。

事發(fā)后，部分孩子的家長(zhǎng)對(duì)此表示不敢相信，甚至是感到憤怒。同時(shí)，F(xiàn)TC對(duì)該事件表示高度重視，以涉嫌違反兒童隱私法向谷歌進(jìn)行處罰，后經(jīng)雙方磋商達(dá)成了和解，谷歌方面同意支付2億美金的罰金。

民主黨參議員埃德·馬基(EdMarkey)周五表示，“聯(lián)邦貿(mào)易委員之所以會(huì)對(duì)YouTube進(jìn)行處罰，因?yàn)樗址噶擞脩舻脑诰€隱私。在這個(gè)案例里，谷歌侵犯了孩子們的個(gè)人信息，我們必須嚴(yán)厲打擊侵犯兒童隱私的公司。”

雷鋒網(wǎng)了解到，F(xiàn)TC是以3票贊成、2票反對(duì)的投票結(jié)果通過(guò)了和解協(xié)議，并作為審查過(guò)程的一部分，已將該和解協(xié)議送至美國(guó)司法部。更早的時(shí)候，華盛頓郵報(bào)曾在7月份報(bào)道稱這一和解協(xié)議已達(dá)成，但當(dāng)時(shí)沒(méi)有詳細(xì)說(shuō)明和解協(xié)議所涉及金額。

盡管這是有史以來(lái)，因違反了《兒童在線隱私保護(hù)條例》而處罰的金額最大的一筆罰款，但仍然有行業(yè)人士表示，這個(gè)處罰應(yīng)該再重一些。廣告評(píng)論機(jī)構(gòu)Center for Digital Democracy副主任凱瑟琳·柯普(Katharina Kopp)表示，

“考慮到谷歌違法行為的惡劣性質(zhì)和從違法行為中的獲利程度，結(jié)合谷歌的規(guī)模和收入情況，約2億美元的罰金這個(gè)數(shù)額簡(jiǎn)直是低得可憐。”

兒童隱私問(wèn)題應(yīng)引起重視

近年來(lái)，無(wú)論是國(guó)內(nèi)還是國(guó)外，兒童數(shù)據(jù)隱私問(wèn)題頻發(fā)，比如日前轟動(dòng)一時(shí)的Facebook用戶數(shù)據(jù)泄漏事件，以及Musical.ly隱私數(shù)據(jù)的泄露等。

去年10月，多家兒童和消費(fèi)者保護(hù)組織表示，F(xiàn)acebook通過(guò)Messenger Kids應(yīng)用非法收集兒童/少年數(shù)據(jù)。為此，美國(guó)17家個(gè)人隱私保護(hù)組織向FTC提交了投訴信，要求該機(jī)構(gòu)對(duì)Facebook展開徹底調(diào)查。參加此次投訴的隱私權(quán)益組織包括“電子隱私信息中心”和“美國(guó)消費(fèi)者聯(lián)盟”等。

而今年2月，F(xiàn)TC對(duì)音樂(lè)短視頻App Musical.ly持續(xù)三年的調(diào)查告一段落。FTC宣布，被調(diào)查企業(yè)Musical.ly同意支付570萬(wàn)美金的和解金，雙方正式達(dá)成和解。

Musical.ly現(xiàn)在的實(shí)際運(yùn)營(yíng)者TikTok發(fā)言人表示，隨著與FTC和解的達(dá)成，公司將在美國(guó)更大范圍地推進(jìn)商業(yè)化探索。這意味著在北美困擾TikTok一年多的FTC調(diào)查結(jié)束了。

當(dāng)槍口對(duì)準(zhǔn)兒童的時(shí)候，事情就變得可怕了，盡管此次谷歌被重罰2億美金，遠(yuǎn)高于Musical.ly的570萬(wàn)美金，但難保后面不會(huì)有此類事件的重演。

據(jù)國(guó)際計(jì)算機(jī)科學(xué)研究所的一份新研究報(bào)告指出，成千的 Android 應(yīng)用，涉嫌違反了《兒童在線隱私保護(hù)法案》(COPPA)。例如研究人員利用一款自動(dòng)化工具，對(duì) 5855 款標(biāo)記為“少兒或家庭軟件”的 Android 應(yīng)用進(jìn)行了分析，一共發(fā)現(xiàn)了 3337 款面向兒童或者家庭的手機(jī)軟件在違規(guī)采集少兒隱私信息。

在兒童在線隱私保護(hù)這一問(wèn)題上，不可不說(shuō)，相關(guān)的隱私保護(hù)措施還需加強(qiáng)。為了讓孩子們能夠在安全的網(wǎng)絡(luò)環(huán)境下健康成長(zhǎng)，兒童在線隱私保護(hù)問(wèn)題應(yīng)引起各部門高度重視。

谷歌遭反壟斷調(diào)查 這次下狠手的是正是美國(guó)

谷歌遭反壟斷調(diào)查 美國(guó)準(zhǔn)備對(duì)谷歌下手

谷歌被罰2億美元 有人認(rèn)為罰的太輕變相鼓勵(lì)谷歌繼續(xù)作惡

河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900