又現重大數據門：APP信息被自動發送給Facebook，不論你是不是FB的用戶！

繼劍橋分析事件后，Facebook又攤上了一起用戶隱私數據事件。

本周五，《華爾街日報》發布重磅調查文章，指出即便用戶沒有使用Facebook，他們的個人隱私數據也會被共享給這個社交巨頭。報道發出當日，紐約州州長Andrew Cuomo下令紐約州兩部門對這起Facebook訪問用戶隱私數據的行為進行調查。

根據《華爾街日報》的測試，當用戶打開一些App僅僅幾秒后，Facebook就會從中收集用戶個人信息。更令人驚訝的是，即使用戶沒有使用Facebook賬戶登錄，甚至不是Facebook的注冊用戶，他們的信息也會被收集。

調查在測試了Apple store超過70款應用后發現，至少11款流行App卷入其中。排名前15的健康健身類應用中，至少有6個發送了潛在敏感信息，包括最受歡迎的心率測試應用HR Monitor、聲稱擁有2500萬活躍用戶的生理期追蹤應用Flo Period&Ovulation；此外還有房地產軟件Realtor.com等。安卓應用商店中也發現類似情況。

HR Monitor在用戶心率記錄下來后立即發給Facebook

Realtor.com會分享用戶瀏覽過的房產地址和價格；Flo Period&Ovulation將用戶生理期或懷孕意圖通知給Facebook

《華爾街日報》指出，問題的核心在于Facebook為開發者提供的一個分析工具，該工具允許開發者查看用戶活動數據。Facebook 2015年申請、去年獲批的一項專利解釋了App上的數據如何存儲在Facebook的服務器上、用于幫助Facebook算法來定位廣告和選擇向用戶展示的內容。

對此，Facebook回應稱，此次調查發現的數據共享行為違反了Facebook的商業條款，該條款指示App開發者不要發送健康、財務或其他敏感信息。

報道發出后，紐約州州長Cuomo周五發布聲明，要求州務廳和金融服務部立即對此事進行調查，并呼吁相關聯邦部門一起行動。這封措辭嚴厲的聲明指出，Facebook的行為侵犯了隱私，也違反了消費者的信任，“是對隱私的極度濫用”。

周五當日，Facebook股價一度抹去漲幅，但最終收漲1.2%。

Facebook的這一行為還可能違反歐洲數據隱私法。去年5月，歐盟里程碑式的個人隱私保護法案GDPR正式付諸實施，該法案因其嚴苛的懲罰標準（最高2000萬歐元或年度營業額的4%）而被稱為“史上最嚴”。

在歐洲隱私標準的出臺以及數據泄露事件的頻發的背景下，美國也呼吁出臺類似措施。

去年10月庫克作出有力表態，稱科技行業必須尊重隱私，才能獲得公眾信任，否則將失去重塑世界的機會。去年6月底，美國加利福尼亞州長杰里·布朗簽署一項法案，加大消費者對個人數據的處置權，堪稱全美各州最嚴網絡隱私保護法規。

華爾街見聞 方凌 封面圖來自攝圖網