Facebookは個人情報の取り扱いに関して失態を犯し、今や体面を保とうとしている。個人識別情報をデータブローカーに販売したアプリ開発者への厳罰化策を既に発表している。この違反行為に対しては、ユーザーIDを故意に提供した開発者には6ヶ月間のアカウント停止処分を科した。しかし同時に、Facebookは既に共有されたユーザーIDの取り扱いについて、いくつかのポリシー変更と明確化も発表した。
Facebook がこの状況にどう対処しているかの概要は次のとおりです。
Facebook広告ネットワークはユーザーIDを削除しなければならない
Facebook開発者のマイク・バーナル氏はブログ投稿で、FacebookはユーザーIDの取得方法に関わらず、すべてのユーザーIDを削除しない限り、広告ネットワークがFacebookプラットフォーム上での運営を継続することを許可しないと表明しました。これは、Facebook上での広告掲載は、個人を特定できる情報を保管するよりも価値があるという考えに基づいていると推測されます。バーナル氏は、Facebookがどのように削除を確認するかについては説明していません。
ユーザーIDはアプリ内に保存する必要があります
これまでアプリ開発者は広告主やデータ企業とユーザーIDを共有することができませんでしたが、Facebookはポリシーを変更し、ユーザーIDをアプリ外に持ち出すことを一切禁止します。アプリは依然として、広告主やコンテンツパートナーなど、許可された外部関係者と固有の識別子を共有したいと考える可能性があるため、FacebookはユーザーIDに代わる匿名の代替手段を開発しており、来週リリース予定です。この方法は、2011年1月1日以降、すべてのアプリで必須となります。
RapLeafは終了しました
Facebookは、ウォール・ストリート・ジャーナルのユーザーID共有に関する最初の記事で非難されたデータブローカーの一つであるRapLeafと「合意に達した」とバーナル氏は述べた。Facebookやその他のウェブソースから人々の詳細なプロフィールを作成していたRapLeafは、すべてのユーザーIDを削除し、Facebookプラットフォーム上での運営を停止する。RapLeafが何らかの見返りを得るのか、あるいは得るものがないのかは不明だ。
個人情報は変更されない
バーナル氏は、ユーザーIDを広告主と共有した結果として、Facebookの個人情報がアクセスされたことはないと強調した。ユーザーIDは、名前や「全員」と共有されているその他の情報を含む、プロフィールの公開部分にアクセスできることは既に周知の事実だが、今回の保証はいくらか安心感を与えてくれる。
