何千ものフェイスブックアプリケーションが、ユーザーやその友人に関するデータを広告会社やインターネット追跡会社を含む第三者に送信していたと報じられており、フェイスブックのプライバシー規則に違反している。
プライバシー侵害は意図的なものではありませんでしたが、情報は紹介ページから取得されたため、企業によって収集され、他の企業に販売されていました。ウォール・ストリート・ジャーナルによると、RapLeafという企業は、ユーザーIDを含む情報を販売していました。
Facebookは昨年以来、ユーザーのプライバシー保護が不十分だと非難を浴びてきました。ユーザーを軽視した自由放任主義的な姿勢から、最近のグループ機能に至るまで、Facebookはプライバシー保護を真剣に受け止めていないのです。他のソーシャルメディア企業や新興テクノロジー企業のために、Facebookから学べる5つの教訓をご紹介します。
1. Facebookのプライバシーコントロールは機能しない
Facebookが特定のグループや人口層をターゲットにした広告を販売することには何の問題もありませんが、ユーザーのデータや情報を販売することにも、事前に明確に説明している限り、何の問題もありません。Facebookの真の問題は、実際には提供できないもの、つまりプライバシーを約束していることです。一部の批評家は、Facebookが昨年、ユーザーにより多くの個人情報を世界に共有させようとした試みを例に挙げ、これは意図的なものだと主張していますが、今回のプライバシー侵害はおそらく意図的なものではありません。
Facebookは、ワンタイムパスワードや「使用中のアプリケーション」を作成することで、プライバシーを保護し、ユーザーに警告を発しようと試みてきました。これは、Facebookが提供する数千ものゲームやサービスにどのような権限や承認が与えられているかをユーザーに表示します。しかし、ユーザーに関するデータの売買に関しては、同社は知らないと主張しています。
2. 問題に対処するための社内タスクフォースを設置する
データ収集が意図的でない可能性もあるが、Facebookのように技術力と人員を備えた企業であれば、そのような情報が存在することを認識すべきだ。もしFacebookがプライバシー問題で頻繁に厳しく追及されていたら、他の企業はプライバシー対策タスクフォースを設置し、発生した問題に対処し、事後対応ではなく、事前に対策を講じていただろう。少なくとも、Facebookが一般市民の懸念を真剣に受け止めていることを示すことはできたはずだ。しかし、今のところ、ユーザーセキュリティを専門とするグループや部門を設立する動きはない。
3. テクノロジー企業は変化に抵抗できない
シリコンバレーに拠点を置き、イノベーションで成功を収めるテクノロジー企業が、時に変化に対して最も抵抗力を持つというのは驚くべきことです。Facebookのような企業がユーザーの不満や懸念を軽視するのは、知的傲慢さからでしょうか？ユーザーは顧客であり、すべての企業はユーザーの声に耳を傾け、対応する必要があります。さもなければ、顧客は他の企業へと流れてしまいます。確かなことが一つあります。Facebookは今やソーシャルネットワーク界の「イットガール」かもしれませんが、MySpaceも一時期そうでした。
4. サードパーティ製アプリを理解し、開発者にプライバシーについて教育する
Facebookはもはや、サードパーティ製アプリケーションが適切に機能することを傍観して待つことはできません。サードパーティ製アプリケーションが何を行い、どのような情報を収集しているのかを積極的に把握する必要があります。また、開発者に対し、企業がリファラーをどのように扱っているか、そしてその際に得られたデータが外部企業に販売されるかどうかについて、フォローアップを行う必要があります。
5. 上から目線にならない
Facebookの公式声明は、理解に欠けるものでした。報道を「誇張」だと批判し、プライバシー批判者自身にも批判的な発言をしてきました。危機に直面している他の多くの企業とは異なり、Facebookは「申し訳ありません。私たちの間違いでした。修正します」と簡単には言えないようです。
国全体が不況に陥り、企業が倒産する中、Facebook は（自社の説明によれば2009年に黒字化した）成功の幸運に感謝すべきだ。顧客への貢献をもっと増やすべきであり、ましてや態度を変えるべきではない。
Barbara E. Hernandez に連絡またはフォローするには、Twitter: @bhern にアクセスしてください。
