看世界|法国监管机构：WhatsApp应停止与Facebook共享用户数据就算是母子关系也不行"

当地时间12月18日，法国数据保护监管机构“全国信息与自由委员会（CNIL）”对拥有全球12亿用户的即时通讯软件WhatsApp发出正式通知，称WhatsApp在未经用户同意的情况下与母公司Facebook共享用户数据的做法已经违反法国数据保护法案，必须在1个月内停止，否则WhatsApp将面临相应制裁。

注：CNIL是法国在1978年根据《信息及自由法案（修订）》建立的独立监管机构，旨在确保个人数据的收集、储存和使用受到法律保护。

隐私护卫队梳理发现，除了CNIL之外，德国和英国早在去年就已经要求WhatsApp停止与Facebook共享用户数据。

共享用户数据是为了商业智能？

不成立！

继2014年被Facebook收购以后，WhatsApp去年更新了服务条款和隐私政策并提出，包括手机号码、操作行为在内的用户数据将被传输至Facebook并用于三个目的：精准广告投放、安全评估、以及商业智能。

上述条款一出台就立刻被WP29（由所有欧盟数据保护机构的代表组成的主管实体）盯上了。WP29要求WhatsApp立刻停止用于精准广告投放的数据共享行为。而WhatsApp针对法国回应称，它并未将一千万法国用户的数据用于精准广告投放。

但是，CNIL指出，即使回应属实，WhatsApp仍然违反了法国数据保护法案。

CNIL认为，在剩下的两个目的中，他们只能接受WhatsApp将用户数据用于安全评估。“商业智能的意义在于通过分析用户行为提升产品性能”，CNIL在声明中指出，无论是从用户还是从WhatsApp自身的角度，都不构成法律依据。

对用户来说，在安装WhatsApp时，用户必须在接受自己的数据被用于发送信息的同时，接受Facebook用这些数据改进服务，而唯一能够拒绝这一功能的做法是卸载WhatsApp。

从WhatsApp自身的角度出发，它既无法证明如此大规模的传输用户数据是出于一个合法必要的目的，也没有采取任何机制允许用户在拒绝该功能后，仍能正常使用软件。

此外，WhatsApp还表现得非常“不合作”。CNIL曾多次要求WhatsApp提供传输的用户数据样本，但都被WhatsApp以“公司地理位置在美国，只需遵守美国法律”为由拒绝，这也是促使CNIL发出公开正式通知的原因之一。

“这一行为增加了Facebook掌握的用户信息量，其中甚至包括一些从未注册过Facebook的用户信息”，CNIL强调。

德国、英国曾要求WhatsApp

停止与Facebook共享用户数据

隐私护卫队梳理发现，早在今年5月，Facebook就因为没能遵守“不和WhatsApp共享信息”的承诺，被欧盟罚款1亿2千2百万美元。而且，这也不是WhatsApp第一次被要求停止与Facebook共享用户数据。

去年9月，距离WhatsApp更新隐私政策仅一个月，德国汉堡数据保护与信息自由委员会就责令Facebook停止从WhatsApp中收集和储存德国用户的信息，同时要求其删除此前获得的德国用户的所有信息。

德国汉堡数据保护专员Johannes Caspar提到，Facebook收购WhatsApp之后，双方都曾向公众承诺不会相互分享用户数据，如今他们不仅误导了用户与公众，甚至违反了国家信息保护法。“是否把自己的账户与Facebook共享只能是用户自己的决定，Facebook必须事先获得用户同意”，Caspar说。

英国则是在两个月后与Facebook达成协议，Facebook暂停以精准广告投放为目的使用从WhatsApp收集的用户数据。这起源于英国信息专员ElizabethDenham写给Facebook的一封信。

“我不认为用户明确知晓Facebook想要利用他们的信息做什么，我也不认为WhatsApp在共享用户信息时得到了用户的有效同意”，Denham在信中说。经过她及其团队的努力，Facebook同意暂停使用英国用户数据。

Denham还希望Facebook和WhatsApp能够向用户更充分地解释数据共享功能，并给予用户随时控制数据共享的能力，但两家公司并未同意。

据隐私护卫队了解，如果企业不整改，欧盟数据保护机构目前一般只能要求违法企业缴纳小额罚款。但是随着明年5月欧盟新的隐私法律实施，它们将有权开处的罚款金额上限将提高至企业全球营业额的4%。

小编有话说

今天我们有一份倡议书，想邀请您一起呼吁APP不再读取用户的短信。因为一旦“读取短信”的权限，通俗地说，就是应用开发方能够读取你的每一条短信内容。然而，甚少有APP的服务功能必须通过读取用户短信实现。作为用户，我们有权向平台要求，按最小授权原则收集信息。如果愿意和我们一道呼吁，请点投票！