ニューメキシコ州の陪審、Facebookがプライバシー保護をめぐりユーザーを欺いたと認定

米ニューメキシコ州の陪審は金曜日、Facebookがプラットフォーム上のプライバシー保護についてユーザーを欺いたとして、法的責任を認める評決を下しました。この巨大ソーシャルメディア企業は、すでに数十億ドルの損失を被っており、今回の評決はさらなる打撃となります。

陪審は、州の消費者保護法違反が4300万件超にのぼると認定しました。今後は裁判官が同社の支払額を決定します。州側の弁護団は、1件あたり上限の5,000ドルの制裁金を求めています。

「今回の評決は、ニューメキシコ州の消費者にとって大きな勝利です。世界最大級のテクノロジー企業に、その行為の責任を問うものです」。ニューメキシコ州司法省は声明でこう述べました。

サンタフェで2週間にわたって開かれた裁判では、Metaが所有するFacebookが、データ侵害についてユーザーを欺いたかどうかが争点となりました。このデータ侵害は、第三者の性格診断クイズが約8,700万件のプロフィール情報を収集し、政治コンサルティング会社のCambridge Analyticaに販売したものです。同社はこのデータを、ターゲティング広告の作成に利用しました。現在は解散している同社の顧客には、2016年のDonald Trump陣営も含まれていました。

陪審は検察側の主張を支持しました。Facebookはユーザーデータの保護について虚偽の説明を行い、その影響はニューメキシコ州の全人口200万人超に及んだと認定しています。さらに、Cambridge Analytica事件の後に行ったと説明していた、ユーザーデータを収集する第三者アプリ開発者への調査についても、Facebookが公衆に誤解を与えたと判断しました。

Facebook「州の証拠は古い」と主張

「私たちは評決に同意しません。当社の実績を歪めようとする動きに対し、今後も自社を守っていきます」。Metaの広報担当Alex Burgos氏は、メールでこう述べました。

最終弁論でFacebook側の弁護士は、州の証拠は古いと主張しました。また、州は5年間かけて資料を集めたにもかかわらず、見つけられたデータ侵害はほかに1件だけだったと指摘しました。

一方、弁護側が得た数少ない成果もあります。陪審は、COVID-19パンデミックに関する誤情報など有害コンテンツの削除について、Facebookが虚偽の主張をしたと州が立証できなかったと判断しました。

州は、同社が特定のアカウントを優遇し、暴力的なコンテンツや不正確なコンテンツの拡散を許したと主張していました。州側のRandi McGinn弁護士は最終弁論で、Facebookは有害なコンテンツで利益を得ていたと訴えました。

Facebookはこの主張を否定しました。州が2021年に提訴して以降、同社は方針を見直してきたと反論し、基準に違反するコンテンツの99%を削除していると説明しています。陪審に向けて再生された証言録取の映像で、CEOのMark Zuckerberg氏は、コンテンツを削除すべきかどうかを判断する強固な仕組みが同社にあると述べました。

「Metaのプラットフォームは、自由な表現の場です。私たちには、コミュニティの利益に最もかなうと考える方法でこれらのプラットフォームを運営する、合衆国憲法修正第1条上の権利があります。それは、言論の自由を優先し、ユーザーの情報を守り、ユーザー自身にデータの管理権を持たせることを意味します」。Burgos氏は評決後の声明でこう述べました。

専門家「同社への影響は不透明」

陪審は数百万件の違反を認定しましたが、Metaの収益力の高さを考えると、今回の裁判が同社の業績にどれほど響くかは不透明です。

「今回の件が、同社に実質的な打撃を与える事例になる可能性は低いでしょう」。ヴィラノバ大学のPeter Ormerod准教授(法学)はこう語りました。

Ormerod氏は、このソーシャルメディア企業は利益率が非常に高く、これまでもプラットフォームをめぐる規制当局の措置をかわしてきたと指摘しました。

州が裁判官を説得し、すべての違反に最高額の民事制裁金を認めさせた場合、同社の支払額は2,000億ドルを超える可能性があります。同社が控訴すれば、利息も加算されます。裁判官は、どの程度の制裁金が妥当かをめぐり、双方の複雑な主張を検討しなければなりません。過去の訴訟では、ニューメキシコ州は、未成年者を保護するプラットフォームの方針をめぐり、9億4,200万ドルを勝ち取っています。

Ormerod氏は、州がこの巨大ソーシャルメディア企業を「粘り強く追及した」ことを評価しました。ただし、今回の判決がMetaの姿勢を変えるほど重いものになるかは、確信が持てないとしています。

「どれほどの金額でも、同社に規律を促すには足りないという批判が数多く出ています」。Ormerod氏はこう述べました。

制裁金は後日、裁判官が決定

裁判官は、10月1日の審理で制裁金を決定します。Raúl Torrez司法長官は評決後、記者団に対し、得られた金額はすべて州の教育制度のための基金に充てられると述べました。州は、同様の行為を今後行わせないための差止命令も求めています。

金曜日の評決は、Metaに対する最近のいくつかの判断に続くものです。

Metaは8月、児童の安全をめぐる複数州の訴訟を解決するため、最大180億ドルを支払うことで和解しました。130ページに及ぶ和解合意の中には、Cambridge Analyticaのプライバシー侵害に関する将来の責任からMetaを免責する条項が盛り込まれていました。このため、独自に訴訟を続ける道を選んだのは、ニューメキシコ州だけとなりました。和解に署名しなかった州はフロリダ州もあります。同州は、Metaに対する内容が不十分だとして署名せず、今後の訴訟に含みを残しています。

今年に入ってからも、ニューメキシコ州は、未成年者に対する同社の安全対策をめぐる2段階の裁判で、Metaから総額9億4,200万ドルの支払いを命じる判決を得ました。裁判所はMetaに対し、年齢確認技術の導入や、プラットフォームの利用時間制限など、新たな安全対策の実施を命じました。

翻訳元: https://www.securityweek.com/new-mexico-jury-finds-facebook-liable-for-deceiving-users-about-privacy-protections/

本記事は securityweek.com の記事を翻訳・要約したものです。