原文标题:Buried in Meta’s $18B settlement is a legal pass on kids’ data
不提出任何过去、现在或未来与 Meta 使用儿童数据相关的 COPPA 索赔(或根据类似州法律提出的索赔)。
该协议明确规定,Meta 不能使用 13 岁以下用户的数据进行广告定位、营销或算法优化。
Blank Rome 律师事务所合伙人兼隐私、安全和数据保护业务联席主席 Philip N. Yannella 表示,Meta 提出的法律保护请求以及州 AG 愿意给予法律保护的意愿并非没有道理。 “这类数据最小化护栏在隐私合规方面非常典型:例如,验证对删除请求的遵守情况,”他说,不过他也指出了一个警告:COPPA 是一项联邦法律,主要由 FTC 而不是各州执行,因此尚不清楚不是该和解协议一方的 FTC 是否单独同意了同样的妥协。
对于公司来说,从技术上和组织上保持数据与系统的其他部分隔离可能很困难。然而 Meta 却被要求这样做——隔离其对儿童行为信号和其他数据的理解,并仅将其用于检测和删除 13 岁以下用户。幸运的是,独立审计员将参与监督 Meta 遵守和解协议的情况,因此我们不必只依赖 Meta 的言论。
监管这一限制可能会很复杂。假设随着时间的推移,这些数据可能会输入到其他元系统中,或者可能会引发关于从中得出的数据、信号或见解是否正在公司内其他地方使用的问题。协议中尚不清楚 Meta 将保留哪些数据来训练模型,可能包含多少行为信息,或者保留数据多长时间。我们也不知道随着 Meta 满足和解条款,这些模式未来将如何变化。
如果未来出现有关 Meta 如何使用数据的问题,禁止州 AG 就儿童数据的使用提出 COPPA 或类似的州法律索赔,可能会使各州可以采取的法律途径变得复杂。
Schlam Stone & Dolan LLP 合伙人 Joshua Wurtzel 指出,这并不妨碍他们提出法律索赔。他说:“如果 Meta 使用这些界限之外的数据,则免责声明和不起诉的承诺就不适用。”但这些法律纠纷仍然可能很复杂,因为它们取决于 Meta 对数据的使用是否符合和解条款的范围。
Greenberg Glusker LLP 的数据和知识产权律师彼得·杰克逊 (Peter Jackson) 对此表示同意,他表示,此处的排除可能“抑制未来执法行动的积极性”。
他表示:“和解协议中的年龄保障措施具有繁重甚至仓促谈判的所有特征。”
这一决定还触及了人工智能行业最近出现的一个更广泛的问题,特别是随着越来越多的人工智能代理被开发出来来帮助消费者完成各种任务。这些系统通常需要大量访问用户的个人数据才能正常运行。同样,Meta 可能需要深入了解儿童对社交媒体的使用情况,以便识别哪些帐户属于年轻人。