面子书从第三方App蒐个资　非用户也难逃

社交媒体龙头老大面子书（Facebook），去年卷入英国政治顾问公司剑桥分析（Cambridge Analytica）泄漏用户个资风暴，商誉大受打击，欧美主管机关自此严密检视面子书搜集用户个资的行径，迫使面子书承诺投入更多资源保护隐私权。

《华尔街日报》试验发现，经期追踪、心律检测等应用程式将用户资料传给面子书，这些用户就算未建立脸书帐号，敏感的个人资料仍然不保。

 

 

根据《华尔街日报》的报导，除了注册的面子书用户，该社交媒体也能从众多的第三方应用程式（App）搜集个资，华尔街日报检测超过70款热门应用程式发现，至少有11款将用户敏感私密的资料传给面子书。

报导指出，热门心律检测程式（Instant Heart Rate：HR Monitor）将用户的心律检测传给面子书，经期追踪程式（Flo Period & Ovulation Tracker）和面子书分享用户经期及尝试怀孕的资讯，地产程式 （Realtor.com）将用户浏览的物件地点与价格传给面子书。

上述的应用程式，都未明确告知用户阻止业者将个资传给面子书的方法。

 

 

报导指出，这些程式使用面子书的软体开发套件（SDK），以利开发人员掌握与分析用户趋势，应用程式能提醒 SDK 记录用户完成购物等标准化动作，也能定义：“特殊应用程式事件”，用户在程式中记下排卵期和标示喜爱的房屋，就是透过这个途径传给面子书。

软体公司 Disconnect 技术长杰克森（Patrick Jackson），替华尔街日报分析这些应用程式，他以“一塌糊涂”，形容面子书擅用四处搜集得来的个资。

 

 

面子书发言人表示，面子书要求应用程式开发商明确告知用户他们与面子书分享的资讯，严禁第三方开发商将敏感资料传给面子书：“我们也设法查出并删除不该与我们分享的资料”。

面子书近期，因滥用个人资料惹上的麻烦不只是这一件，美国科技新闻网站《TechCrunch》今年1月披露，面子书付钱给青少年，安装一款可以让面子书搜集所有通话，和上网动态的应用程式。这篇报导刊出后，苹果公司（Apple）以面子书违反条款为由，取消面子书部分开发人员权限。