Facebook ユーザー、7 億 2,500 万ドルのデータ侵害和解金の受け取りを開始

Facebookの親会社であるMetaは、プライバシー侵害をめぐる集団訴訟の終結を目指して合意した7億2,500万米ドルの法的和解に関連する支払いの分配を開始した。 2007年5月から2022年12月までの間、プラットフォーム上でアカウントをアクティブにし、補償金を受け取るためにサインアップした米国内の何百万人ものユーザーに、移転についての通知が届いている。

この訴訟は、2018年に明らかになった政治コンサルタント会社ケンブリッジ・アナリティカに関わるスキャンダルに端を発している。主な告発は、Facebookがアカウント所有者の明示的な同意なしに、アプリケーション開発者や広告主を含む第三者とユーザーの個人データを不適切に共有することを許可したというものだった。

法廷で何年も続いたこの訴訟の解決は、データプライバシー集団訴訟としては史上最大規模とされるこの10億ドルの和解で頂点に達した。この金額の配分は、係争中の控訴の解決後の訴訟の最終段階を示すもので、情報の漏洩によって生じた損害をユーザーに補償することを目的としている。

支払い方法

契約の管理者として任命されたアンジェイオン社は、資金分配の全プロセスを管理する責任を負います。対象となるユーザーは、支払いが承認され、間もなく処理されることを示す電子メール通知を受け取ります。公式コミュニケーションでは、入金が完了するまでに数日かかる場合があると警告しています。

支払いは、請求の登録時にユーザーが選択した方法を使用して行われます。これには、PayPal、Venmo、Zelle、銀行口座への直接入金、または現物小切手などのオプションが含まれます。管理者は、受益者に対し、公式通知を見逃さないように、受信トレイとスパムフォルダーに常に注意することを推奨しました。

プロセスのセキュリティと完全性を確保するために、Angeion は提出された 2,800 万件すべての請求に対して厳格な検証を実施し、そのうち約 1,700 万件を承認しました。この手順は、不正行為や重複登録を排除し、正当に影響を受けるユーザーにのみ資金が分配されるようにするために採用されています。

個体値の計算を理解する

各ユーザーが受け取る金額は固定ではなく、ポイントシステムによって決定されます。この方法では、2007 年 5 月 24 日から 2022 年 12 月 22 日までの資格期間中に Facebook アカウントがアクティブだった月ごとに 1 ポイントが割り当てられました。このようにして、プラットフォーム上の高齢ユーザーはより多くのポイントを蓄積し、その結果、より多くの補償金を受け取る権利が得られました。

総額 1 億 8,000 万米ドルを超える訴訟費用と管理費を差し引いた純額約 5 億 4,100 万米ドルが、承認された請求者全員が蓄積したポイントの合計で除算されました。これにより、ポイントごとに特定の値が得られ、これに各ユーザーの個別のスコアを乗算して、最終的な支払い額が決まりました。

金額は大幅に異なり、新しいプロファイルの場合は約 22 ドルから、契約の対象期間中アカウントをアクティブにし続けた場合の支払い額は約 38 ドルまでとなります。この訴訟で集団を代表した主な原告8名は、それぞれ15,000米ドルの個人補償金を受け取った。

この計算式は、ソーシャル ネットワーク上での活動期間が長いユーザーほど、長年にわたり不適切な共有のリスクにさらされるデータ量が多くなるということを認識し、比例的かつ公平な配分を目指すものでした。割り当て方法の透明性は、裁判所による合意承認の中心点の 1 つでした。

司法手続きの起源

この集団訴訟は、ケンブリッジ・アナリティカに関する2018年の暴露の直接の結果であった。英国のコンサルティング会社は、最大 8,700 万人の Facebook ユーザーのデータに許可なくアクセスし、この情報を利用して心理学的プロフィールを作成し、政治的プロパガンダをターゲットにし、2016 年の米国大統領選挙や英国の EU 離脱国民投票などの出来事に影響を与えました。

データ収集は、プラットフォーム上の性格テスト アプリケーションを通じて実行され、アプリケーションをインストールしたユーザーだけでなく、友人のネットワーク全体からも情報が収集されました。この行為により、当時の Facebook のプライバシー設定と API に重大な欠陥が露呈し、開発者がユーザー データに過度にアクセスできるようになりました。

資格基準と期限

補償を受ける資格があるとみなされるには、ユーザーは米国に居住し、2007年から2022年の指定された期間にFacebookを使用したことが必要でした。重要な要件は、2023年8月25日の期限までに請求フォームに記入して提出することでした。このステップを完了していないユーザーは、たとえ期間中にアクティブなアカウントを持っていたとしても、集団訴訟に参加する期限がすでに過ぎているため、支払いを受け取る権利はありません。できるだけ多くの影響を受ける人々に届けるために、申請プロセスは広く公表されました。

主張の検証は重要なステップであり、管理者はユーザーから提供された情報と Facebook の記録を相互参照して、データの真実性とアカウントの活動期間を確認しました。矛盾した情報、重複した情報、または検証不可能な情報を含む申し立ては拒否されました。請求が拒否されたユーザーは、2024 年初めに通知を受け取りましたが、償還の選択肢はほとんどなく、現在、和解に基づいて支払うべき金額の受け取りを開始している受益者の最終リストが統合されました。

メタによる改革

Cambridge Analytica スキャンダルやその他のプライバシー訴訟に対応して、Meta はユーザー データ保護を強化するためにプラットフォーム全体で一連の重要な改革を実施しました。同社は、サードパーティ製アプリがAPIを通じてユーザー情報にアクセスできることを大幅に制限し、収集できるデータを制限し、開発者に対してより厳格なセキュリティ審査を要求している。さらに同社は、偽アカウント、悪意のある活動、大規模なデータ収集の試みを検出して削除するための人工知能を含むテクノロジーの開発に数十億ドルを投資してきました。 「プライバシーチェックアップ」や「あなたの情報へのアクセス」など、よりアクセスしやすく透明性の高いプライバシーツールが導入されており、ユーザーは自分の投稿を誰が閲覧できるのか、どのデータがアプリケーションと共有されるのかをより簡単に確認、管理できるようになりました。これらの措置には、社会の信頼を回復し、将来同様の失敗を繰り返さないようにするために、外部監査や、欧州の GDPR やブラジルの LGPD などの世界的なデータ保護規制との連携強化が伴われました。

受益者間の影響

支払い開始のニュースはオンライン フォーラムやソーシャル ネットワークでさまざまな反応を引き起こし、多くのユーザーが電子メールで通知の受信を確認しました。プライバシー侵害の規模に比べれば控えめだと思われる金額に驚きを表明する人もいたが、この支払いを重要な象徴的な勝利と見る人もいた。

多くの人にとって、この協定は大手テクノロジー企業に個人データの扱い方について責任を負わせる重要な前例となる。この事件により、デジタル プライバシーの重要性に対する一般の認識が強化され、オンライン プラットフォームのセキュリティ設定を見直すユーザーが増えました。

他のプライバシー契約の内容

この和解金は、顔認識技術の悪用に対するイリノイ州でのフェイスブックの6億5000万ドルの和解金など、他の注目すべき訴訟を上回り、米国のデータプライバシー集団訴訟で支払われた金額としては過去最高額となる。