意大利重罚Meta涉擅自获取用户照片 罚款逾69亿港元
Thestandard · 4 SOURCESabout 14 hours ago3 MIN
Summary
意大利数据保护局（Italian Data Protection Authority）于周六（11月14日）宣布，向Meta Platforms Ireland Limited处以8.05亿欧元（约8.8亿美元或69亿港元）巨额罚款，指控该公司透过Android版Facebook应用程式，在未获得用户明确同意的情况下，擅自获取意大利用户储存在智能手机的照片、视频及相关元数据 。此次裁决涉及的“在浏览Facebook时从相册获取建议”功能，自2023年起已向用户提供，透过分析用户手机相册中的内容来建议可发布的照片和视频 。意大利当局估计，全国约有2000万Android用户受到影响，并指Meta虽然在系统层面获得了相册访问权限，但在具体使用该推荐功能时，并未获得用户的单独授权，亦未充分告知用户，严重违反了欧盟及当地的资料保护法规 。当局已下令Meta在60天内必须将该功能“预设禁用”（disable by default），日后并须以独立明确的方式征求用户同意 。Meta尚未对此次裁决作出即时回应，预计可能提出上诉 。
Key Points
- 此次8.05亿欧元的罚款金额，相当于Meta全球总营收的约0.47%，亦为意大利监管当局历来向科网巨头征收的最大额罚款之一 。
- 调查始于2025年7月，当时博尔扎诺消费者及用户保护中心（Consumers' and Users' Protection Centre of Bolzano）提出投诉后，监管机构随即展开技术分析 。
- Facebook透过一个适用于整个应用程式的单一授权来请求访问相册，并预先显示一个要求启用其他功能的概括性通知，令用户无法理解他们同时授权了相册建议功能 。
- 意大利当局明确表示，此次裁决针对的是照片及视频数据的访问问题，并不涉及人工智能模型训练用途，澄清了外界对Meta可能将用户照片用于AI训练的质疑 。
- Meta除了须在60天内预设禁用该功能外，亦须清楚说明功能的用途、涉及访问相册的范围，以及如何停用该功能 。
Why It Matters
这次裁决反映了欧洲监管机构对大型科网公司数据收集实践的监管力度正不断升级，特别针对应用程式如何以不透明的方式访问智能手机存储空间 。裁决确立了重要先例，要求科技公司为每项数据收集目的实施独立的同意机制，而非将多项权限捆绑在一个概括性授权中，此做法可能影响欧盟范围内其他类似调查 。对于全球科网企业而言，这标志着用户隐私保障标准将进一步提升，企业必须重新审视其应用程式的权限请求设计，以符合更严格的欧洲数据保护法规要求。
这次裁决反映了欧洲监管机构对大型科网公司数据收集实践的监管力度正不断升级，特别针对应用程式如何以不透明的方式访问智能手机存储空间 。裁决确立了重要先例，要求科技公司为每项数据收集目的实施独立的同意机制，而非将多项权限捆绑在一个概括性授权中，此做法可能影响欧盟范围内其他类似调查 。对于全球科网企业而言，这标志着用户隐私保障标准将进一步提升，企业必须重新审视其应用程式的权限请求设计，以符合更严格的欧洲数据保护法规要求。