生育追蹤應用Flo Health據稱向用戶提出了高度私密的查詢,例如詢問其生理週期、性生活頻率以及健康問題。下週,Flo Health及其共同被告Meta將在舊金山聯邦法院面臨集體訴訟審判,指控違反數百萬用戶的隱私權。關鍵問題在於:公司會選擇和解,還是冒險面對Flo所稱的「難以置信」的鉅額賠償?訴訟可能演變為一場關乎企業存亡的較量。
Meta被控違反加州《隱私入侵法》,法定處罰為每次違規5000美元。原告方此前提出,若有3800萬集體成員,總賠償額至少達1900億美元。更糟的是,若將每個應用條目視為單獨違規,賠償總額可能高達數千萬億美元——Flo形容為「一個近乎無限的數字」。Meta發言人反駁稱,原告指控「純屬虛假」,公司有信心通過證據證明清白。Meta由Latham & Watkins律師事務所代表。
Flo Health則面臨加州《醫療信息保密法》的指控,每次違規罰款1000美元。這家總部位於倫敦的私營公司強調「致力於保護用戶隱私」,否認所有不當行為。公司辯稱,隱私披露已通知用戶,數據共享獲得默示同意,且傳輸數據不含個人身份信息。Meta發言人補充,公司「不希望接收健康等敏感信息」,其條款禁止開發者發送此類數據。
此案源於2019年《華爾街日報》曝光Flo通過應用向Facebook傳輸用戶健康信息,隨後聯邦貿易委員會(FTC)於2021年達成和解,要求Flo在分享數據前獲取用戶同意。集體訴訟覆蓋2016年11月至2019年2月全國用戶,指控Flo集成Meta和Google的軟件開發工具包(SDK),允許第三方訪問月經週期、性生活等私密數據,用於營銷目的。原告稱,若知數據被分享,用戶絕不會使用該應用。
Google作為共同被告,上週已達成原則性和解,細節未公開。集體訴訟罕見進入審判階段,因為鉅額賠償風險極高:例如,Google上月因手機數據案遭加州陪審團裁決賠償3.14億美元。本案援引1967年加州隱私法,該冷戰時期法規禁止祕密竊聽通話,近年因聊天機器人和數據分析軟件興起而復甦。
審判定於7月21日由美國地區法官James Donato主持。此前,Donato於5月認證集體訴訟,裁定「個人信息失控」構成實質損害,無論1916年日記被盜或2016年健康應用數據泄露。Flo隨後向第九巡迴上訴法院提出中間上訴,辯稱集體訴訟豁免條款應有效,且SDK使用廣泛、已在隱私政策披露。上訴法院於6月17日駁回請求,拒絕暫停審理。
Flo在申訴中強調,此類重大案件「幾乎從不進入審判」,迫於和解壓力。若審判如期進行,結果或將震動科技界。(改寫自原文)