原文标题:Buried in Meta’s $18B settlement is a legal pass on kids’ data
不提出任何过去、现在或未来与 Meta 使用儿童数据相关的 COPPA 索赔(或根据类似州法律提出的索赔)。
该协议明确规定,Meta 不能使用 13 岁以下用户的数据进行广告定位、营销或算法优化。
Blank Rome 律师事务所合伙人兼隐私、安全和数据保护业务联席主席 Philip N. Yannella 表示,Meta 提出的法律保护请求以及州 AG 愿意给予法律保护的意愿并非没有道理。 “这类数据最小化护栏在隐私合规方面非常典型:例如,验证对删除请求的遵守情况,”他说,不过他也指出了一个警告:COPPA 是一项联邦法律,主要由 FTC 而不是各州执行,因此尚不清楚不是该和解协议一方的 FTC 是否单独同意了同样的妥协。
对于公司来说,从技术上和组织上保持数据与系统的其他部分隔离可能很困难。然而 Meta 却被要求这样做——隔离其对儿童行为信号和其他数据的理解,并仅将其用于检测和删除 13 岁以下用户。幸运的是,独立审计员将参与监督 Meta 遵守和解协议的情况,因此我们不必只依赖 Meta 的言论。
监管这一限制可能会很复杂。假设随着时间的推移,这些数据可能会输入到其他元系统中,或者可能会引发关于从中得出的数据、信号或见解是否正在公司内其他地方使用的问题。协议中尚不清楚 Meta 将保留哪些数据来训练模型,可能包含多少行为信息,或者保留数据多长时间。我们也不知道随着 Meta 满足和解条款,这些模式未来将如何变化。
如果未来出现有关 Meta 如何使用数据的问题,禁止州 AG 就儿童数据的使用提出 COPPA 或类似的州法律索赔,可能会使各州可以采取的法律途径变得复杂。
Schlam Stone & Dolan LLP 合伙人 Joshua Wurtzel 指出,这并不妨碍他们提出法律索赔。他说:“如果 Meta 使用这些界限之外的数据,则