加拿大法院判 Facebook 数据收集违规

加拿大联邦上诉法院： Facebook 用户数据收集方式违规

加拿大联邦上诉法院的一项裁决对企业收集用户数据的做法设定了新的标准，尤其是对于那些使用“合同式同意”的方式获取用户的隐私信息。法院一致认为，Facebook 在收集用户信息时未取得真正意义上的“同意”，从而违反了《个人信息保护电子文档法》(PIPEDA)。

法院在分析 Facebook 的案例时，考虑了许多因素，包括用户群体特征、信息类型、合同结构以及谈判力量差异等。最终得出结论，仅仅通过用户点击“同意”按钮或阅读冗长的服务条款，并不构成真正意义上的“同意”。

该裁决强调，加拿大消费者拥有隐私权，企业在处理个人数据时必须严格遵守《个人信息保护电子文档法》的要求。 Facebook 的案例表明，即使存在看似完善的隐私政策和强制措施，如果用户无法充分理解并自主选择，依然构成违规行为。

此外，该裁决也反映了加拿大法院对“粘附合同”越来越高的警惕。这些合同通常由强势一方制定的，弱势一方往往没有谈判余地。Facebook 被指责利用这种类型的合同来隐藏数据收集方式和潜在风险。

此案提醒所有企业，无论规模大小，都要认真对待用户隐私保护问题。 “粘附合同”结构需要更加清晰、简洁、易于理解，确保用户能够充分知情并做出明智选择。否则，将面临法律责任和声誉损害的风险。