Сообщив в начале этого месяца, что Комиссия по ценным бумагам и биржам присоединилась к федеральному расследованию в Facebook по поводу того, что он не раскрыл информацию о данных Cambridge Analytica, данные Wall Street Journal в четверг показали, что именно расследует агентство. В соответствии со своей миссией на рынках ценных бумаг с ценными бумагами SEC рассматривает вопрос о том, не позволяет ли Facebook предупредить инвесторов о том, что сторонние разработчики могут злоупотреблять своими данными, является нарушением законов о раскрытии информации.
В последние месяцы SEC проявила большую заинтересованность в анализе нарушений и упущений данных. Агентство заняло позицию, совсем недавно в деле, поданном против Altaba Inc., компании-преемника Yahoo Inc., что публичные компании должны раскрывать утечки материальных данных или нарушения, о которых они знают. Сообщая инвесторам, что такие инциденты могут случиться, недостаточно. Департамент юстиции и Федеральная комиссия по торговле также исследуют утечку данных и то, как Facebook и другие стороны справились с этим. FTC исследует, нарушает ли Facebook условия более раннего разрешения, требующего от компании получить согласие пользователя на сбор персональных данных и обмен ими с другими. SEC рассматривает вопрос о том, должен ли Facebook раскрывать акционерам свои знания о нарушении Cambridge Analytica в 2015 году , когда он узнал, что Александр Коган, профессор Кембриджского университета, неправильно использовал данные в 2014 году для 87 миллионов пользователей Facebook с Cambridge Analytica ".
По сути, суть расследования SEC заключается в том, что тот факт, что Cambridge Analytica неправильно использовал пользовательские данные Facebook, представляет собой существенную информацию, которая должна была быть раскрыта инвесторам.
Должностные лица Facebook полагали в 2015 году, что то, что они обнаружили, не является существенной информацией для инвесторов, поскольку данные, предоставленные Cambridge Analytica, не так чувствительны, как другие типы пользовательских данных, которые хранятся в Facebook, такие как информация о платежах некоторых пользователей, знакомый человек с данным вопросом. Данные Cambridge Analytica включали информацию о людях, которые загрузили приложение для проверки личности, разработанное г-ном Коганом, а также некоторые подробности об этих друзьях людей ».
Один из бывших адвокатов SEC сказал WSJ, что если Facebook «зарабатывает деньги» от своих отношений с разработчиками, то не раскрытие злоупотребления может «поднять красные флаги».
Джон Рид Старк, бывший защитник SEC, который сейчас является консультантом по кибербезопасности, сказал, что агентство может придраться к тому, как компания сообщила об этом инциденте. «Если Facebook получает доход от контрактов с сторонними поставщиками, которые злоупотребляют данными частного участника, но не раскрывают, что эти контракты потенциально могут нарушать законы о конфиденциальности в мире и США, а также любые условия использования Facebook со своими членами, это может поднять красный флаг для SEC », — сказал г-н Старк.
В то время как нарушения законодательства о ценных бумагах никогда не являются идеальными, Facebook имеет гораздо больше, о чем беспокоиться, чем о штрафе SEC, который, судя по его обработке в отрасли финансовых услуг, составит не более нескольких сотен миллионов долларов. Компания должна быть гораздо больше заинтересована в других агентствах, которые расследуют «нарушение данных в Cambridge Analytica». К ним относятся ФБР, которое, конечно же, имеет право возбуждать уголовные обвинения, — и FTC, — которые теоретически могут привести триллионы долларов к штрафам против Facebook за нарушения конфиденциальности данных. Другими словами, хотя SEC может в наибольшей степени дать Facebook пощечину на запястье, другие агентства, участвующие в расследовании, имеют право потенциально уничтожить компанию. Лучшие фото | Пользователи Facebook.