Илон Маск снова пытается избежать проверок Федеральной торговой комиссии (FTC) по поводу обработки данных компанией X.

Федеральная торговая комиссия (FTC) предупреждает, что Маску нельзя доверять в вопросе защиты конфиденциальности пользователей X.

Кредит: Анадолу / Автор | Анадолу Кредит: Анадолу / Автор | Анадолу

Критики надеются помешать Илону Маску избежать соблюдения строгих правил защиты персональных данных, введенных Федеральной торговой комиссией (FTC) незадолго до того, как он возглавил Twitter.

Постановление Федеральной торговой комиссии (FTC) наложило ограничения на использование данных X на 20 лет, а также потребовало проведения регулярных независимых аудитов и предоставило агентству право запрашивать документы по мере необходимости для обеспечения соблюдения требований.

Действия Федеральной торговой комиссии (FTC) последовали после того, как Twitter добровольно сообщил, что в период с мая 2013 года по сентябрь 2019 года ошибка в коде случайно позволила использовать номера телефонов и адреса электронной почты, которыми пользователи делились для двухфакторной аутентификации, для целевой рекламы, направленной на этих же пользователей. В рамках соглашения, заключенного всего за несколько месяцев до поглощения компании Маском в 2022 году, Twitter согласился выплатить 150 миллионов долларов и разрешить FTC отслеживать методы обработки данных платформой до 2042 года в целях защиты конфиденциальности пользователей.

В 2023 году Маск пытался добиться отмены этого распоряжения, но потерпел неудачу. Тогда же Маск обвинил Федеральную торговую комиссию в агрессивном увеличении числа запросов на проведение расследований. Он утверждал, что распоряжение было неправомерным и должно быть отменено, поскольку агентство «предвзято».

В ответ Федеральная торговая комиссия (FTC) отметила, что поглощение Twitter Маском вызвало обоснованные вопросы о способности компании выполнить предписание, особенно после того, как он уволил ключевых сотрудников, которые годами обеспечивали его соблюдение. Один из инженеров подтвердил в своих показаниях, что увольнения и другие «меры и решения по сокращению расходов» подорвали способность X «вводить технические ограничения и механизмы контроля… в отношении использования компанией контактных данных, чтобы убедиться, что они используются… именно для той цели, для которой были собраны эти контактные данные», говорится в заявлении агентства.

«За примерно 37 процентов мер по обеспечению конфиденциальности в компании X Corp. никто не нес ответственности», — заявила Федеральная торговая комиссия.

Тревогу у FCC вызвали также требования Маска предоставить журналистам доступ к внутренним системам для «Twitter Files», а также сообщение от Маска, в котором он настаивал на немедленном предоставлении доступа к системам помощнику руководителя, угрожая «уволить любого, кто встанет на пути». В 2024 году агентство заявило, что сотрудникам службы безопасности X иногда приходилось демонстративно не подчиняться Маску, чтобы оставаться в рамках закона. Поскольку функциональность Twitter стала нестабильной из-за массовых увольнений, FTC заявила, что у нее «есть все основания запрашивать информацию о том, свидетельствуют ли эти события о нарушении компанией X требований законодательства».

Маск проиграл свой предыдущий иск после того, как суд постановил, что у него нет полномочий изменять или отменять постановление Федеральной торговой комиссии (FTC). Маск пытается снова, выдвигая новые аргументы, и в майском обращении в FTC просит отменить постановление «без промедления».

По словам Маска, Федеральная торговая комиссия (FTC) должна прекратить свой мониторинг, поскольку Twitter больше не существует, так как X была объединена с xAI, а затем xAI была интегрирована в SpaceX. Маск также утверждает, что, поскольку ни один из руководителей или инженеров, ответственных за ошибку двухфакторной аутентификации, не остался в компании, и «с тех пор X создала программу защиты конфиденциальности и данных мирового класса», которая защищает потребителей, FTC больше не обязана вмешиваться.

Компания также утверждала, что понесла «ненужные расходы» в размере 17 миллионов долларов, поскольку судебный процесс по тому же вопросу двухфакторной аутентификации завершился вердиктом в пользу Twitter. Если суд установил, что политика конфиденциальности Twitter адекватно информировала пользователей о том, что их контактная информация может использоваться для таргетирования рекламы, то Федеральная торговая комиссия не должна иметь возможности продолжать наказывать X за такое поведение, утверждал Маск.

«Фактическая основа жалобы Федеральной торговой комиссии была разрушена, — говорит X. — А колоссальные издержки, наложенные как на компанию, так и на саму Комиссию, неоправданны».

По мнению компании X, этот приказ также требует от нее дублирования усилий по обеспечению соответствия требованиям, поскольку X уже должна принимать дополнительные меры предосторожности в отношении данных для соблюдения таких законов, как Общий регламент защиты данных Европейского союза (GDPR).

Наконец, компания X выдвинула еще два аргумента в оправдание отмены постановления. Во-первых, X утверждала, что разрешение Федеральной торговой комиссии сохранить постановление ограничит свободу слова компании X, поскольку это якобы «создает постоянный механизм, посредством которого будущие регулирующие органы смогут оказывать давление на компанию в связи с пропагандируемыми ею взглядами».

Во-вторых, компания X утверждала, что план действий Дональда Трампа в области ИИ требует от государственных учреждений отменить подобные распоряжения. Поскольку компания X «находится в центре группы компаний, включая xAI, которые находятся на передовой линии американских амбиций в области ИИ», Федеральная торговая комиссия рискует нарушить указ Трампа об устранении ненужной бюрократии, если распоряжение агентства продолжит отвлекать «инженерные ресурсы X от инноваций к оформлению документов по соблюдению требований», говорится в петиции.

Маск хочет, чтобы распоряжение было отменено либо немедленно, либо до конца этого года, поскольку, по его словам, компании X придется еще год нести расходы на соблюдение требований.

Первые комментаторы согласны: Отклонить петицию X.

В среду Федеральная торговая комиссия (FTC) опубликовала обновленную информацию, в которой запрашивает комментарии общественности по петиции X о прекращении строгого мониторинга конфиденциальности данных. Заинтересованные стороны могут высказать свое мнение до 2 июля, после чего агентство примет решение.

На данный момент поступило чуть более десятка комментариев, большинство из которых анонимно призывают Федеральную торговую комиссию отклонить петицию X.

В основном комментаторы сошлись во мнении, что Маску следует выполнить распоряжение. Они предположили, что он знал о распоряжении до покупки Twitter и что упомянутые им затраты на соблюдение требований соразмерны масштабу нарушения, особенно учитывая первоначальную оценку X в 44 миллиарда долларов. Один из комментаторов, явно насмехаясь над неудачной попыткой Маска отказаться от покупки Twitter, пошутил: «Покупатель, будь осторожен». Другой подколол Маска, предложив ему найти 17 миллионов долларов на расходы по соблюдению требований в следующем году, организовав сокращения, подобные тем, что были в DOGE, чтобы сэкономить деньги X.

Некоторые комментаторы предположили, что вместо отмены приказа агентству следует активизировать усилия по расследованию текущих методов обработки данных компанией X.

«Я не верю, что Илон Маск и команда X в конечном итоге не сделают то же самое или даже хуже. Это должно остаться или ужесточиться», — написал анонимный комментатор.

Другой настаивал на том, что X нельзя доверять в вопросах защиты конфиденциальности пользователей, написав, что «без стандартов, установленных Федеральной торговой комиссией, Twitter мог бы отменить свои меры по обеспечению конфиденциальности ради сокращения расходов без каких-либо последствий». Другие согласились, что послужной список Маска выглядит не очень хорошо, один из них отметил, что его усилия по руководству DOGE, возможно, нарушили Закон о защите конфиденциальности.

На момент написания этой статьи петицию X поддержал только один комментатор, но, похоже, он больше интересовался критикой FTC, чем поддержкой утверждений X, анонимно заявив, что сам стал жертвой аналогичного превышения полномочий со стороны ведомства.

Не все комментарии были анонимными. Одна из первых комментаторов, Аманда Коллинз, написала, что отношения Маска с администрацией Трампа не должны влиять на решение. Она призвала Федеральную торговую комиссию продолжать «действовать, защищая американскую общественность, а не укрывая олигархов от последствий».

Наиболее содержательный комментарий на данный момент поступил от Уильяма Пейта II, который утверждал, что слияние X не должно быть причиной для отмены постановления. Напротив, мониторинг обработки данных X со стороны FTC становится еще более важным, поскольку объединенная компания, вероятно, имеет «сильные коммерческие стимулы для обучения ИИ на пользовательских данных».

«Это делает требования постановления о проверке конфиденциальности более актуальными, а не менее», — написал Пейт.

Пейт также предположил, что Федеральная торговая комиссия должна учесть два случая утечки данных, произошедших после приобретения компании X: 200 миллионов записей в 2023 году и 2,8 миллиарда профилей в 2025 году. Эти утечки, по мнению комментатора, не означают, что компания X заслуживает высшей оценки за защиту данных, и одновременно опровергли заявления X о том, что ее усилия по соблюдению GDPR гарантируют защиту потребителей.

«Официальное расследование Ирландской комиссии по защите данных, проведенное в 2024 году в отношении использования компанией X Corp. пользовательских данных для обучения модели искусственного интеллекта Grok без надлежащего согласия», является «доказательством того, что X Corp. не рассматривает существующие нормативные рамки как самоисполняющиеся» и подрывает заявления X о нарушении GDPR, — предположил Пейт.

«Действие постановления продлится до 2042 года, поскольку Комиссия пришла к выводу, что рецидивист требует постоянного надзора», — написал Пейт. «Компания X Corp. находится в этом периоде уже четыре года. Ничто в петиции не свидетельствует о том, что проблемы, лежащие в основе этого решения, были решены».

Чтобы отменить приказ, X, вероятно, сначала придется доказать, что предусмотренные в нем гарантии либо неработоспособны, либо противоречат общественным интересам, а затем показать, что нет другого способа устранить предполагаемый ущерб, кроме как отменить его.

В прошлый раз, когда Маск попытался это сделать, Федеральная торговая комиссия (FTC) заняла непреклонную позицию, заявив, что Маск добивается отмены распоряжения, поскольку «надеется ограничить расследование FTC в отношении тревожных событий, связанных с практикой защиты и безопасности данных».

Источник: arstechnica.com