Штраф Meta за данные в Нью-Мексико достиг $25 млрд — суд обязал компанию выплатить эту сумму штату после разбирательства о практиках работы с персональной информацией пользователей. Для IT-рынка это не просто очередной отголосок Cambridge Analytica: дело показывает, насколько дорого платформе могут обойтись старые решения по доступу сторонних приложений к данным и неудачные формулировки в политике конфиденциальности.
Как сообщает TechCrunch, решение последовало за двухнедельным судебным процессом. Присяжные пришли к выводу, что Meta допустила 43 млн нарушений закона Нью-Мексико о защите прав потребителей. За каждое нарушение предусмотрен штраф $5 тыс., что и дало итоговую сумму в $25 млрд. Meta, которой принадлежат Facebook и Instagram, уже заявила, что будет обжаловать вердикт.
Иск затрагивал не один эпизод. Одной из центральных тем стала работа стороннего приложения, связанного с утечкой данных Cambridge Analytica. Отдельно обсуждались общие правила Meta по обращению с пользовательской информацией и меры компании по ограничению дезинформации на платформе. Суд, по сути, рассматривал не только технический доступ к данным, но и то, что именно сервис обещал пользователям и насколько эти обещания совпадали с реальной практикой.
Cambridge Analytica получила известность после скандала вокруг данных Facebook, собранных через стороннее приложение. Компания выросла из британской SLC Group, работавшей с политическими и информационными кампаниями, и участвовала в президентской кампании Дональда Трампа в 2016 году. История давно стала хрестоматийной для специалистов по privacy: API и разрешения, которые кажутся удобным способом ускорить рост экосистемы, могут превратиться в юридический долг на годы вперёд.
Генеральный прокурор Нью-Мексико Рауль Торрес после оглашения решения сказал журналистам, что этих денег могло бы хватить на строительство школ в течение следующего столетия. В Meta оценили подход властей диаметрально иначе. Главный юрисконсульт компании C.J. Mahoney заявил, что такой способ правоприменения практически делает ведение бизнеса в штате невозможным. По версии Meta, иск пытается ввести новые правила для высказываний в интернете через механизм, который компания называет налогом на речь.
Аргумент о свободе слова наверняка станет частью апелляции, но арифметика дела важна сама по себе. Когда регулятор и суд могут считать нарушения по количеству затронутых пользователей или отдельных действий, даже привычный для крупной платформы риск превращается в сумму, сопоставимую с бюджетами больших технологических программ. Штраф Meta за данные здесь выглядит не как разовая компенсация конкретного ущерба, а как попытка наказать масштаб модели, в которой пользовательские данные стали сырьём для рекламной и продуктовой инфраструктуры.
Для разработчиков это напоминание, что privacy нельзя закрыть одной страницей политики конфиденциальности и чекбоксом в форме согласия. Критичны журналирование согласий, понятная модель полномочий для внешних приложений, ограничение объёма передаваемых данных и возможность быстро отозвать доступ. Для продакт-команд полезный вопрос звучит не «можем ли мы технически передать эти данные партнёру?», а «сможем ли мы через несколько лет внятно объяснить пользователю, регулятору и суду, зачем это было нужно».
Бизнесу стоит учитывать и другой эффект: ответственность может возникнуть из сочетания нескольких зон риска — доступа к данным, коммуникации с пользователями и модерации контента. Юрист, инженер безопасности и владелец продукта обычно смотрят на них по отдельности; в суде они вполне могут сложиться в одну картину. Чем больше аудитория сервиса, тем дороже обходится разрыв между обещанной и фактической защитой данных.
Апелляция Meta может изменить сумму или отменить решение, однако сам сигнал рынку уже прозвучал. Эпоха, когда последствия решений времён раннего роста соцсетей можно было списать на техническую незрелость отрасли, заканчивается: регуляторы всё чаще считают масштаб нарушения не абстрактным фоном, а основой для штрафа.
