Meta18亿和解暗藏儿童数据法律豁免条款

Meta与29州达成180亿美元和解协议

近日，社交媒体巨头Meta与来自29个州的总检察长达成了一项价值高达180亿美元的和解协议。除了支付这笔巨额赔偿外，Meta还需增加一系列儿童安全保护措施。然而，这份协议中隐藏着一项引人关注的条款：各州同意不就现有儿童安全法律对Meta保留和使用儿童数据提起诉讼。

特殊许可：仅用于年龄验证模型训练

值得注意的是，这一法律豁免许可有着明确的限制条件，仅用于Meta训练和测试其年龄验证模型。在以儿童安全为核心议题的案件中作出这样的政策决定颇为奇特，且可能难以有效执行。

根据协议规定，Meta必须在文件生效后一年内开发、训练并开始测试一个专门用于识别其平台上13岁以下用户的模型。虽然协议未明确要求该模型必须基于AI技术，但Meta当前的年龄检测工具确实是由AI驱动的。

数据使用的严格限制

按照美国儿童安全法律《儿童在线隐私保护法》(COPPA)，网站和应用通常应限制收集和保留儿童个人信息。Meta的和解协议指出，Meta在训练或实施其年龄验证模型时无需违反COPPA规定。同时，协议也明确各州总检察长已”完全、最终且永久性”地放弃就Meta使用儿童数据提起任何过去、现在或未来的COPPA索赔，或类似州法律的索赔。

协议明确规定，Meta不得将13岁以下用户的数据用于广告定向、营销或算法优化。

法律专家的观点

Blank Rome律师事务所合伙人、隐私、安全与数据保护业务联席主席Philip N. Yannella表示：”Meta寻求法律保护，以及各州总检察长愿意给予这种保护，并非不合理。这类数据最小化保护措施在隐私合规中相当典型：例如，验证删除请求的合规性。”

然而，他也指出一个重要细节：COPPA是一项主要由联邦贸易委员会(FTC)执行的联邦法律，而非各州，因此尚不清楚作为协议非缔约方的FTC是否已单独同意同样的妥协。

独立监督与执行挑战

公司从技术和组织角度将数据与其系统其他部分隔离开来可能存在困难。然而，Meta被要求做到这一点——将其对儿童行为信号和其他数据的理解隔离开来，并仅用于检测和删除13岁以下用户。幸运的是，独立审计师将参与监督Meta对和解协议的遵守情况，我们不必仅依赖Meta的承诺。

监管这一限制可能十分复杂。数据理论上可能会随时间推移流入其他Meta系统，或者引发关于这些数据、信号或从中得出的洞察是否在公司其他地方被使用的问题。协议中未明确的是，Meta将为训练模型保留哪些数据，这可能包含多少行为信息，以及将保留这些数据多长时间。我们也不了解这些模型在未来将如何变化，以符合和解条款的要求。