義大利資料保護局罰Meta 8億5千萬歐元 未經同意存取媒體

義大利資料保護局於今日宣布，對全球社群媒體巨擘Meta Platforms處以8億5千萬歐元罰款，原因在於該公司未經Android使用者同意或告知即存取其照片與影片。此舉被視為歐盟個人資料保護法（GDPR）下最大規模的處罰之一，凸顯了歐洲監管機構對科技巨頭資料處理行為日益嚴格的監督力度。

GDPR自2018年施行以來，已成為全球資料保護的標竿。義大利資料保護局（Garante）作為該國最具權威的監管機構，過去亦曾對Meta、Google、Uber等多家企業進行高額罰款。此次罰款的金額不僅是對Meta違規行為的直接制裁，更是對全歐資料保護規範執行力度的明確訊號。Garante指出，Meta在其Android應用程式中未經明確同意即存取使用者的媒體檔案，違反了GDPR關於「透明度」與「數據最小化」的核心原則。

根據Garante的調查，Meta的Android應用在安裝後即自動抓取使用者裝置中的照片與影片，並將其上傳至雲端伺服器，用於個人化廣告與內容推薦。儘管Meta聲稱此舉屬於「功能性」需求，但其資料收集方式缺乏明確的同意機制，亦未提供足夠的隱私通知。更令人關注的是，Meta在多次更新中將此功能默認啟用，未給予使用者明確的選擇或撤銷權，違背了GDPR「同意」條款所要求的「明確、具體」與「可撤銷」特性。

Meta在罰款公告後迅速發表聲明，表示將「重新審視」其資料收集政策，並承諾「加強透明度」與「使用者控制」機制。公司同時表示已在多個市場啟動內部審查，並計畫在未來數個月內推出新的隱私設定頁面，讓使用者能更方便地管理其媒體資料的使用權限。儘管如此，歐盟監管機構與隱私倡導團體仍對Meta的回應持保留態度，擔心公司可能會以技術手段繞過新規範。

此案對全球科技產業的影響不容小覷。首先，它再次強調了GDPR在全球資料保護議題中的領導地位，為其他國家制定類似法規提供了參考。其次，對Meta而言，這不僅是一次財務損失，更是對其商業模式的挑戰。若未來在資料收集與使用上繼續遇到監管阻力，Meta可能需要重新設計其廣告投放策略，甚至考慮在部分市場中限制功能。最後，對一般使用者而言，這提醒了個人資料在數位時代的脆弱性，促使更多人關注並主張對自身資料的控制權。

綜觀此次罰款，義大利資料保護局的決定不僅是對Meta違規行為的制裁，更是對整個歐洲資料保護生態系統的一次重塑。隨著數位經濟的快速發展，監管機構與企業之間的摩擦將持續升溫，如何在創新與隱私之間取得平衡，將成為未來數位治理的重要課題。 (事實來源:中央社)