很多人手机相册里不只有旅行照和美食照，还有证件截图、家人照片，甚至一些只想留给自己的私人影片。平时滑面子书，大家多半不会想到，App 可能也在「顺便看」相册。
意大利数据保护局周五（11月14日）宣布，查明 Meta 旗下的面子书应用程式，在没有取得安卓（Android）用户单独同意、也没有充分告知的情况下，擅自读取手机相册中的照片、影片及其附带的元数据（Metadata）。当局因此对 Meta 开出8.05亿欧元罚款，约合RM36.26亿。
问题出在面子书2023年推出的一项功能，名为「浏览面子书时获取相册推荐」（Camera Roll Sharing Suggestions）。根据报道，这项功能会在用户浏览面子书期间，自动读取并推荐手机相册里的私密相片及影片，替用户建议可以拿来发帖的素材。
这里的元数据，简单来说就是照片和影片「背后」附带的资料，而不只是画面本身。也就是说，被读取的不只是你拍了什么，还包括文件附带的其他信息。
意大利当局指出，Meta 虽然在系统层面获得了相册访问权限，但在具体使用这项推荐功能时，并没有另外取得用户的单独授权，也没有充分告知用户，严重违反了欧盟及当地的数据保护法规。换句话说，用户允许 App 打开相册，不代表就同意让它拿相册内容来做推荐。
这笔8.05亿欧元的罚款，相当于 Meta 全球总营收约0.47巴仙。数字对 Meta 来说未必伤筋动骨，但当局同时提出了整改要求：Meta 必须在60天内把这项推荐功能「默认禁用」（disable by default），日后也必须以独立、明确的方式征求用户同意。
目前这项裁决来自意大利，报道并没有提到其他国家用户是否会受影响。不过，这起案件也提醒大家，按下「允许访问」之前，值得多想一下 App 拿到权限后，实际会用来做什么。
来源：中国报
