Deling af bopælsoplysninger

I dag har tilsynsrådet offentliggjort sin første rådgivende udtalelse om politikker. Via de rådgivende udtalelser om politikker gennemgår rådet Metas politikker om et givent emne og giver anbefalinger til, hvordan de bør ændres.

For at læse den fulde version af rådets rådgivende udtalelse om politikker, der handler om deling af bopælsoplysninger, skal du klikke her.

Du kan også læse en opsummering af udtalelsen nedenfor.

I sin rådgivende udtalelse om politikker anbefaler rådet, at Meta fjerner undtagelsen i fællesskabsreglen om overtrædelser af regler om beskyttelse af personoplysninger, der tillader deling af bopælsoplysninger, når de anses for at være "offentligt tilgængelige". Herved vil Meta bedre kunne beskytte folks private bopælsoplysninger.

Rådet anbefaler blandt andet, at Meta opretter en kommunikationskanal for ofrene af "doxing", giver brugere mere kontrol over, hvordan de giver deres samtykke til delingen af deres private bopælsoplysninger, og giver data, der viser mængden af indhold, som fjernes på baggrund af anmodninger fra myndigheder om personoplysninger.

Detaljerne i Metas anmodning

Sidste år anmodede Meta om en rådgivende udtalelse om politikker fra rådet angående delingen af private bopælsadresser og -billeder, og den kontekst hvori disse oplysninger kan offentliggøres på Facebook og Instagram. Meta anser dette for at være et vanskeligt spørgsmål, fordi selvom adgangen til sådanne oplysninger kan være relevante i henhold til journalistik og borgerlig aktivisme, kan det at "afsløre disse oplysninger uden samtykke skabe en risiko for borgeres sikkerhed og krænke en persons ret til beskyttelse af personoplysninger".

I sin anmodning bemærkede Meta flere potentielle skader, der kan være knyttet til at udgive person​oplysninger, inklusive bopælsadresser og -billeder. Disse omfatter "doxing" (hvilket henviser til udgivelsen af dokumenter, forkortet til "dox"), hvor oplysninger, der kan identificere en person, afsløres online. Meta bemærkede, at doxing kan have negative konsekvenser i den virkelige verden, såsom chikane eller stalking.

Konklusioner

I henhold til Facebooks fællesskabsregel om overtrædelser af regler om beskyttelse af personoplysninger bør brugere ikke dele "personidentificerbare oplysninger om sig selv eller andre", herunder adresser, "med mindre de deles eller anmodes om for at promovere velgørenhed, i forbindelse med søgning efter personer, dyr eller genstande eller til at kontakte tjenesteudbydere".

Dette omfatter også "private oplysninger", såsom "billeder, der viser private bopæle set udefra". Sådanne billeder må dog kun fjernes, når alle de følgende betingelser er opfyldt: "Boligen er et enfamiliehus, eller beboerens husnummer kan ses på billedet eller i billedteksten." Byen/kvarteret eller GPS-koder (f.eks. en kode fra Google Maps) er identificeret. Indholdet identificerer beboeren/beboerne. Beboeren gør indsigelser mod eksponeringen af privatboligen, eller hvis der er kontekst for organisering af protester mod boligen (omfatter ikke ambassader, som også fungere som privatboliger)."

Facebooks politik om overtrædelser af regler om beskyttelse af personoplysninger siger, at "private oplysninger kan blive offentligt tilgængelige via nyhedsdækning, retssager, pressemeddelelser eller andre kilder". Når dette sker, kan Meta tillade, at oplysningerne bliver slået op. Hvis for eksempel en persons adresse anses for at være "offentligt tilgængelig", tillades billeder på Facebook og Instagram, der identificerer den enkeltperson med en adresse. Metas interne vejledning, der gives til indholdsevaluatorer, siger, at oplysninger, der "er offentliggjort af mindst fem nyhedskanaler", ikke længere er private oplysninger, hvad angår Facebooks politik om overtrædelser af regler om beskyttelse af personoplysninger.

Rådet forstår, at delingen af private bopælsadresser og -billeder repræsenterer en potentiel alvorlig overtrædelse af retten til privatliv for både folk, der bruger Facebook og Instagram, og folk, der ikke gør.

Når disse oplysninger er delt, kan de skader, der kan opstå som resultat deraf, såsom doxing, være svære at afhjælpe igen. Skader, der resulterer fra doxing påvirker i uforholdsmæssig grad grupper såsom kvinder, børn og LGBTQIA+-personer og kan omfatte psykisk belastning, tab af beskæftigelse og endda fysisk skade eller død.

Da muligheden for skade afhænger af konteksten, er det en udfordring at skabe objektive og universelle indikatorer, der gør det muligt for indholdsevaluatorer at skelne mellem delingen af indhold, der ville være skadelig, og delinger, der ikke ville være skadelige. Derfor mener rådet, at politikken om overtrædelser af regler om beskyttelse af personoplysninger i højere grad bør beskytte privatlivets fred.

Internationale menneskerettighedsstandarder tillader nødvendige og forholdsmæssige begrænsninger af udtryksfriheden for at beskytte folks ret til privatliv. Derfor foretrækker rådet, at undtagelser begrænses i politikken om overtrædelser af regler om beskyttelse af personoplysninger for at hjælpe Meta med bedre at beskytte private bopælsoplysninger for personer på og udenfor virksomhedens platforme.

I kommunikation med rådet lægger Meta vægt på, at det er en "vedvarende bekymring" at "sikre, at definitionen "offentligt tilgængelig" ikke betyder, at indhold, der udgør en risiko for skade offline, ikke fjernes". Offentlige registre og andre kilder med, hvad der kan anses for at være "offentligt tilgængelige" oplysninger, kræver stadig brug af ressourcer og en indsats for at kunne tilgås af offentligheden. På de sociale medier kan sådanne oplysninger dog deles og tilgås meget hurtigere, og i meget større omfang, hvilket i betydelig grad øger risikoen for skade. Derfor foreslår rådet, at undtagelsen om "offentligt tilgængelige" oplysninger fjernes, hvad angår delingen af private bopælsadresser og -billeder, der overholder visse kriterier.

Tilsynsrådets anbefalinger

I sin rådgivende udtalelse om politikker giver rådet 17 anbefalinger, der dækker indholdspolitik, håndhævelse og gennemsigtighed.

Hvad angår indholdspolitik, bør Meta:

1. Fjerne undtagelsen, der muliggør deling af private bopælsoplysninger, som anses for at være "offentligt tilgængelige". Det betyder, at Meta ikke længere ville tillade indhold på Facebook og Instagram, der på anden vis overtræder reglerne, hvis det har været "offentliggjort af mindst fem nyhedskanaler", eller hvis det indeholder bopælsoplysninger eller -billeder fra økonomiske registre eller udtalelser fra en organisation, retsoptegnelser, professionelle og virksomhedslicenser, seksualforbryderregistre eller presseudgivelser fra myndigheder eller retshåndhævende myndigheder.

2. Sikre, at undtagelsen om nyhedsværdi anvendes konsekvent. Som anbefalet i anbefaling 3 i rådets sag om Colombia-demonstrationerne (2021-010-FB-UA), bør Meta udvikle og udgive tydelige kriterier for indholdsevaluatorer for eskalering med henblik på yderligere gennemgang af indhold af offentlig interesse, som muligvis er i strid med fællesskabsreglerne, men som kan være tilladt i henhold til undtagelsen om nyhedsværdi. På baggrund af rådets debatter i flere sager vil rådet gerne udforske anvendelsen af undtagelsen om nyhedsværdi i en fremtidig rådgivende udtalelse om politikker.

3. Tillade delingen af "billeder, der viser private bopæle set udefra", når den viste ejendom er fokus i en nyhedshistorie, selv når de følgende betingelser i fællesskabsreglen om overtrædelser af regler om beskyttelse af personoplysninger overholdes ("Boligen er et enfamiliehus eller beboerens husnummer kan ses på billedet eller i billedteksten. Byen/kvarteret eller GPS-koder (f.eks. en kode fra Google Maps) er identificeret. Indholdet identificerer beboeren/beboerne. Beboeren gør indsigelser mod eksponeringen af privatboligen"). Meta bør dog tillade delingen af billeder af private bopæle, når der er "kontekst for organisering af demonstrationer mod beboeren".

4. Tillade organiseringen af demonstrationer ved offentligt ejede officielle bopæle. Meta bør tillade offentliggørelsen af adresser og billeder af officielle bopæle for højtstående embedsmænd, såsom statsoverhoveder, ledere af føderale eller lokale regeringer, ambassadører og konsuler. Højtstående embedsmænd forventes generelt at tolerere lavere niveauer af privatliv, især på deres arbejdsplads, og at modtage øget beskyttelse af sikkerhedspersonale. Denne anbefaling foreslår at tillade organisering af demonstrationer ved offentligt ejede embedsboliger, ikke offentlige embedsmænds private boliger.

5. Tillade delingen af private bopælsadresser, når de er opslået af den berørte bruger selv, eller når brugeren giver samtykke til offentliggørelsen. Som standard bør brugere anses for ikke at have givet et sådant samtykke.

6. Sikre, at brugere har en hurtig og effektiv mekaniske til at anmode om fjernelsen af private oplysninger, der slås op af andre.

7. Forklare mere tydeligt i Facebooks politik om overtrædelser af regler om beskyttelse af personoplysninger, at afsløring af byen, hvor en bopæl ligger, er tilstrækkeligt til, at indholdet kan fjernes (f.eks. ved specifikt at henvise til den befolkningstærskel, hvor kun deling af byen som en del af indholdet ikke længere vil blive betragtet som overtrædelse).

8. Forklare i Facebooks politik om overtrædelser af regler om beskyttelse af personoplysninger kriterierne for vurderingen af, om bopælen er tilstrækkeligt identificeret i indholdet. Meta bør tydeliggøre, om personens fulde eller delvise navn skal nævnes, sammen med personens bopælsoplysninger, eller om deres billede og/eller en mere generel beskrivelse, hvorfra der kan udledes, er nok.

9. Forklare over for brugerne, at virksomheden håndhæver Facebooks fællesskabsregler på Instagram, med flere specifikke undtagelser, og inkludere et link til Facebooks fællesskabsregel om overtrædelser af regler om beskyttelse af personoplysninger på det sprog, der benyttes i Instagrams fællesskabsregler.

Hvad angår håndhævelse, bør Meta:

10. Lade brugere, der anmelder indhold, som muligvis overtræder politikken om overtrædelser af regler om beskyttelse af personoplysninger, give yderligere kontekst om deres påstand.

11. Oprette en specifik kommunikationskanal for ofrene for doxing, som er tilgængelig både for personer, der bruger virksomhedens platforme, og personer, der ikke gør. Dette bør være let tilgængeligt, gøre det muligt for offeret udførligt at forklare vedkommendes situation og de risici, indholdet skaber for dem, samt opfordre til hurtig handling på vegne af virksomheden. Meta bør prioritere handling, når den påvirkede person siger, at vedkommende tilhører en gruppe, som står over for øget risiko for deres sikkerhed i den region, hvor den private bopæl ligger.

12. Betragte overtrædelser af virksomhedens politik om overtrædelser af regler om beskyttelse af personoplysninger som "alvorlige", hvor deling af private bopælsoplysninger klart er relateret til ondsindet handling, der har skabt risiko for vold eller chikane. Dette medfører øjeblikkelig midlertidig suspendering af kontoen.

13. Give brugere en mulighed for at fjerne eller redigere private oplysninger i deres indhold, når det er fjernet, fordi det overtræder politikken om overtrædelser af regler om beskyttelse af personoplysninger. Hvis en bruger fjerner eller redigerer de private bopælsoplysninger ud af konteksten inden for en vis deadline, bør den midlertidig blokering af indholdet fjernes.

14. Lade brugere indikere i appelsager til Meta, at deres indhold falder ind under én af undtagelserne i politikken om overtrædelser af regler om beskyttelse af personoplysninger.

Hvad angår gennemsigtighed, bør Meta:

15. Offentliggøre kvantitative data om håndhævelsen af politikken om overtrædelser af regler om beskyttelse af personoplysninger i virksomhedens rapport om håndhævelse af fællesskabsregler.

16. Udspecificere data i virksomhedens rapport om indholdsbegrænsninger baseret på lokal lovgivning for at vise mængden af indhold vedrørende personoplysninger, der er fjernet efter anmodninger fra myndigheder, selvom det er fjernet i henhold til politikken om overtrædelser af regler om beskyttelse af personoplysninger og ikke i henhold til lokal lovgivning om beskyttelse af personoplysninger.

17. Give brugere flere detaljer om den specifikke politik i fællesskabsreglen om overtrædelser af regler om beskyttelse af personoplysninger, som det vurderes, at deres indhold overtræder. Meta bør implementere dette på tværs af de sprog, der anvendes på virksomhedens platforme.

Yderligere oplysninger:

I de vedhæftede filer nedenfor kan du finde links til de følgende dokumenter:

• Den oprindelige anmodning om en rådgivende udtalelse om politikker fra Meta.
• En politikopdatering modtaget fra Meta.
• Et appendiks med offentlige kommentarer, der er modtaget for denne rådgivende udtalelse om politikker.
• Den fulde version af rådets rådgivende udtalelse om politikker.

मामले के निर्णयों और नीति सलाहकार राय पर लौटें