Los datos que Facebook recopila sobre sus usuarios podrían revelar mucho sobre las personalidades de los usuarios. Una compañía llamada Cambridge Analytica pensó que sí. La FTC alega que Cambridge Analytica utilizó tácticas falsas y engañosas para cosechar información personal de decenas de millones de usuarios de Facebook, datos utilizados más tarde para perfilar y dirigirse a los votantes estadounidenses. La demanda de la FTC contra la compañía – y un acuerdo con su ex CEO y un desarrollador de aplicaciones afiliado – incluye acusaciones de cómo violaron la Ley de la FTC al usar trucos para acceder a esos datos.
En 2013, Cambridge Analytica, su entonces CEO Alexander Nix, y otros desarrollaron un interés en la investigación que sugiere que los "me gusta" de una persona a las páginas públicas de Facebook podrían usarse para predecir una serie de rasgos de personalidad, por ejemplo, si alguien era un extrovertido o introvertido. Acordaron trabajar con Aleksandr Kogan, profesor del departamento de psicología de la Universidad de Cambridge, que tenía experiencia con la investigación relacionada con Facebook. El objetivo de la colaboración Cambridge Analytica-Nix-Kogan era utilizar la información de Facebook para ofrecer creación de perfiles de votantes, microtargeting y otros servicios a las campañas y clientes de los Estados Unidos.
Kogan trajo una herramienta interesante a la mesa: una aplicación de Facebook llamada GSRAPP, a veces conocida como la aplicación "ThisYourDigitallife", que ya estaba registrada en Facebook. Según las quejas, los encuestados utilizaron esa aplicación para pedir a los usuarios que tomen una encuesta de personalidad. También lo usaron para aprovechar una herramienta de desarrollador de Facebook llamada Graph API (v.1) que les permitió recopilar información personal sobre usuarios de aplicaciones y Información personal sobre los "amigos" de Facebook de esos usuarios de aplicaciones: personas que no tenían interacción en absoluto con el GSRAPP.
Facebook había anunciado en abril de 2014 que ya no permitiría a los desarrolladores recopilar datos de perfil de los amigos de los usuarios de aplicaciones. Pero Facebook abueló las aplicaciones existentes para permitirles continuar la colección de datos subrepticios durante un año adicional. (Esa decisión se discute con más detalle en el Acuerdo de FTC con Facebook También anunciado hoy). Eso hizo que Gsrapp de Kogan fuera mucho más atractivo para Cambridge Analytica y el CEO NIX. En última instancia, según las quejas, Kogan, Nix y Cambridge Analytica utilizaron los datos cosechados para generar puntajes de personalidad para los usuarios de aplicaciones y sus amigos, coinciden con esos puntajes con los registros de votantes estadounidenses y luego usan la información para sus servicios de perfiles de votantes y servicios publicitarios específicos.
¿Qué dijeron los encuestados a los usuarios de Facebook sobre lo que estaban haciendo? No es la verdad, alega la FTC. Aunque a los usuarios de aplicaciones se les pagó una pequeña tarifa para responder preguntas de la encuesta, casi la mitad de ellos inicialmente se negaron a proporcionar su información de perfil de Facebook. Para calmar esa preocupación, los encuestados supuestamente hicieron una representación engañosa cuando se les pidió permiso a los usuarios para recopilar su información de Facebook. Específicamente, el GSRAPP dijo a los usuarios de la aplicación:
En esta parte, nos gustaría descargar algunos de sus datos de Facebook usando nuestra aplicación de Facebook. Queremos que sepa que no descargaremos su nombre ni ninguna otra información identificable: estamos interesados en su demografía y me gusta.
Eso fue falso, alega la FTC, porque la aplicación recopiló la identificación de usuario de Facebook de los usuarios, que conecta a las personas con sus perfiles de Facebook, que pueden incluir los nombres reales de los usuarios. Según el quejalos encuestados finalmente utilizaron la aplicación para recopilar datos de Facebook de entre 250,000 y 270,000 usuarios estadounidenses, así como entre 50 millones y 65 millones de amigos de Facebook de esos usuarios, incluidos aproximadamente 30 millones de consumidores estadounidenses identificables.
La FTC’s queja administrativa Contra Cambridge Analytica, que se ha declarado en bancarrota, acusa a la compañía por hacer reclamos engañosos sobre la recopilación de información de identificación personal. Además, los desafíos de la queja supuestamente reclamos engañosos relacionados con la participación de Cambridge Analytica en Privacy Shield, un marco que permite a las empresas transferir los datos personales legalmente de la UE a los Estados Unidos.
Nix y Kogan han acordado Asformar los cargos de FTC que afirmaron falsamente que su aplicación no recopilaba información de identificación personal de los consumidores. Los asentamientos propuestos les prohíben hacer declaraciones falsas o engañosas sobre la medida en que recopilan, usan, comparten o venden información personal y su propósito para recopilarla. El órdenes propuestas También requiere que destruyan toda la información personal recopilada de los consumidores a través de GSRAPP y cualquier trabajo relacionado que utilizara esos datos. Una vez que los acuerdos se publican en el Registro Federal, la FTC aceptará comentarios públicos durante 30 días.
El caso contra Cambridge Analytica permanece pendiente, pero incluso en esta etapa temprana, ilustra las serias consecuencias cuando las empresas supuestamente engañan a los consumidores sobre el uso de su información personal.