洩露個資賠多少？迪士尼判罰八千萬

【打電動精選】根據美國聯邦貿易委員會（Federal Trade Commission，簡稱FTC）最新發布的報告指出，迪士尼旗下的遊戲公司 Playdom 涉嫌洩漏該公司的兒童用戶個資，違反了美國兒童個資保護法，遭罰和解金300萬美金（約合台幣8千6百萬），這也是史上處罰侵犯隱私權的最高金額。

FTC：違反隱私權法令並不便宜

Playdom是迪士尼經營社群遊戲的子公司，由迪士尼在2010年以5億6300萬美金收購。FTC的報告中表示，該公司於2006年到2010 年間，於臉書遊戲中洩漏百萬以上的兒童個資，其中包括註冊《Pony Stars》的82萬1千人，而其他遊戲的兒童註冊個資也高達40萬3千人，因此遭到FTC裁定需賠償300萬美元。

▲ 《Pony Stars》是頗受歐美小孩歡迎的遊戲。（圖片來源： Playdom 官網）

根據美國的「兒童網路隱私保護法 Children’s Online Privacy Protection Act」，網路公司與或者是網站擁有者，在獲取以及使用13歲以下兒童的電子郵件、年齡以及住址等個資前，必須要通過家長同意。而Playdom並未遵守此項規定取得父母同意，就將兒童的包括年齡、真實姓名以及MSN帳號等個人資料在遊戲中的資料欄中曝光。

▲ 買下 Playdom 才一年就爆出大問題，迪士尼始料未及。（圖片來源： Playdom 官網）

FTC主席表示：「讓我們講清楚，無論你是在一個虛擬世界（指線上遊戲）、社群網站或者是互動式的網頁都好，你必須要取得父母適當的同意才能取得兒童的個資並加以運用。這是正確的法令，我們在做對的事情，今天的和解金額證明，違反了兒童隱私保護法並不便宜。」

隱私權與個資外洩爭議不斷

標榜著「Do No Evil」的Google，不斷以搜尋網頁的高端技術吸取Facebook使用者的個人資料，Facebook因此雇用公關公司反擊，到處在矽谷散佈 Google的壞話。雖然Facebook的作法過於激烈且不道德，但到處汲取使用者資料的Google也沒好到哪去，使用者個資對於Google以及臉書在設定針對性廣告上有極大益處，但當這些網路公司擁有的資料越多（例如臉書可設定的個人資料不斷增加），也越讓人擔心個資一旦被入侵、公開或販賣，可能會對使用者造成巨大的負面影響。

▲ 諷刺 Google 「Do No Evil」卻又喜愛以各種方式獲取使用者個資的漫畫。（圖片來源： Toon Pool ）

別忘了PSN 7700萬會員個資外洩的事件，雖然歐洲與美洲伺服器都已經陸續開啟，但亞洲伺服器因為日本政府的阻擋而暫緩上線。因為日本政府的產業與媒體內容部門對 PSN的安全性仍有疑慮，希望SCE提供更詳細的更新內容與解決方式，經政府機關確認後才會核准重新開機。目前PSN的事件還沒落幕，這些個資外洩的影響勢必將造成一股賠償風潮，SCE光是停機三週就損失慘重，包括卡普空等第三方廠商也因此抱怨連連。

▲ 據卡普空表示 PSN 駭客事件也讓他們損失慘重。（圖片來源：Tech Digest）

像Google或是Facebook這樣的網路公司， PSN事件可能會讓他們加強對駭客的防範，但不會停止蒐集使用者個資的腳步，畢竟這是他們賴以維生的命脈之一（想想看Chromebook，你的一切資料都將被Google所獲悉），只能期望這次迪士尼的300萬美金能讓這些網路公司有所警惕，不會嘗試做出枉顧使用者隱私權的舉動。