Facebook poursuivi pour des pratiques de partage de données avec des tiers

Le journaliste et écrivain Peter Jukes poursuit Facebook pour perte de contrôle sur ses données personnelles, dans le cadre d’un recours collectif au nom d’environ un million d’utilisateurs du site de médias sociaux.

Jukes affirme qu’entre novembre 2013 et mai 2015, Facebook a autorisé une application tierce appelée This Is Your Digital Life à accéder non seulement aux informations personnelles des utilisateurs qui ont téléchargé l’application, mais aussi à celle de leurs amis Facebook, à leur insu ou sans leur consentement.

L’action de représentation des consommateurs déposée par Jukes devant la Haute Cour de Justice de Londres indique que Facebook a manqué à ses obligations légales en vertu de la Loi de 1998 sur la protection des données.

L’application, un quiz sur la personnalité créé en 2014 par un chercheur universitaire appelé Aleksander Kogan, aurait partagé les données Facebook qu’elle a recueillies avec Cambridge Analytica, une société politique d’exploration de données qui a payé Kogan pour mener ses recherches et lui fournir une copie des données recueillies.

Facebook a affirmé qu’il avait été induit en erreur par Kogan sur la façon dont les données ont été utilisées, et Kogan a brièvement lancé sa propre action en justice contre la société en Mars 2019 au motif que cette allégation était diffamatoire. Cependant, le procès a été abandonné quelques mois plus tard parce que Kogan voulait éviter une bataille juridique coûteuse.

« Facebook profite de ses milliards d’utilisateurs, qui comptent raisonnablement sur la plate-forme pour protéger les informations personnelles qu’ils lui confient », a déclaré Jukes. « Facebook a exploité cette confiance en rendant les données privées des utilisateurs accessibles à une application tierce, sans leur consentement ni même leur connaissance. Cela a ouvert nos données personnelles à des abus.

« Il est juste que nous, en tant que consommateurs, tenons Facebook responsable de ne pas se conformer à la loi et d’avoir mis nos données personnelles en danger, afin de nous assurer que cela ne se reproduise plus. »

Jukes est le fondateur et rédacteur en chef du site de campagne Byline Times, et l’un des principaux critiques des pratiques commerciales de Facebook.

Les données personnelles qui auraient été récoltées à l’insu des utilisateurs par l’application This Is Your Digital Life comprenaient le nom, le sexe, l’emplacement, les photos marquées et les pages aimées.

Selon le Bureau du commissaire à l’information (OIC), qui a décrit ces pratiques comme « un incident de données très grave », l’application a été utilisée par environ 300 000 utilisateurs de Facebook dans le monde et a recueilli les données personnelles de jusqu’à 87 millions d’utilisateurs dans le monde. Facebook estime lui-même qu’au moins un million d’utilisateurs britanniques ont été touchés.

En raison du prétendu non-respect par Facebook de ses obligations légales au Royaume-Uni, l’action représentative intentée par Jukes demandera des dommages et intérêts à tous les utilisateurs concernés, qui peuvent également participer à la procédure judiciaire sans payer de frais ou de frais dus au financement de l’affaire par Balance Legal Capital, qui dispose également d’une assurance après l’événement (ATE) pour couvrir les frais du litige.

La réclamation est ouverte à tout utilisateur qui, avant mai 2015, détenait un compte personnel plutôt qu’un compte d’entreprise sur la plateforme Facebook; était « amis » facebook avec toute personne qui, également avant mai 2015, était un utilisateur de This Is Your Digital Life; et n’était pas un utilisateur de l’application. L’utilisateur doit également avoir été résident en Angleterre et au Pays de Galles au cours de la période couverte par la réclamation, et être toujours résident au 31 décembre 2020.

Jukes est représenté par le cabinet d’avocats international Hausfeld, spécialisé dans les litiges relatifs aux atteintes aux données et expérimenté dans la conduite d’actions de groupe.

« Facebook a manqué à ses obligations légales de protéger les données de ses utilisateurs », a déclaré Michael Bywell, un associé à Hausfeld. « La loi est claire : Facebook avait l’obligation de protéger les renseignements personnels des utilisateurs – un devoir qu’il négligeait. Avec une équipe expérimentée, un représentant de classe engagé et le financement et l’assurance ATE en place, nous croyons que cette réclamation offre la meilleure voie de recours pour les consommateurs qui ont souffert du non-respect par Facebook des lois sur la protection des données.

Commentant l’action en justice, un porte-parole de Facebook a déclaré à Computer Weekly: « Le Bureau du commissaire à l’information [ICO] l’enquête sur ces questions, qui comprenait la saisie et l’interrogatoire des serveurs de Cambridge Analytica, n’a trouvé aucune preuve que les données des utilisateurs du Royaume-Uni ou de l’UE ont été transférées par M. Kogan à Cambridge Analytica.

Il convient de noter que la réclamation de Jukes ne repose pas sur la question de savoir si les données ont été spécifiquement transférées à Cambridge Analytica, mais sur l’allégation selon laquelle Facebook a permis à des tiers – en l’occurrence This Is Your Digital Life – d’accéder aux renseignements personnels des utilisateurs à leur insu ou sans leur consentement.

L’OIC avait déjà imposé sa peine maximale de 500 000 livres sur Facebook pour de graves infractions à la loi sur la protection des données en octobre 2018 rs’est ravi de Cambridge Analytica, après avoir trouvé que Facebook « a traité les informations personnelles des utilisateurs injustement en permettant aux développeurs d’applications l’accès à leurs informations sans consentement suffisamment clair et éclairé et en permettant l’accès même si les utilisateurs n’avaient pas téléchargé l’application, mais étaient simplement des « amis » avec des gens qui avaient ».

Elizabeth Denham, commissaire chargée de l’information, avait déclaré à l’époque : « Facebook n’a pas suffisamment protégé la vie privée de ses utilisateurs avant, pendant et après le traitement illégal de ces données. Une entreprise de sa taille et de son expertise aurait dû savoir mieux et elle aurait dû faire mieux.

Un an plus tard, en octobre 2019, Facebook s’est arrangé avec l’OIC, acceptant de payer la pénalité de £500 000 mais n’acceptant pas la responsabilité.

Dans un communiqué à l’époque, l’OIC a déclaré que Denham « considère que cet accord sert au mieux les intérêts de tous les sujets de données britanniques qui sont des utilisateurs de Facebook ».

Mais s’adressant au sous-comité parlementaire du Royaume-Uni sur les préjudices en ligne et la désinformation en janvier 2021, Denham a révélé qu’un accord secret entre son bureau et Facebook l’empêchait de répondre publiquement si Facebook avait contacté l’OIC au sujet de la réalisation d’un « audit d’application » – ce à quoi le PDG de Facebook Mark Zuckerberg s’était publiquement engagé devant une commission sénatoriale américaine en avril 2018.

« Je pense que je pourrais répondre à cette question avec vous et le comité en privé », a déclaré M. Denham au député Kevin Brennan lorsqu’on lui a demandé si l’OIC avait été contacté au sujet de la vérification.

Il n’a pas été fait mention de cet arrangement lorsque les détails de l’accord entre ICO et Facebook ont été initialement annoncés en octobre 2019, mais Facebook, aux termes de l’accord, a obtenu la permission de « conserver les documents divulgués par l’OIC lors de l’appel à d’autres fins, y compris la poursuite de sa propre enquête sur des questions concernant Cambridge Analytica ».