Privacy Progress: zpráva o pokroku v oblasti ochrany soukromí

Obsah

Náš přístup
Řízení
Vytváření kultury ochrany soukromí
Proces pro připravenost na předpisy
Identifikace a hodnocení rizik ohrožujících soukromí
Bezpečnostní opatření a kontroly
Správa problémů
Červený tým pro oblast ochrany soukromí
Správa incidentů
Dohled nad třetími stranami
Boj proti scrapování
Hodnocení rizik
Investice do technických nástrojů pro ochranu soukromí
Zajištění ochrany soukromí v produktech
Dlouhodobý závazek chránit soukromí lidí

Náš přístup

Od roku 2019 výrazně investujeme do lidí, produktů a technologií a vytrvale rozvíjíme propracovaný program ochrany soukromí. Každý ve společnosti Meta nese svůj díl odpovědnosti za to, aby měli uživatelé k dispozici prostředí a úroveň ochrany soukromí, jaké jsme slíbili poskytovat. Technologie, zásady a postupy nám pomáhají integrovat prvky ochrany soukromí do našich produktů. Celá naše společnost funguje jako první obranná linie a řídí se radami odborníků na soulad s předpisy. Díky tomu máme vyspělý program ochrany soukromí, který zajišťuje dohled a odpovědnost v bezkonkurenčním rozsahu.
Fotka Michela Prottiho, vedoucího útvaru na zajištění souladu a ochranu soukromí (produkty), pořízená na kampusu společnosti Meta v Menlo Parku

„V létě 2019 jsme si uvědomili, že do ochrany soukromí musíme investovat podstatně víc. Společnost Meta pak prošla obrovskou proměnou. Museli jsme provést zásadní změny v mnoha oblastech – od zaměstnanců přes procesy a technickou infrastrukturu až pod dohled a odpovědnost. A protože se systémy, technologie i očekávání neustále vyvíjejí, investujeme do ochrany dat uživatelů dál.“

– Michel Protti, vedoucí útvaru na zajištění souladu a ochranu soukromí (produkty)

Nahoru

Řízení

Naše práce v oblasti ochrany soukromí se opírá o interní struktury řízení, díky kterým jsou zásady ochrany soukromí a využívání dat zakomponované do veškeré činnosti společnosti.

Ochrana soukromí v produktových skupinách

Součástí našich produktových skupin jsou týmy zaměřené na soukromí, které v rámci jednotlivých produktových skupin nabízejí odborné znalosti a prosazují požadavky na ochranu soukromí. Tyto týmy umožňují, aby se do zajišťování ochrany soukromí v našich produktech aktivně zapojili lidé v první linii. Zavedli jsme dobře fungující proces založený na spolupráci, prostřednictvím kterého zapracováváme požadavky na ochranu soukromí do plánů rozvoje všech produktů společnosti Meta. Produktové týmy věnují dvakrát ročně průměrně 6–8 týdnů plánování ochrany soukromí. Část této doby je vyhrazená tvorbě nových a vylepšených opatření na ochranu soukromí.

Organizace pro řešení rizik a zajištění souladu u produktů

Organizace pro řešení rizik a zajištění souladu u produktů, v jejímž čele stojí vedoucí útvaru na zajištění souladu a ochranu soukromí (produkty) Michel Protti, sestává z desítek týmů specializovaných na technické i netechnické otázky, které udávají směr při tvorbě strategií ochrany soukromí společnosti.

Organizace pro řešení rizik a zajištění souladu u produktů hraje zásadní roli při realizaci našeho závazku provozovat komplexní program ochrany soukromí. Jejím cílem je propagovat odpovědné postupy a napomáhat inovacím ve společnosti Meta. Stará o to, aby lidé věděli a věřili, že produkty a služby společnosti Meta využívají jejich data odpovědně.

Organizace pro řešení rizik a zajištění souladu u produktů je ale jen jednou z mnoha organizací, které v rámci společnosti odpovídají za ochranu soukromí. V Meta jsou tisíce lidí v různých rolích v různých organizacích, mimo jiné specialisté na veřejnou politiku, právo a produkty, kteří začleňují soukromí, bezpečnost, zabezpečení a další oblasti řízení rizik do veškerých stránek činnosti společnosti. Zvládnutí ochrany soukromí je společný úkol pro všechny týmy a my věříme, že se na něm podílejí všichni ve společnosti Meta.

Zásady ochrany osobních údajů a zásady používání dat

Tým pro zásady ochrany osobních údajů a zásady používání dat, v jehož čele stojí viceprezidentka a vedoucí útvaru na ochranu soukromí (zásady) Erin Egan, se za naši společnost účastní globální veřejné debaty o ochraně soukromí, včetně nových regulačních rámců. Stará se taky o to, aby se do našich postupů spojených s vývojem produktů a používáním dat promítla zpětná vazba od zástupců vlád a odborníků z celého světa.

Tým pro zásady ochrany osobních údajů a zásady používání dat s uvedenými skupinami spolupracuje formou konzultací v různém režimu a formátu. Patří k nim:

  • průběžné konzultace s odborníky, které jsou součástí procesu vývoje našich produktů a zdrojem informací pro náš dlouhodobý přístup k ochraně soukromí
  • workshopy (včetně Data Dialogues) a jiná setkání věnovaná složitým otázkám ochrany soukromí
  • financování odborníků, s nimiž se podrobně radíme, jak bychom mohli zlepšit jednotlivé prvky programu ochrany soukromí
  • podpora iniciativ napříč odvětvími, jako jsou Trust, Transparency and Control Labs (TTC Labs) a Open Loop, které vyvíjejí inovativní řešení, která nám i ostatním pomáhají tvořit technologie zodpovědným způsobem
  • pořádání pravidelných rozhovorů s odborníky na ochranu soukromí z celého světa, jejichž tématy jsou aktuální problémy týkající se zásad ochrany osobních údajů

Externí akce zaměřené na ochranu soukromí

Podporujeme oborové konference a další akce, které propagují ochranu soukromí a napomáhají sdílení pokročilých postupů v oblasti ochrany soukromí, a aktivně se jich účastníme. V roce 2025 jsme na konferenci Privacy, Security and Risk pořádané organizací IAPP informovali o svých pokrocích v oblasti automatizace omezení účelů v naší infrastruktuře. Erin Egan v rámci Privacy Conversations mluvila o řízení rizik a AI s prezidentkou organizace Centre for Information Policy Leadership (CIPL) Bojanou Belamy a globální pověřenkyní společnosti Meta pro ochranu osobních údajů Susan Cooper. Privacy Conversations jsou série online rozhovorů na téma soukromí, kam Erin zve přední odborníky na soukromí z celého světa. Debatuje s nimi o nejrůznějších naléhavých tématech, která se týkají zásad ochrany osobních údajů. Příležitosti, jako jsou tyto, nám umožňují podělit se s odborníky o vlastní poznatky a současně se od nich něco naučit, abychom mohli dál zdokonalovat své produkty a zásady.

Poradní skupiny

S nejrůznějšími odborníky spolupracujeme taky prostřednictvím poradních skupin. Tyto skupiny pomáhají společnosti Meta získat důležité informace, které pak využívá při rozhodování o nejnovějších a nejkomplexnějších otázkách, s nimiž se při vývoji inovativních technologií setkáváme. Pravidelně se radíme se skupinami, které se zaměřují na:
  • požadavky na ochranu soukromí v různých částech světa
  • posílání zpráv a šifrování
  • nositelná zařízení, virtuální realitu a metaverzum
  • umělou inteligenci
  • monetizaci a reklamy

Právní tým pro otázky soukromí

Právní tým pro otázky soukromí se podílí na koncipování a realizaci našeho programu a radí ohledně právních požadavků během celého procesu kontroly soukromí.

Výbor pro audit a ochranu soukromí

Výbor pro audit a ochranu soukromí je nezávislý výbor našeho představenstva, který se schází minimálně jednou za čtvrtletí a kromě dalších věcí má na starosti dohled nad ochranou soukromí a souladem s pravidly u produktů. Výbor tvoří nezávislí vedoucí pracovníci s bohatými zkušenostmi z podobných dozorčích rolí. Aspoň jednou za čtvrtletí dostávají informace o globální situaci ohledně zásad, stavu našeho programu ochrany soukromí, nezávislém hodnocení našeho programu ochrany soukromí třetí stranou a podobně.

Interní audit

Interní audit slouží k nezávislému ověření celkového stavu našeho programu ochrany soukromí a podpůrného kontrolního rámce.
Nahoru
Skupina lidí během pracovní schůzky, obklopená papíry, tablety a samolepicími lístečky.

Vytváření kultury ochrany soukromí

Abychom měli jistotu, že všichni zaměstnanci chápou, jakou roli mají při ochraně soukromí v rámci společnosti Meta, musíme dbát na průběžné informování a vzdělávání ohledně soukromí. Součástí toho jsou školení a interní kampaně zaměřené na zvýšení povědomí o ochraně soukromí.

Školení

Základním prvkem naší strategie vzdělávání ohledně soukromí je školení o ochraně soukromí. Školení o ochraně soukromí je zaměřené na základní prvky ochrany soukromí a koncipované tak, aby se všichni ve společnosti Meta naučili rozpoznat rizika týkající se soukromí a dělat odpovědná rozhodnutí, která je pomáhají zmírňovat. Cílem je, abychom všichni mohli být hrdí nejen na to, co vytváříme, ale i na to, jak to vytváříme. Jedním z hlavních úkolů školení je, aby si zaměstnanci společnosti Meta uvědomili, že to oni jsou první obrannou linií, která musí vyhlížet a zmírňovat rizika ohrožující soukromí.

Jak naše každoroční školení o ochraně soukromí, tak školení o ochraně soukromí pro nové zaměstnance a nové externí pracovníky obsahují příklady založené na reálných situacích, které ilustrují, jak je o ochraně soukromí potřeba uvažovat, a které odpovídají našemu způsobu práce. Součástí školení jsou taky testy, které ověřují porozumění konceptům spojeným s ochranou soukromí. Školení každý rok aktualizujeme a upravujeme, aby kromě základních konceptů zahrnovala i aktuální informace.

Kromě základního školení o ochraně soukromí společnost Meta pravidelně nabízí specializované vzdělávání o ochraně soukromí určené pro konkrétní cílové okruhy uživatelů, které přizpůsobuje aktuálním tématům a rizikům.

Povědomí o otázkách ochrany soukromí

Povědomí o ochraně soukromí v rámci celé společnosti zvyšujeme taky prostřednictvím pravidelné komunikace se zaměstnanci. Kromě školení o ochraně soukromí pro ně připravujeme obsah o ochraně soukromí, který šíříme přes interní komunikační kanály, aktuality od vedení společnosti Meta a interní relace otázek a odpovědí.

Nahoru
Dva lidé si povídají na chodbě a dívají se při tom na tablet.

Proces pro připravenost na předpisy

Máme specializovaný tým, jehož úkolem je zajistit, aby společnost dodržovala globální předpisy týkající se ochrany soukromí a dat. Aby se nám to dařilo, vytvořili jsme komplexní, propracovaný proces, který nám pomáhá identifikovat povinnosti vyplývající z externích předpisů a reagovat na ně. Díky tomu má společnost ucelený přehled o všech nových povinnostech, které plynou z předpisů, a předvídatelný proces, který nám na ně umožňuje patřičně reagovat.

Identifikace a hodnocení rizik ohrožujících soukromí

Vytvořili jsme program řízení rizik ohrožujících soukromí, který nám pomáhá identifikovat a vyhodnocovat rizika spojená se shromažďováním, využíváním, sdílením a uchováváním dat uživatelů. Tento proces využíváme k identifikaci typů rizik, vylepšování programu ochrany soukromí a přípravě na budoucí iniciativy v oblasti dodržování předpisů a nařízení.

Bezpečnostní opatření a kontroly

Abychom dokázali řešit rizika ohrožující soukromí, zavedli jsme bezpečnostní opatření zahrnující různé procesy a technické kontroly. Provádíme taky interní hodnocení koncepce a účinnosti bezpečnostních opatření ke zmírňování rizik, která ohrožují soukromí.

Správa problémů

Vytvořili jsme centralizovanou funkci správy problémů, která napomáhá identifikaci a řešení problémů týkajících se soukromí. Tento proces zahrnuje celý životní cyklus řešení problémů s ochranou soukromí – od přijetí a třídění přes plánování nápravných opatření až po uzavření na základě důkazů.

Červený tým pro oblast ochrany soukromí

Vytvořili jsme tzv. červený tým pro oblast ochrany soukromí, který proaktivně testuje naše procesy a technologie a pomáhá identifikovat potenciální rizika ohrožující soukromí. Červený tým hraje roli externích nebo interních subjektů, které se snaží obejít naše nástroje a mechanismy pro ochranu soukromí, a díky jeho práci můžeme proaktivně identifikovat oblasti, kde se nabízí možnost zlepšit kontroly.

Správa incidentů

Kromě propracovaných mechanismů pro zmírňování rizik a bezpečnostních opatření jsme zavedli taky proces, jehož cílem je (1) identifikovat případy, kdy nějaká událost potenciálně narušuje důvěrnost, integritu nebo dostupnost údajů, za které Meta odpovídá, (2) dané situace prošetřit a (3) provést kroky nezbytné k odstranění zjištěných problémů.

Náš program správy incidentů funguje v globálním měřítku a umožňuje dohlížet na procesy sloužící k odhalování, posuzování a prošetřování případů porušení soukromí a přijímání nápravných opatření. Proces správy incidentů sice řídí tým pro soukromí a nakládání s údaji, ale incidenty týkající se soukromí jsou odpovědností všech pracovníků společnosti Meta. Zásadní roli hrají týmy z celé společnosti, včetně těch, které se zabývají právními záležitostmi a produkty. Náš komplexní program se neustále vyvíjí a zlepšuje a my do něj dál investujeme čas, zdroje a energii. Zaměřujeme se především na následující tři prvky.

Proaktivní identifikace

Abychom ochránili lidi a jejich údaje, uplatňujeme strategii několikavrstvé ochrany. Její nedílnou součástí jsou bezpečnostní prvky, které chyby proaktivně zachycují dřív, než se z nich vyvine problém. Vzhledem k rozsahu své činnosti jsme výrazně investovali do vývoje a nasazení širokého spektra automatizovaných nástrojů, jejichž smyslem je pomoct nám co nejdřív a co nejrychleji identifikovat potenciální incidenty týkající se soukromí a odstranit je. Tyto automatizované systémy jsou navržené tak, aby incidenty detekovaly v reálném čase a umožnily rychlou reakci. Proaktivní identifikace a náprava incidentů se neobejde bez dohledu a pečlivé práce našich zaměstnanců. Naše technické týmy provádějí pravidelné kontroly systémů, aby odhalily případné incidenty a včas je vyřešily.

Bug Bounty

Od roku 2011 provozujeme program Bug Bounty, v rámci kterého nám externí výzkumníci pomáhají zlepšovat zabezpečení a ochranu soukromí v našich produktech a systémech tím, že nám hlásí potenciální chyby zabezpečení. Závěry výzkumníků můžou být impulzem k dalšímu šetření a v případě potřeby k nápravě problému na straně společnosti Meta. Program nám pomáhá rozšířit možnosti detekce a rychleji řešit problémy, a tím líp chránit naši komunitu. Odměny, které kvalifikovaným účastníkům vyplácíme, podporují kvalitnější výzkum v oblasti zabezpečení.
V posledních 15 letech jsme za pomoc s detekcí a rychlejším vyřešením problémů, včetně testování produktů a funkcí před zpřístupněním uživatelům našich platforem, odměnili víc než 1 400 výzkumníků z 88 zemí. Vyplatili jsme jim celkem přes 25 milionů USD.

Transparentnost

Zavedli jsme celou řadu ochranných prvků, které mají zamezit incidentům spojeným s ochranou soukromí (třeba neoprávněnému přístupu k osobním údajům). Pokud ale k incidentu přece jen dojde, věříme, že je důležitá transparentnost. Může pomoct obnovit důvěru v naše produkty, služby a procesy. Proto do našeho programu správy incidentů nepatří jen opravování chyb a učení se z nich, ale taky kroky umožňující patřičné informování lidí například formou příspěvků v Newsroomu nebo na blogu Privacy Matters, kde přibližujeme problémy ovlivňující naši komunitu, případně spolupráci s bezpečnostními složkami nebo jinými oficiálními místy při řešení zjištěných incidentů.
Nahoru
Fotka člověka, který si povídá s někým dalším v lehce rozostřené pravé části obrázku.

Dohled nad třetími stranami

Třetí strany jsou externí partneři, kteří spolupracují se společností Meta, ale Meta je nevlastní ani neprovozuje. Třetí strany obvykle spadají do dvou hlavních kategorií: první tvoří ty, které společnosti Meta poskytují nějakou službu (třeba dodavatelé, kteří zajišťují podporu pro design webů nebo technologická řešení umožňující chod naší společnosti), a druhou ty, které rozvíjejí své podnikání v návaznosti na naši platformu (třeba vývojáři aplikací nebo API). Abychom omezili na minimum rizika ohrožující soukromí, která se pojí s výměnou dat a osobních údajů s třetími stranami, vytvořili jsme zvláštní program dohledu nad třetími stranami a jejich správu. Jeho cílem je dohlížet na rizika spojená s třetími stranami a implementovat příslušné ochranné prvky v oblasti soukromí.

Externí poskytovatelé služeb

Zavedli jsme taky proces hodnocení externích poskytovatelů služeb, který umožňuje posuzovat a zmírňovat rizika ohrožující bezpečnost a soukromí. Proces vyžaduje, aby se s poskytovateli služeb uzavíraly i smlouvy zahrnující ochranu soukromí. Pracujeme s rizikovým profilem, podle kterého se určuje, jak se budou poskytovatelé služeb monitorovat a znovu hodnotit a případně jaké kroky k vymáhání pravidel se podniknou, pokud dojde k jejich porušení. V některých případech může dojít i k ukončení spolupráce s partnerem.

Externí vývojáři

V rámci dlouhodobého závazku společnosti Meta budovat bezpečný ekosystém vývojářů, kde je prioritou ochrana soukromí, jsme zpřístupnili nové zdroje a iniciativy, které mají podpořit odpovědné používání dat a dodržování pravidel na platformě.
Portál Iniciativy za odpovědnou platformu: Portál Iniciativy za odpovědnou platformu shrnuje zásady společnosti Meta ohledně ochrany soukromí a zabezpečení, které se vztahují na naše externí vývojáře, a zdůrazňuje náš závazek zajistit bezpečné a odpovědné nakládání s daty na celé platformě. Portál nabízí zdroje a ucelený přehled našich programů na zajištění souladu s pravidly, postupů odpovědného vývoje a nástrojů, které vývojářům pomáhají pracovat podle zásad společnosti Meta pro ochranu soukromí. Vývojáři na něm najdou všechno, co potřebují, aby ekosystém fungoval bezpečněji a transparentněji – zdroje související s našimi zásadami a postupy pro odpovědné používání platforem.
Přístup k datům a jeho obnovení: Protože se snažíme platformu zjednodušovat a vytvářet nové nástroje pro vývojáře, konsolidovali jsme proces podávání žádostí o přístup k datům a správu a obnovení přístupu k datům. K obnovení přístupu k datům stačí jen jedno pravidelné hodnocení jednou za rok, které potvrdí, že vývojáři i dál dodržují zásady ochrany osobních údajů a dat společnosti Meta a smluvní podmínky platformy. Vývojáři musí v rámci procesu výslovně znovu uvést, že dodržují zásady ochrany dat a smluvní podmínky společnosti Meta a nastínit, jak a proč jednotlivé typy dat používají.

Boj proti scrapování

Náš tým pro boj proti scrapování se věnuje detekování, prošetřování a blokování vzorců chování spojených s neoprávněným scrapováním. Scrapování je automatizované shromažďování dat z webu nebo aplikace. Může být buď oprávněné, nebo neoprávněné. Použití automatizace za účelem přístupu k datům nebo jejich shromažďování z platforem společnosti Meta bez našeho svolení je porušením podmínek používání služby.

Prevence a zmírnění následků

Nadále investujeme do infrastruktury a nástrojů, které scraperům znesnadňují shromažďování dat z našich služeb a případně jejich využívání ke svému obohacení, pokud se k nim přece jen dostanou. Mimo jiné jsme zavedli regulaci toku dat a limity dat. Regulace toku dat omezuje počet interakcí s našimi produkty během určité doby a limity dat zase zajišťují, aby lidé nezískali víc dat, než by měli potřebovat k běžnému používání našich produktů.

Šetření a vymáhání dodržování pravidel

Denně blokujeme miliardy akcí na Facebooku, Instagramu a WhatsAppu, u kterých je podezření na neoprávněné scrapování, a proti scraperům bez oprávnění podnikáme různé kroky. Například jim deaktivujeme účty a žádáme společnosti, které scrapovaná data hostují, o jejich výmaz.
Nahoru
Několik lidí sklánějících se nad stolem v zasedací místnosti.

Hodnocení rizik

Proces hodnocení rizik – který zahrnuje i kontrolu soukromí – je klíčovou součástí vývoje nových a aktualizovaných produktů, služeb a postupů ve společnosti Meta. V rámci tohoto procesu vyhodnocujeme, jak se v nových nebo aktualizovaných produktech, službách a postupech budou používat a chránit data. Každý měsíc v rámci celé společnosti kontrolujeme v průměru 1 800 produktů, funkcí a postupů zpracování dat. Aby se mohly začít používat, musíme vyhodnotit a zmírnit případná rizika.

Naše strategie se zaměřuje na začlenění stovek kvalitních a znovu využitelných interních požadavků do systému hodnocení rizik, který je koncipovaný tak, aby splňoval externí očekávání po celém světě. Požadavkem může být třeba povinnost odstranit data uživatelů na základě žádosti do určité lhůty. Produktové týmy tak můžou rizika ohrožující soukromí zohlednit už na začátku procesu vývoje produktů a snadno aplikovat požadavky, které zaručí dodržování vysokých standardů na soulad s předpisy.

Abychom zajistili, že požadavky budou fungovat v praxi, vyvinuli jsme konsolidovaná a jednotná technická řešení, která dané požadavky splňují, a průběžně kontrolujeme, jestli se osvědčují.

Pro účely nově vyvíjených produktů, u kterých nemusí být interní požadavky dostačující, například u některých produktů a funkcí využívajících AI, máme zavedený propracovaný proces, který umožňuje posouzení kritických rozhodnutí ve spolupráci se zkušenými odborníky. Rozhodnutí se následně zapracují do požadavků.

Nahoru
Pohled z dálky na pět lidí, kteří si povídají před skleněnou stěnou.

Investice do technických nástrojů pro ochranu soukromí

Když je ochrana soukromí automatickou součástí nástrojů a procesů společnosti Meta, můžou na ni týmy myslet v ranější fázi vývoje produktů. Díky tomu můžou uživatelům snáz a jednotnějším způsobem přinášet kvalitní ochranu soukromí.

Investujeme do technologických inovací, které dál rozšiřují a zlepšují náš přístup k ochraně soukromí. Díky propojení efektivity a škálovatelnosti AI s citem a odborností lidí jsme líp schopní dělat konzistentní rozhodnutí, která otevírají cestu k inovativním produktům.

AI pro zajištění souladu

Věříme, že přirozený vývoj procesu řízení rizik – který byl v minulosti časově náročný a závislý na ručních úkonech – pokračuje využíváním pokročilé AI a technologie pro automatizaci a že ty uživatelům našich platforem přinesou kvalitnější ochranu soukromí. Automatizace rutinních aspektů řízení rizik dovoluje našim odborníkům na ochranu soukromí, aby se zaměřovali na nové, složité nebo komplexní požadavky předpisů už v průběhu vývoje produktu, ne až před jeho zpřístupněním. Naše práce vychází z filozofie, že jak AI, tak lidé mají jedinečné schopnosti a předpoklady a jejich efektivním propojením můžeme vyladit vhodnou úroveň spolupráce mezi AI a lidmi, jakou jednotlivé úkoly v oblasti zajištění souladu vyžadují.
Naše týmy pověřené integrací AI a automatizace výslovně pro účely souladu se zásadami, vytvořily revoluční funkce, které do našeho systému řízení rizik vnáší větší systémovost a efektivitu. Třeba automatizace identifikace známých rizik a jejich zmírnění pomáhá zajistit jednotný standard, takže naši odborníci můžou přesně určit rizika a rozhodnout, jak se mají řešit. Detekční mechanismy využívající AI navíc proaktivně zachytávají kód, který by mohl být v rozporu s pravidly, a tím nás chrání.

Infrastruktura zohledňující ochranu soukromí

Pokračujeme ve vývoji a budování své infrastruktury, která zohledňuje soukromí, což jsou inovativní a efektivní prvky začleněné do infrastrukturních řešení společnosti Meta, které inženýrům umožňují při vývoji produktů snáz řešit složité požadavky na ochranu soukromí. Infrastruktura zohledňující ochranu soukromí vkládá pravidla ochrany soukromí přímo do kódu, takže pomáhá zajistit automatické dodržování požadavků. Vytvořili jsme například zóny zásad, které se uplatňují v celé naší infrastruktuře a řeší omezení dat, třeba povinnost využívat je jen k povoleným účelům, a umožňují důsledně zaručit zpracovávání dat jen k určeným účelům. Infrastruktura zohledňující ochranu soukromí dál hraje zásadní roli při vynucování složitých scénářů omezení účelů a zároveň zajišťuje škálovatelnost, spolehlivost a usnadňuje práci vývojářům.
Fotka zachycující člověka od pasu nahoru. Nese si kelímek s kávou, dívá se na telefon a usmívá se.

Zajištění ochrany soukromí v produktech

Naše společnost přešla na systém vývoje produktů, v němž se prioritně myslí na ochranu soukromí – požadavky na soukromí se zohledňují od samého začátku práce na produktech a funkcích až po jejich uvedení na trh. Zavázali jsme se totiž, že ochranu soukromí zajistíme jak v nových inovativních produktech, tak v aktualizacích stávajících produktů. Proto je taky soukromí jednou ze základních součástí hodnocení výsledků našich technických týmů.

O tom, že otázku soukromí bereme vážně, svědčí řada produktů, které už jsme představili:

Koncové šifrování zpráv

Osobní konverzace na WhatsAppu jsou od roku 2016 chráněné koncovým šifrováním. To znamená, že nikdo, kdo se chatů přímo neúčastní, nemůže dané zprávy číst, poslouchat ani sdílet – dokonce ani WhatsApp nebo Meta. Od roku 2023 zavádíme koncové šifrování taky do výchozího nastavení u všech osobních individuálních chatů a hovorů v Messengeru. Ty jsou díky tomu ještě soukromější a bezpečnější.
Uskutečnit tuto změnu nám trvalo několik let, protože nám záleželo na tom, aby vše fungovalo, jak má. Naši technici, kryptografové, designéři, odborníci na zásady a manažeři produktů věnovali spoustu času kompletnímu přepracování funkcí Messengeru. Zavedení koncového šifrování v Messengeru vyžadovalo zásadní přepracování mnoha aspektů protokolů aplikace, aby se zlepšily ochrana soukromí a zabezpečení a zároveň zachovaly funkce, díky kterým je Messenger tak oblíbený. Při práci jsme vyšli z poznatků, které jsme už měli z WhatsAppu a tajných konverzací v Messengeru (dřívější, volitelná nabídka koncového šifrování v Messengeru), a následně jsme se zaměřili na nejnáročnější problémy, jako jsou schopnost fungovat na různých zařízeních, podpora funkcí, historie zpráv a webová podpora. Současně jsme přidali nové funkce pro ochranu soukromí, bezpečnost a kontrolu, jako je zámek aplikace nebo nastavení doručování, které lidem umožňuje zvolit, kdo jim může posílat zprávy. Vylepšili jsme i stávající bezpečnostní funkce jako hlášení, blokování a žádosti o zprávy. Taky jsme zjednodušili zapnutí koncového šifrování záloh, a to tak, že jsme zavedli zálohy šifrované pomocí přístupového klíče. Uživatelé teď můžou při šifrování záloh použít obličej, otisk prstu nebo PIN kód zařízení – stejně, jako když odemykají své zařízení.
Smyslem koncového šifrování je ochrana komunikace mezi uživateli – aby lidé mohli otevřeně a bez obav komunikovat s přáteli a blízkými. Abychom dokázali identifikovat možná rizika a vytvořit opatření, která zajistí, že ochrana soukromí a bezpečnost půjdou ruku v ruce, spolupracovali jsme s externími odborníky, akademiky, zástupci různých skupin a vládami. Požádali jsme nezávislé experty o zhodnocení dopadu na lidská práva, své produkty jsme navrhli tak, aby automaticky předcházely vzniku újmy, nabídli jsme uživatelům kvalitní ovládací prvky a investovali jsme do proaktivní identifikace zneužívání.

Nositelná zařízení

AI brýle společnosti Meta mají zabudovanou Meta AI a umožňují uživatelům, aby pořídili fotku nebo nahráli video ze svého jedinečného úhlu pohledu, poslouchali hudbu nebo přijali hovor, aniž by museli vzít do ruky telefon. Takže už nemusí přemýšlet, jestli si zajímavý moment zaznamenají, nebo naplno vychutnají.
AI brýle společnosti Meta jsou vytvořené s důrazem na ochranu soukromí a dokládají, jak vážně bereme svůj závazek inovovat odpovědně a standardně dbát na soukromí. Naslouchali jsme zpětné vazbě od zainteresovaných stran – kterou shromažďujeme už od uvedení první verze brýlí, Ray-Ban Stories – a promítli ji do konkrétních, smysluplných změn.
  • Kontrolka snímání je viditelné světlo, které ostatním signalizuje, že se AI brýlemi právě pořizují fotky nebo nahrávají videa k uložení do galerie nebo pro účely streamování.
  • Brýle jsou nakonfigurované tak, aby uživatelé nemohli pořizovat fotky ani videa, když je kontrolka snímání zcela zakrytá. Pokud je kontrolka snímání úplně zakrytá, uživatel nemůže použít fotoaparát a dostane informaci, že musí nejdřív odstranit překrytí.
  • Zveřejnili jsme aktualizovaný dokument, který vysvětluje náš přístup k signalizaci aktivního snímání a funkcí AI pro lidi okolo.
  • Data ze snímače na zápěstí (včetně EMG dat) z náramku Meta Neural Band se zpracovávají místně v zařízeních uživatelů a používají k ovládání AI brýlí. Pokud mají uživatelé s náramkem Meta Neural Band potíže, můžou data ze snímače na zápěstí sdílet se společností Meta. Aplikace Meta AI dál nabízí snadný přístup k nastavení soukromí, aby uživatelé mohli spravovat, jaké informace a další údaje sdílí se společností Meta.

Účty teenagerů

Teenagerům se automaticky zřizuje účet teenagera a teenageři do 16 let, kteří si chtějí výchozí prvky pro ochranu nastavit na míň přísné, potřebují svolení rodiče. Funkce účtů teenagerů se v současné době celosvětově zavádějí na Instagramu, Facebooku a v Messengeru.

Meta AI na WhatsAppu

Vyvinuli jsme taky Soukromé zpracování pro Meta AI na WhatsAppu, které je založené na důvěryhodném výkonném prostředí (TEE). Soukromé zpracování umožňuje uživatelům, aby dali Meta AI pokyn zpracovávat požadavky v bezpečném a soukromém cloudovém prostředí, kde nemá nikdo, ani Meta nebo WhatsApp, přístup k jejich osobním zprávám. Tato technologie se nyní na WhatsAppu uplatňuje u některých volitelných funkcí Meta AI, jako je vytváření souhrnů zpráv nebo pomoc při psaní. Když Soukromé zpracování splní zadaný požadavek, zprávy se neuloží.

Proč se mi tato reklama zobrazuje

Náš nástroj „Proč se mi tato reklama zobrazuje?“ lidem pomáhá pochopit, proč se jim v kanálech příspěvků na Facebooku a Instagramu zobrazují konkrétní reklamy. Jednou z hlavních novinek, které jsme zavedli, je shrnutí informací do témat, která popisují, jak aktivita v našich technologiích i mimo ně (třeba To se mi líbí příspěvku na Facebook stránce přítele nebo návštěva webu věnovaného sportu) může ovlivňovat činnost modelů strojového učení, které používáme k výběru a doručování reklam. Dál taky přidáváme nové příklady a ilustrace, které vysvětlují, jak naše modely strojového učení propojují různá témata, aby dokázaly zobrazovat relevantní reklamy.

Meta Knihovna obsahu a AI nástroje

Meta Knihovna obsahu a Content Library API jsou nástroje pro výzkum, které poskytují kvalifikovaným uživatelům přístup k veřejně dostupnému obsahu z Facebooku, Instagramu a Threads. Tito uživatelé si můžou data procházet, vyhledávat a filtrovat jak v grafickém uživatelském rozhraní, tak přes programové API.
K datům, která mají k dispozici, patří příspěvky z Facebook stránek, skupin, událostí, dobročinných sbírek, inzerátů na Marketplace a profilů, příspěvky a příběhy z instagramových účtů, dobročinné sbírky a zprávy z kanálů a příspěvky z profilů na Threads. Dostupné jsou i podrobnosti o obsahu, jako je počet reakcí, sdílení, komentářů a zobrazení příspěvků.
Meta zahájila partnerskou spolupráci s organizací Secure Data Access Center (CASD, Le Centre d’Accès Sécurisé aux Données), v rámci které bude CASD nezávisle posuzovat výzkumné návrhy, v souvislosti s nimiž se požaduje přístup k Meta Knihovně obsahu. Globální vedení zajistí dodržování nejvyšších standardů integrity a bezpečnosti při posuzování návrhů a že budou uchazeči o přístup k Meta Knihovně obsahu průběžně dostávat nezávislé a odborné hodnocení. Tímto krokem se uzavírá spolupráce s naším dosavadním nezávislým partnerem pro prověřování, kterým byla iniciativa Social Media Archive (SOMAR) Michiganské univerzity. Děkujeme za skvělou profesionální práci, kterou její tým při posuzování žádostí odvedl.
Ve stejnou dobu jako změna partnera proběhne i změna podávání žádostí. Výzkumníci budou o přístup k Meta Knihovně obsahu žádat přes nový portál pro podávání žádostí hostovaný společností Meta – Správce nástrojů pro výzkum. Infrastruktura pro podávání žádostí je navržená tak, aby se zjednodušily první kroky a taky podpora pro nové i stávající výzkumníky.

Informování lidí o ochraně soukromí

Protože nám záleží na transparentní komunikaci, poskytujeme veřejnosti informační zdroje, které zlepší přehled a povědomí lidí o našich postupech a umožní, aby si každý snadno vyhledal, co potřebuje vědět.
  • Zásady ochrany osobních údajů popisují, jak shromažďujeme, využíváme, sdílíme, uchováváme a přesouváme informace a jaké možnosti a práva mají lidé v souvislosti s ochranou svých dat.
  • Centrum soukromí lidem nabízí informace o našich postupech, aby se mohli informovaně rozhodovat a nastavit si ochranu soukromí, jaká jim vyhovuje. Dostupné vzdělávací materiály a možnost přechodu k nastavení soukromí a zabezpečení jsou odpovědí na nejčastějších otázky týkající se ochrany soukromí, které si kladou miliardy lidí, kteří každý den tráví čas na našich platformách. Centrum soukromí má několik modulů, které se týkají sdílení, shromažďování a využívání dat, zabezpečení, mládeže, generativní AI a reklam. V těch přímo spojuje konkrétní problémy nebo otázky s relevantními nástroji pro nastavení soukromí a zabezpečení, které jsme ve svých aplikacích a službách v průběhu let vytvořili.
  • Oddíl Data a soukromí v Newsroomu přináší podrobnější informace o tom, jak pojímáme ochranu soukromí v kontextu konkrétních funkcí nebo problémů.
  • Další vzdělávací materiály. Zavázali jsme se, že uživatelům pomůžeme pochopit, jak nakládáme s daty, a tak pravidelně nabízíme nové vzdělávací materiály. Spustili jsme nové animované video, které srozumitelně vysvětluje, jak funguje organická personalizace a představuje možnosti nastavení soukromí, které mají uživatelé k dispozici. Přibližuje taky, jak AI pomáhá zkvalitňovat personalizaci. Přidáním tohoto videa ke stávajícím zdrojům na téma personalizace chceme zlepšit povědomí lidí o ovládacích prvcích pro uživatele a znovu potvrdit, jak velkou váhu společnost Meta přikládá transparentnosti.

Zlepšení přístupu lidí k vlastním informacím a větší kontrola nad nimi

Ve snaze zajistit větší transparentnost a poskytnout uživatelům maximální možnost kontroly jsme vytvořili řadu nástrojů na ochranu soukromí, které lidem pomůžou si ujasnit, co sdílejí a jak se jejich informace využívají. Patří k nim:
  • Prohlídka soukromí: Provede lidi důležitými nastaveními soukromí a zabezpečení na Facebooku a pomůže jim posílit zabezpečení účtu a spravovat, kdo může vidět obsah, který sdílejí, a jak se využívají jejich informace. Prohlídka soukromí je rozdělená na pět částí, aby si lidé mohli co nejlíp nastavit, komu se bude zobrazovat, co sdílejí, a jak se budou využívat jejich informace, a zvýšit úroveň zabezpečení účtu.
    • Kdo může vidět, co sdílíte: V této části si lidé můžou zkontrolovat, kdo může vidět jejich profilové informace, jako je telefonní číslo nebo e-mailová adresa, a taky jejich příspěvky.
    • Jak mít účet trvale zabezpečený: Tato část lidem pomáhá posílit zabezpečení účtu – nastavit silnější heslo a zapnout dvoufázové ověření.
    • Jak vás lidé můžou najít: Tato část lidem umožňuje zkontrolovat, jak si je můžou ostatní na Facebooku vyhledat a kdo jim může posílat žádosti o přátelství.
    • Nastavení týkající se vašich údajů na Facebooku: Tato část lidem umožňuje zkontrolovat, jaké informace sdílí s aplikacemi, ke kterým se přihlašují přes Facebook. A taky odebrat aplikace, které už nepoužívají.
    • Vaše předvolby pro reklamy na Facebooku: V této části lidé najdou informace o tom, jak fungují reklamy v našich produktech, a můžou si nastavit, které jejich profilové informace smí inzerenti využívat pro účely zobrazování reklam. Dál si můžou zvolit, komu se mají zobrazovat jejich sociální interakce (třeba To se mi líbí) ve vztahu k reklamám.
  • Spravovat aktivitu: Umožňuje hromadnou správu příspěvků s použitím filtrů, které pomáhají třídit a vyhledávat obsah. Vyfiltrovat se dají třeba příspěvky s konkrétními lidmi nebo z konkrétního období. Nabízí taky možnost odstranění, která představuje trvalejší řešení. Staré příspěvky jde hromadně přesunout do koše. Pokud se je uživatel nerozhodne dřív ručně odstranit nebo obnovit, po 30 dnech v koši se příspěvky odstraní. K funkci se dostanete přes Záznamy o aktivitách na Facebooku nebo oddíl Vaše aktivita na Instagramu.
  • Centrum účtů: Centrum účtů je místo, kde lidé můžou spravovat propojená prostředí a měnit nastavení účtů na Facebooku, Instagramu, WhatsAppu a taky Meta účtů. Do jednoho Centra účtů si můžou přidat Facebook účet, instagramový účet, účet WhatsApp a Meta účet. Díky tomu pak mají možnost:
    • Spravovat propojená prostředí v rámci účtů ve stejném Centru účtů, třeba sdílení příspěvků nebo příběhů na víc profilů najednou nebo přihlašování napříč účty. Přečtěte si víc.
    • Spravovat jednotlivá nastavení všech účtů v Centru účtů, třeba osobní údaje, heslo a zabezpečení nebo informace o sobě a oprávnění. Přečtěte si víc.
      • Stažení vašich informací a přístup k vašim informacím: V nastavení Centra účtů nabízí společnost Meta nástroje, které lidem umožňují snadný přístup k informacím o sobě v jejích produktech a jejich stažení. Jde třeba o záznamy o aktivitách, přístup k vlastním informacím nebo stažení vlastních informací.
    • Spravovat nastavení všech účtů najednou, pokud jsou ve stejném Centru účtů. Společně jde spravovat třeba předvolby pro reklamy a aktivitu mimo technologie společnosti Meta (kde se uvádí shrnutí o interakcích lidí, které s námi sdílí firmy a organizace, třeba o návštěvách jejich aplikací nebo webů, a kde si lidé můžou odpojit od účtu svou dřívější aktivitu). Přečtěte si víc.
    • Uživatelé WhatsAppu si můžou WhatsApp účet do Centra účtů přidat volitelně. Když to udělají, získají další možnosti spojené s propojením aplikací, třeba možnost snadného sdílení stavu z WhatsAppu do Instagram Stories nebo Facebook Stories. Pokud si účet přidají, jejich osobní zprávy a hovory budou dál chráněné koncovým šifrováním, což znamená, že je nebude moct číst, poslouchat ani sdílet nikdo mimo chat, dokonce ani WhatsApp nebo Meta.
  • Meta Quest a Meta Horizon:
    • Nastavení soukromí a sdílnosti: V nastavení soukromí si můžete vybrat, jak moc chcete být sdílní a jak se mají vaše informace sdílet s ostatními. Meta Horizon profil si můžete nastavit jako veřejný, nebo soukromý. Aktivní stav umožňuje zvolit, jestli chcete sdílet, že jste právě online nebo jste nedávno byli online. Možnost Skrýt aktivitu v aplikaci umožňuje skrýt aktivitu v konkrétních aplikacích. Nastavení soukromí jsou jednoduchá a snadno přístupná z headsetu Quest nebo aplikace Horizon.
    • Indikátor soukromí a historie oprávnění: Podle indikátoru soukromí poznáte, že se právě využívají určité funkce související se soukromím a které aplikace v knihovně je aktuálně využívají. Patří sem používání mikrofonu, lokality, údajů o prostoru, sledování pohybu očí (jen u Questu Pro) a funkce Přirozené výrazy obličeje (jen u Questu Pro). V historii oprávnění se taky dozvíte, které z nainstalovaných aplikací během posledních sedmi dní využívaly mikrofon, polohu, údaje o prostoru, sledování pohybu očí (jen u Questu Pro), funkci Přirozené výrazy obličeje (jen u Questu Pro) a data z úložiště.
    • Účty spravované rodiči: Rodiče můžou dětem ve věku 10 až 12 let (věk se může lišit podle lokality) vytvořit Meta účet spravovaný rodiči, přes který budou mít přístup k širokému spektru poutavého a vzdělávacího obsahu ve VR a kde budou mít zajištěnou ochranu odpovídající svému věku.

Dlouhodobý závazek chránit soukromí lidí

Na ochraně soukromí nám skutečně záleží a jsme odhodlaní se v této oblasti pořád zlepšovat.

„Správné nastavení ochrany soukromí je kolektivní úkol, na kterém se musí pracovat dál a dál. Na jeho plnění se musí podílet všichni ve společnosti Meta.“

– Michel Protti, vedoucí útvaru na zajištění souladu a ochranu soukromí (produkty)

Ochrana údajů a soukromí uživatelů je naprosto zásadní součástí naší činnosti i vize budoucnosti. Proto pořád vylepšujeme a upravujeme svůj program ochrany soukromí a své produkty a reagujeme na měnící se očekávání lidí a vývoj technologií. Spolupracujeme s tvůrci politik a odborníky na ochranu dat, hledáme spolu s nimi odpovědi na obrovské výzvy současnosti – a sdílíme své poznatky s ostatními.

Nahoru