Update sa Privacy Progress
Talaan ng Mga Nilalaman
Paano Namin Ito Ginagawa
“Nabatid namin na kinailangan namin ng mas maraming investment sa privacy—ang sandaling iyon ay noong tag-init ng 2019. Malaki ang tindi ng pagbabago para sa Meta—nangailangan ito ng mga pagbabago sa foundation sa aming mga tao, mga proseso at technical infrastructure, at oversight at accountability. At patuloy kaming namumuhunan sa pagprotekta sa data ng mga tao habang nagbabago ang mga system, teknolohiya at mga inaasahan.”
– Michel Protti, Chief Privacy at Compliance Officer, Produkto
Pamamahala
Mga Group sa Privacy ng Produkto
Product Risk & Compliance Organization
Pinangungunahan ng Chief Privacy and Compliance Officer, Product, na si Michel Protti, ang Product Risk & Compliance organization ay binubuo ng dose-dosenang team, parehong teknikal at hindi teknikal, na nakatuon sa paggabay sa kumpanya sa mga estratehiya sa privacy.
Ang Product Risk & Compliance Organization ay nasa sentro ng pangako ng aming kumpanya sa komprehensibong programa sa privacy nito. Ang misyon nito—magtaguyod ng mga responsableng kasanayan at magbigay-daan sa innovation sa buong Meta—ay ginagabayan ang trabahong ito sa pamamagitan ng pagtiyak na nauunawaan at pinagkakatiwalaan ng mga tao kung paano ginagamit ng mga produkto at serbisyo ng Meta ang kanilang data sa responsableng paraan.
Ang Product Risk & Compliance Organization ay isa lang sa maraming organization sa buong kumpanya na responsable para sa privacy. Mayroong libo-libong tao sa iba’t ibang organization at tungkulin sa buong Meta, kabilang ang mga team sa pampublikong patakaran, legal at produkto, na nagsusumikap para mailagay ang privacy, kaligtasan, seguridad, at iba pang bahagi ng pamamahala ng panganib, sa lahat ng aspeto ng mga operation ng aming kumpanya. Ang tamang pamamaraan sa privacy ay isang lubhang cross-functional na pagsisikap, at naniniwala kami na ang lahat sa Meta ay responsable para sa pagsisikap na iyon.
Patakaran sa Privacy at Data
Pinangungunahan ni Erin Egan, Vice President at Chief Privacy Officer sa Patakaran, ang team sa Patakaran sa Privacy at Data ay namumuno sa aming pakikipag-ugnayan sa pandaigdigang pampublikong discussion tungkol sa privacy, kabilang ang mga bagong framework sa regulasyon, at sinisigurado nito na ang feedback mula sa mga gobyerno at eksperto sa buong mundo ay binibigyan ng konsiderasyon sa disenyo ng aming produkto at mga kasanayan sa paggamit ng data.
Para gawin ito, kinokonsulta ng team sa Patakaran sa Privacy at Data ang mga group na ito sa pamamagitan ng iba’t ibang mekanismo sa pagkonsulta. Kabilang dito ang:
- Mga patuloy na pagkonsulta sa mga eksperto bilang bahagi ng proseso ng aming product development, at para magbigay ng kaalaman sa aming pangmatagalang pamamaraan sa privacy
- Mga workshop (kasama ang Data Dialogues) at iba pang mga pagpupulong tungkol sa mga masalimuot na tanong tungkol sa privacy
- Pagpopondo sa mga eksperto para magsagawa ng mga "deep dive" na konsultasyon kasama namin tungkol sa kung paano namin mapapahusay ang mga aspeto ng aming programa sa privacy
- Pagsuporta sa mga inisiyatiba sa buong industriya tulad ng Trust, Transparency and Control Labs (TTC Labs) at Open Loop na bumubuo ng mga makabagong solution na tumutulong sa amin at sa iba na responsableng bumuo ng teknolohiya
- Pagho-host ng serye ng regular na pag-uusap kasama ang mga nangungunang eksperto sa privacy mula sa buong mundo para pag-usapan ang hanay ng mga paksa sa patakaran sa privacy na dapat tugunan agad
Mga External Privacy Event
Mga Advisory Group
- Mga pangangailangan sa privacy sa buong mundo
- Pagme-message at pag-encrypt
- Mga wearable, virtual reality at metaverse
- Artificial intelligence
- Monetization at mga ad
Privacy Legal
Audit & Privacy Committee
Internal Audit
Paggawa ng Kultura ng Privacy
Training
Ang mahalagang bahagi ng aming pamamaraan sa pagtuturo tungkol sa privacy ay hinahatid sa pamamagitan ng aming privacy training. Kasama sa aming privacy training ang mga batayang elemento ng privacy at binuo ito para tulungan ang lahat ng nandito sa Meta na maramdamang may kakayahan sila na malaman ang mga panganib sa privacy at gumawa ng mga responsableng desisyon na tutulong na pumigil sa mga ito, para maipagmalaki naming lahat hindi lang ang binubuo namin, pero pati rin kung paano namin ito binubuo. Ang isang pangunahing tema ay ang pagtiyak na alam ng mga tauhan ng Meta na sila ang unang linya ng depensa parat magprotekta sa mga panganib sa privacy at pigilan ang mga nasabing panganib.
Ang aming taunang privacy training at ang aming mga privacy training course para sa mga bagong hire at bagong contingent worker ay nagbibigay ng mga halimbawa ng mga pagsasaalang-alang tungkol sa privacy na batay sa senaryo na alinsunod sa mga operation ng aming negosyo at may kasamang assessment para subukan ang pag-unawa ng mga kaugnay na konsepto sa privacy. Ina-update ang mga training na ito at taon-taon itong dine-deploy para matiyak na kasama ang mga nauugnay na impormasyon bukod sa mga pangunahing konsepto.
Bilang karagdagan sa aming foundational privacy training, regular na nagde-deploy ang Meta ng specialized privacy education sa mga targeted audience, na iniakma sa mga nagbabagong paksa at panganib.
Kamalayan sa Privacy
Ang isa pang paraan ng paghikayat namin sa kamalayan ng buong kumpanya tungkol sa privacy ay sa pamamagitan ng regular na komunikasyon sa mga empleyado. Bilang karagdagan sa aming mga privacy training course, nagbibigay kami ng patuloy na privacy content sa pamamagitan ng mga internal communication channel, mga update mula sa leadership ng Meta, at mga internal na Q&A session.
Proseso ng Pagiging Handa sa Regulasyon
Pagtukoy at Pagsusuri sa Panganib sa Privacy
Mga Proteksyon at Kontrol
Pagma-manage ng Mga Isyu
Privacy Red Team
Pagma-manage ng Insidente
Dagdag pa sa aming mga matibay na pagpapagaan at proteksyon, nagpapanatili rin kami ng proseso para (1) tukuyin kapag posibleng sirain ng isang event ang pagiging kumpidensyal, integridad, o availability ng data na responsibilidad ng Meta, (2) imbestigahan ang mga sitwasyong iyon, at (3) gawin ang anumang kinakailangang hakbang para tugunan ang mga kakulangang natukoy namin.
Nag-o-operate sa buong mundo ang aming program sa Pagma-manage ng Insidente para pangasiwaan ang mga proseso kung saan tinutukoy, sinusuri, iniimbestigahan, at inaayos namin ang mga insidente sa privacy. Bagaman pinangungunahan ng team sa Privacy at Mga Kasanayan sa Data ang proseso ng pagma-manage ng insidente, reponsibilidad ng lahat ng nasa Meta ang mga insidente sa privacy. May mahahalagang tungkulin ang mga team sa buong kumpanya, kasama ang mga legal at product team. Patuloy kaming namumuhunan ng oras, mga mapagkukunan, at lakas sa pagbuo ng isang multi-layered na program na patuloy na nagbabago at humuhusay, at binibigyang-diin namin ang tatlong bahagi ng aming pamamaraan sa ibaba.
Maagap na Pagtukoy
Bug Bounty
Transparency
Pamamahala sa Third-Party
Ang mga third party ay mga external partner na nakikipagnegosyo sa Meta pero hindi pag-aari o pinapatakbo ng Meta. Ang mga third party na ito ay karaniwang nabibilang sa dalawang pangunahing kategorya: ang mga nagbibigay ng serbisyo sa Meta (tulad ng mga vendor na nagbibigay ng suporta sa website design o mga technology solution para bigyan ng kakayahan ang aming negosyo) at ang mga bumubuo ng kanilang mga negosyo gamit ang aming platform (tulad ng mga app o API developer). Para mabawasan ang mga panganib sa privacy na dala ng pakikipagpalitan ng data at personal na impormasyon sa mga third party, bumuo kami ng third party na programa sa pamamahala at pag-manage, na responsable para sa pamamahala sa mga third party na panganib at pagpapatupad ng mga naaangkop sa proteksyon sa privacy.
Mga Third Party na Service Provider
Mga Third-Party Developer
Anti-Scraping
Ang aming anti-scraping team ay inilaan para ma-detect, maimbestigahan at ma-block ang mga pattern ng gawi na nauugnay sa walang pahintulot na scraping. Ang scraping ay ang naka-automate na pagkolekta ng data mula sa website o app at maaaring may pahintulot o walang pahintulot ito. Paglabag sa aming mga tuntunin ng serbisyo ang paggamit ng automation para mag-access o kumolekta ng data mula sa mga platform ng Meta nang walang pahintulot namin.
Pagpigil at Pagbawas ng Panganib
Pag-iimbestiga at Pagpapatupad
Pagsusuri ng Panganib
Ang proseso ng Pagsusuri ng Panganib – na kinabibilangan ng pagsusuri ng privacy – ay isang pangunahing bahagi ng pagbuo ng mga bago at na-update na produkto, serbisyo at kasanayan sa Meta. Sa pamamagitan ng prosesong ito, sinusuri namin kung paano gagamitin at poprotektahan ang data bilang bahagi ng mga bago o na-update na produkto, serbisyo at kasanayan. Sinusuri namin ang humigit-kumulang1,800 produkto, feature at kasanayan sa data bawat buwan sa buong kumpanya bago ipadala ang mga ito para suriin at mabawasan ang mga panganib.
Nakatuon ang aming estratehiya sa pag-embed ng daan-daang mataas ang kalidad at reusable na internal na kinakailangan sa aming system ng Pagsusuri ng Panganib na idinisenyo para matugunan ang mga external na inaasahan sa buong mundo. Isa sa halimbawa ng kinakailangan ay ang pag-uutos na kapag ni-request, ide-delete ang data ng user sa loob ng partikular na panahon. Sa paraang ito, maaaring isaalang-alang ng mga product team ang mga panganib sa privacy sa simula ng proseso ng pagbuo ng produkto, at madali nilang maa-apply ang mga kinakailangan para mapanatili ang mga mataas na pamantayan sa pag-comply.
Para makatulong na matiyak na gumagana sa kasanayan ang mga kinakailangang iyon, bumuo kami ng mga pinagsama-sama at pare-parehong teknikal na solusyon para matugunan ang isang partikular na kinakailangan, na may kasamang mga patuloy na pagsusuri sa pag-comply para makumpirma na epektibo ang solusyon.
Para sa mga bagong gawang produkto na maaaring hindi sakop ng mga internal na kinakailangan, tulad ng ilang partikular na produkto at feature ng AI, mayroon kaming matibay na prosesong nakalaan para sa pag-triage ng mga kritikal na desisyon kasama ang mga senior-level na eksperto sa paksa. Pagkatapos, ang mga desisyon ay ginagawang mga kinakailangan.
Mga Teknikal na Investment sa Privacy
Sa pamamagitan ng paglalagay ng privacy sa mga tool at proseso ng Meta, maaaring maisip ng mga team ang tungkol sa privacy sa unang bahagi ng lifecycle ng product development at mas madali at tuloy-tuloy silang makakapaghatid ng mga benepisyo ng privacy para sa aming mga user.
Namumuhunan kami sa mga technological innovation na nagpapalawak at nagpapahusay sa aming pamamaraan sa privacy. Sa pagsasama ng efficiency at scalability ng AI sa nuance at expertise ng human judgment, mas maiintindihan namin ang mga consistent na desisyon na naghahatid ng mga makabagong produkto.
AI para sa Mga Pagsisikap sa Pag-comply
Infrastructure na May Kamalayan sa Privacy
Mga Resulta ng Produkto sa Privacy
Kami ay naging kumpanya sa paggawa ng produkto na inuuna ang privacy, na tinitiyak na mula sa simula hanggang sa paghahatid, ang anumang produkto o feature ay isinasaalang-alang ang mga implikasyon sa privacy mula sa simula. Bahagi ito ng aming commitment na maghatid ng privacy sa mga bagong innovation ng produkto at mga update sa mga dati nang produkto. Para patibayin ang commitment na ito, mahalagang bahagi ng pag-evaluate sa performance ang Privacy para sa aming mga engineering team.
Makikita mo ito sa maraming halimbawa ng mga produktong na-ship namin:
Pag-encrypt nang Magkabilaan sa Pagme-message
Mga Wearable
- Ang capture LED ay isang nakikitang ilaw na ipinapaalam sa iba kapag ginagamit ang AI Glasses para kumuha ng mga litrato at mag-record ng mga video, para sa gallery o pag-stream ng user.
- Naka-configure ang glasses sa paraang hindi makakakuha ang mga user ng mga litrato o video habang ganap na natatakpan ang capture LED. Kung ganap na natatakpan ang capture LED, hindi magagamit ng user ang camera at aabisuhan siya na alisin ang takip bago magpatuloy.
- Nag-publish kami ng updated na white paper na ipinapaliwanag ang aming pamamaraan sa bystander signaling para sa active capture at mga feature ng AI.
- Pinoproseso ang data ng wrist sensor (kasama ang EMG data) mula sa Meta Neural Band nang lokal sa mga device ng user para i-enable ang pagkontrol ng AI Glasses. Pwedeng piliin ng mga user na i-share ang kanilang data ng wrist sensor sa Meta, kung nakakaranas sila ng isyu sa kanilang Meta Neural Band. Patuloy na nagbibigay ang Meta AI app ng madaling access sa mga setting ng privacy para ma-manage ang impormasyon at karagdagang data sharing sa Meta.
Mga Teen Account
Meta AI sa WhatsApp
Bakit Ko Nakikita ang Ad Na Ito
Meta Content Library at Mga AI Tool
Pagtuturo sa Mga Tao Tungkol sa Privacy
- Ang Patakaran sa Privacy, na nagdedetalye sa kung paano namin kinokolekta, ginagamit, ibinabahagi, pinapanatili at tina-transfer ang impormasyon, pati rin kung anong mga karapatan at kontrol ang mayroon ang mga tao sa kanilang privacy.
- Ang Privacy Center, kung saan pwedeng pumunta ang mga tao para mas maunawaan ang aming mga kasanayan para makagawa sila ng mga desisyon tungkol sa kanilang privacy batay sa impormasyon sa paraang tama para sa kanila. Sa pamamagitan ng edukasyon at access sa mga kontrol sa privacy at seguridad, tinutugunan namin ang ilan sa mga pinakakaraniwang alalahanin sa privacy mula sa bilyon-bilyong tao na naglalaan ng kanilang oras kasama namin araw-araw. Maraming module ang Privacy Center kasama ang pagbabahagi, pagkolekta, paggamit, seguridad, kabataan, generative AI, at mga ad, para direktang ikonekta ang isyu o alalahanin sa mga nauugnay na kontrol sa privacy at seguridad na binuo namin sa aming mga app at serbisyo sa paglipas ng mga taon.
- Ang Seksyon ng Data at Privacy ng Newsroom, kung saan nagbibigay kami ng higit pang impormasyon tungkol sa kung paano namin pinapamahalaan ang privacy sa konteksto ng mga partikular na feature o isyu.
- Mga karagdagang materyal na pang-edukasyon. Nakatuon kami sa pagtulong sa mga user na maunawaan ang aming mga kasanayan sa data at regular kaming nagpapakilala ng mga bagong resource para sa pag-aaral. Nag-launch kami ng bagong animated video na malinaw na ipinapaliwanag kung paano gumagana ang organic na pag-personalize at ipinapakita ang mga privacy control na available sa mga user. Ipinapakilala rin ng video ang tungkulin ng AI sa pagpapahusay ng pag-personalize. Sa pagdaragdag ng video na ito sa aming mga umiiral na resource sa pag-personalize, nilalayon naming dagdagan ang kamalayan tungkol sa mga kontrol ng user at patibayin ang dedikasyon ng Meta sa transparency.
Pagbibigay sa Mga Tao ng Higit na Access at Kontrol sa Kanilang Impormasyon
- Pag-check sa Privacy: Ginagabayan ang mga tao sa pamamagitan ng mahahalagang setting ng privacy at seguridad sa Facebook para tumulong na patibayin ang seguridad ng account at i-manage kung sino ang makakakita ng ibinibahagi nila at kung paano ginagamit ang kanilang impormasyon. Ang Pag-check sa Privacy ay mayroong limang natatanging paksa para tulungan ang mga tao na makontrol kung sino ang makakakita ng ibinabahagi nila, kung paano ginagamit ang kanilang impormasyon at kung paano patitibayin ang seguridad ng kanilang account.
- Ang Sino ang Makakakita sa Ibinabahagi Mo ay tinutulungan ang mga tao na masuri kung sino ang makakakita ng kanilang impormasyon sa profile, tulad ng kanilang phone number at email address, pati rin ng kanilang mga post.
- Tinutulungan ng Paano Pananatilihing Secure ang Iyong Account ang mga tao na patibayin ang seguridad ng kanilang account sa pamamagitan ng pag-set ng mas matibay na password at pag-on sa two-factor authentication.
- Ang Paano Ka Mahahanap ng Mga Tao sa Facebook ay pinapayagan ang mga tao na masuri ang mga paraan na maaari kang hanapin ng mga tao sa Facebook at kung sino ang pwedeng magpadala sa iyo ng mga friend request.
- Ang Iyong Mga Setting ng Data sa Facebook ay pinapayagan ang mga tao na masuri ang impormasyong ibinabahagi nila sa mga app na nag-log in sila gamit ang Facebook. Maaari rin nilang alisin ang mga app na hindi na nila ginagamit.
- Ang Mga Ad Preference Mo sa Facebook ay nagbibigay ng impormasyon tungkol sa kung paano gumagana ang mga ad sa aming Mga Produkto, hinahayaan nito ang mga tao na magpasya kung anong impormasyon sa profile ang maaaring gamitin ng mga advertiser para magpakita sa kanila ng mga ad, at nagbibigay-daan ito sa kanila na makontrol kung sino ang makakakita ng kanilang mga social interaction, tulad ng mga pag-like, kasama ang mga ad.
- I-manage ang Aktibidad: Pinapayagan ang mga tao na i-manage ang mga post nang maramihan gamit ang mga filter para tulungan kang ayusin at hanapin ang content na hinahanap nila, i-like ang mga post na may partikular na tao o mula sa partikular na range ng petsa. Kasama din dito ang kontrol sa pag-delete na nagbibigay ng mas permanenteng opsyon, para mailipat ng mga tao ang mga lumang post sa trash nang maramihan. Pagkatapos ng 30 araw, made-delete ang mga post na ipinadala sa trash, maliban kung piliin nilang manual na i-delete o i-restore ang mga ito bago iyon. Maa-access mo ang feature na ito sa pamamagitan ng pagpunta sa Log ng Aktibidad sa Facebook at Iyong Aktibidad sa Instagram.
- Accounts Center: Ang Accounts Center ay ang lugar para tulungan ang mga tao na ma-manage ang mga connected experience at baguhin ang mga setting ng account sa kanilang mga Facebook, Instagram, WhatsApp at Meta account. Pwedeng piliin ng mga tao na magdagdag ng mga Facebook, Instagram, WhatsApp, at Meta account sa parehong Accounts Center, na nagpapahintulot sa kanilang:
- I-manage ang mga connected experience sa lahat ng mga account sa parehong Accounts Center, tulad ng magkakasabay na pagbabahagi ng mga post o story sa maraming profile, at pag-log in sa iba’t ibang account. Alamin pa.
- I-manage ang mga indibidwal na setting para sa bawat account sa Accounts Center, tulad ng mga personal na detalye, password at seguridad, at iyong impormasyon at mga pahintulot. Alamin pa.
- I-download ang Iyong Impormasyon at I-access ang Iyong Impormasyon: Sa mga setting ng Accounts Center, nagbibigay ang Meta ng mga tool para gawing kapaki-pakinabang at madaling mahanap ang impormasyon ng mga tao sa aming mga produkto, tulad ng Log ng Aktibidad, I-access ang Iyong Impormasyon at I-download ang Iyong Impormasyon.
- Magkakasabay na i-manage ang mga setting sa lahat ng account kung nasa parehong Accounts Center ang mga ito, tulad ng mga ad preference at aktibidad sa labas ng Meta technologies (na nagbibigay ng summary ng aktibidad na ibinabahagi sa amin ng mga negosyo at organisasyon tungkol sa mga interaction ng mga tao, tulad ng pagbisita sa kanilang mga app o mga website, at binibigyan ang mga tao ng opsyon na i-disconnect ang kanilang nakaraang aktibidad sa account nila). Alamin pa.
- Para sa mga user ng WhatsApp, opsyonal ang pagdaragdag ng kanilang WhatsApp account sa Accounts Center, at pwede itong mag-unlock ng mga connected experience sa mga app, tulad ng madaling pagbabahagi ng iyong WhatsApp Status sa Mga Story sa Instagram o Facebook. Kung pipiliin mo ang opsyong ito, protektado pa rin ang iyong mga personal na message at tawag gamit ang end-to-end na pag-encrypt, na ang ibig sabihin ay walang sinuman sa labas ng chat, kahit ang WhatsApp o Meta ang maaaring makabasa ng, makinig sa o mag-share ng mga ito.
- Meta Quest at Meta Horizon:
- Mga setting ng Social Privacy: Pwede mong piliin kung gaano ka-social mo gustong maging at kung paano ibinabahagi ang iyong impormasyon sa iba sa pamamagitan ng mga setting ng privacy mo. Pwede mong gawing naka-public o pribado ang iyong Meta Horizon profile, nagbibigay-daan sa iyo ang iyong Online Status na makontrol kung ibabahagi kapag online ka o nag-online ka kamakailan, at hinahayaan ka ng Itago ang aktibidad sa app na i-hide ang iyong aktibidad para sa mga partikular na app. Ang mga setting ng privacy na ito ay simple at madaling ma-access mula sa iyong Quest headset o sa Horizon app.
- Privacy Indicator at History ng Mga Pahintulot: Ang privacy indicator na ipinapaalam sa iyo kapag kasalukuyang ginagamit ang ilang partikular na feature na may kaugnayan sa privacy—at kung alin sa mga app sa iyong library ang kasalukuyang gumagamit ng mga ito. Kasama rito ang iyong mikropono, lokasyon, spatial data, pag-track sa mata (para sa Quest Pro lang), at Natural na Mga Facial Expression (para sa Quest Pro lang). Ipinapakita rin ng feature na History ng Mga Pahintulot kung alin sa iyong mga naka-install na app ang nag-access sa iyong mikropono, lokasyon, spatial data, pag-track sa mata (para sa Quest Pro lang), Natural na Mga Facial Expression (para sa Quest Pro lang), at storage data, sa nakalipas na pitong araw.
- Mga Account na Mina-manage ng Magulang: Pwedeng mag-set up ang mga magulang ng mga Meta account na mina-manage ng magulang para sa 10-12 taong gulang (maaaring mag-iba ang mga edad depende sa lokasyon), na nagpapahintulot sa mga teenager na ma-access ang malawak na hanay ng nakakawili at pang-edukasyong content sa VR – na may kasamang mga proteksyon na angkop sa edad na ginawa para lang sa kanila.
Patuloy na Commitment sa Privacy
“Ang pagtatama sa privacy ay isang tuloy-tuloy at sama-sama na pamumuhunan sa aming buong kumpanya, at ang responsibilidad ng lahat sa Facebook para isulong ang aming layunin.”
– Michel Protti, Chief Privacy at Compliance Officer, Produkto
Mahalaga ang pagprotekta sa data at privacy ng mga user sa aming business at sa aming plano sa hinaharap. Para gawin ito, patuloy naming nire-refine at pinapahusay ang aming privacy program at ang aming mga produkto, habang tinutugunan namin ang mga nagbabagong inaasahan at development sa teknolohiya—nakikipagtulungan kami sa mga gumagawa ng policy at eksperto sa pagprotekta ng data para maghanap ng mga solusyon sa mga hindi karaniwang hamon—at ibinabahagi namin ang aming progreso sa paggawa nito.