意大利個人資料保護局／官方：向 Meta 開罰八億零五百萬歐元——指 Facebook Android 應用未經特定同意取用相簿與影片；約二千萬用戶受影響，六十日內須預設關閉該功能

重點摘要

意大利個人資料保護局於十一月十四日在羅馬公布，已向 Meta Platforms Ireland Limited 開出八億零五百萬歐元罰款，指 Facebook 的 Android 應用在未取得特定同意、亦未充分告知的情況下，取用意大利用戶智能手機內的照片、影片及相關元數據。涉事功能為二零二三年起提供的「瀏覽 Facebook 時從相簿取得建議」，當局稱該功能預設開啟，且以單一授權涵蓋整套應用的多項用途。處罰基準包括約二千萬名意大利 Android 用戶受影響，以及違規對尚未更新應用程式、或已向系統授予授權的用戶而言仍然持續。Meta 須於六十日內改為以預設關閉該功能，並以獨立、具體的方式重新徵求同意；亦須於三十日內向當局通報已展開的行動，九十日內通報已採取的措施。罰款約相當於該集團全球營業額的百分之零點四七。本文已核對該局官方新聞稿，來源真實性已驗證。

意大利個人資料保護局／官方：向 Meta 開罰八億零五百萬歐元——指 Facebook Android 應用未經特定同意取用相簿與影片；約二千萬用戶受影響，六十日內須預設關閉該功能

意大利個人資料保護局於十一月十四日在羅馬公布，已向 Meta Platforms Ireland Limited 開出八億零五百萬歐元罰款，指 Facebook 的 Android 應用在未取得特定同意、亦未充分告知的情況下，取用意大利用戶智能手機內的照片、影片及相關元數據。涉事功能為二零二三年起提供的「瀏覽 Facebook 時從相簿取得建議」，當局稱該功能預設開啟，且以單一授權涵蓋整套應用的多項用途。處罰基準包括約二千萬名意大利 Android 用戶受影響，以及違規對尚未更新應用程式、或已向系統授予授權的用戶而言仍然持續。Meta 須於六十日內改為以預設關閉該功能，並以獨立、具體的方式重新徵求同意；亦須於三十日內向當局通報已展開的行動，九十日內通報已採取的措施。罰款約相當於該集團全球營業額的百分之零點四七。本文已核對該局官方新聞稿，來源真實性已驗證。

意大利個人資料保護局／官方：向 Meta 開罰八億零五百萬歐元——指 Facebook Android 應用未經特定同意取用相簿與影片；約二千萬用戶受影響，六十日內須預設關閉該功能

意大利個人資料保護局（Garante per la protezione dei dati personali）於二零二六年十一月十四日在羅馬發布新聞稿，宣布向 Meta Platforms Ireland Limited 開出八億零五百萬歐元罰款。當局指，Facebook 的 Android 應用取用意大利用戶智能手機內保存的照片、影片及相關元數據，既未取得特定同意，亦未充分告知用戶。處罰針對自二零二三年起提供的功能「瀏覽 Facebook 時從相簿取得建議」（Ottieni suggerimenti dalla galleria quando navighi su Facebook）：系統會在用戶瀏覽時，從手機相簿抽出照片及影片，作為發佈建議。以下內容核對該局官方新聞稿，來源真實性已驗證。英國廣播公司及彭博同日亦報道此事；截稿時尚未見 Meta 就本罰則發表公開聲明。

一、核心事件：單一授權、預設開啟，被指未讓用戶明白自己同意了什麼

技術細節

當局寫明，調查於二零二五年七月展開，源於博爾扎諾消費者及用戶保護中心（Centro Tutela Consumatori Utenti di Bolzano）的舉報，並輔以該局自行進行的技術分析。查證結果包括三點。第一，取用相簿是以「一項對整套應用有效、並涵蓋多項不同用途功能」的單一授權提出。第二，該授權之前只有一句籠統提示「啟用其他功能」（abilitare altre funzioni），當局認為用戶無法由此理解，自己同時授權了「從相簿產生建議」。第三，該功能預設為開啟。當局進一步指出，若用戶完整授予此類授權，應用程式通常可永久讀取裝置上的全部照片庫，而用戶及監管機構都無法核實實際被使用的是哪些資訊。

新聞稿列明，Meta 須在六十日內做到：以獨立而具體的請求，就該功能重新徵求同意，並向用戶清楚說明用途、這會取用相簿，以及如何關閉；即使對已經授予授權的用戶，也須把該功能維持為預設關閉；若限期屆滿仍未完成整改，則不得為尚未給予有效同意的用戶啟用該功能。此外，公司須在三十日內向該局通報已展開的行動，並在九十日內通報已採取的措施。

在釐定罰款金額時，當局考慮了受影響人數眾多（約二千萬名意大利 Android 用戶）、違規持續時間（對尚未更新應用程式、以及已向系統授予授權的用戶而言，違規仍然持續）、二零一九年曾對該公司作出的先前處分，以及調查期間合作不足。當局亦把舉報之後才引入的修改視為減輕因素，但評定這些修改來得過遲，而且只惠及更新了應用程式的用戶。罰款金額約相當於該集團全球營業額的百分之零點四七。

二、技術原理深度解析

相簿建議功能的技術前提，是應用程式先取得讀取裝置媒體庫的權限，才能在用戶尚未主動挑選照片時，掃描相簿並提出「你可能想發佈這些內容」的建議。若這項權限與發佈貼文、上載頭像或其他本屬用戶主動觸發的動作綁在同一道授權對話框，用戶很容易以為自己只是允許「發佈時選圖」，而不是允許應用程式在瀏覽過程中持續讀取整座相簿，包括照片、影片及元數據。意大利當局的批評，正是針對這種「單一授權、多項用途、預設開啟、提示含糊」的組合，而不是單純否定相簿建議這個產品構想。

當局援引意大利《私隱法典》第 122 條，該條轉化歐洲 ePrivacy 指令，把智能手機視為個人私人領域的一部分。因此，任何取用其中資訊的行為，都須取得自由而知情的同意，不論資料其後有否被傳輸，也不論是否已出現可量化的損害。換言之，爭議焦點在於取用裝置本地內容的門檻，而不必先證明照片已被上傳或已被用於其他處理。

另一項程序重點，是管轄權。Meta 曾主張應由愛爾蘭監管機構處理，當局駁回了這一「無管轄權」抗辯，理由是 ePrivacy 規範並不適用「單一窗口」（sportello unico）機制。這表示，就裝置存取及電子通訊私隱相關義務而言，個別歐盟成員國仍可在本國法下直接執法，而不必先經愛爾蘭資料保護委員會統籌。新聞稿同時寫明，本程序並未處理有關相簿內容是否用於訓練人工智能的問題，Meta 對此予以否認；當局保留以獨立查核，另行評估二零二六年推出、可在雲端處理相簿內容的新功能。

三、日常應用場景

1. 開發者與技術團隊

若產品需要讀取相簿、通訊錄、麥克風或精確位置，應把「用戶當下要完成的動作」與「背景掃描或建議」分成獨立、可關閉的授權，並以預設關閉處理非必要的進階功能。提示文字須說明會取用什麼、用於什麼、如何關閉，而不能以「啟用其他功能」一類籠統句子帶過。技術實作上，應可向用戶及審計方交代實際被讀取的資料範圍，避免出現「一次授權、永久讀取全部媒體庫、卻無法核實用了哪些檔案」的設計。面向歐洲用戶的 Android 應用，更須同時檢視作業系統權限模型與 ePrivacy／《私隱法典》對裝置存取的要求，而不能只依賴平台預設的權限對話框。

2. 企業與隱私敏感行業

在歐洲設有業務、客戶或員工的機構，若自行開發或採購會取用手機相簿、檔案或裝置識別資訊的應用，應把「同意是否足夠具體」納入供應商盡職審查與上架前檢查，尤其是預設開啟的建議、掃描或雲端處理功能。本案亦提醒，即使集團以愛爾蘭公司作為資料控制者，ePrivacy 相關義務仍可能由其他成員國當局直接執行。金融、醫療、法律及公務機關若允許員工在個人或公司裝置上使用大型社交或生產力應用，還須評估相簿、檔案權限是否超出職務所需，並在合約與移動裝置管理政策中寫明可接受的資料存取範圍。

3. 一般用戶

使用 Facebook 或其他社交應用的 Android 用戶，可在系統設定中檢查應用是否仍獲准讀取照片與影片，並關閉自己並不需要的「相簿建議」或類似功能。若曾一次過允許應用存取整座相簿，不代表必須維持該授權；可改為僅在發佈時臨時選取個別照片。意大利用戶應留意官方後續整改：功能須改為預設關閉，並以獨立請求重新徵求同意。其他地區用戶雖然不一定直接適用這項意大利處分，但仍可用同一標準檢視自己的裝置權限。截稿時尚未見 Meta 就整改時間表發表公開說明，實際介面變化仍須以應用更新為準。

4. 香港與亞洲市場視角

Facebook 在香港及亞洲同樣廣泛使用，相簿權限、預設開啟的內容建議，也是本地用戶日常就會碰到的設定。香港受《個人資料（私隱）條例》規管，法律框架與歐洲 ePrivacy 並不相同，但「取用裝置內私人檔案前，應讓用戶真正明白自己同意了什麼」這一原則，同樣適用於本地應用設計與企業採購。在歐洲有用戶、員工或業務的香港公司，不能只假設所有資料保護事宜都由愛爾蘭「單一窗口」處理；就裝置存取及電子通訊私隱，成員國仍可能各自執法。對計劃把相簿內容送到雲端、甚至用於模型訓練的產品團隊而言，意大利當局已表明會另行查核相關新功能，這是亞洲開發者在設計跨境產品時應預先預留的合規空間。

四、專業評價與潛在考量

優勢

意大利個人資料保護局以官方新聞稿清楚交代處罰對象、金額、涉事功能名稱、調查起點、技術發現，以及六十日、三十日與九十日的整改及通報期限，便於企業與開發者按條核對，而無須依賴傳聞。當局把智能手機視為私人領域、強調同意必須自由而知情，並把「單一授權涵蓋多項用途、預設開啟、提示含糊」寫成可操作的批評，對應用權限設計有具體參考價值。新聞稿亦劃清邊界：本次程序不涵蓋人工智能訓練用途，同時預告會另行評估雲端處理相簿內容的新功能，避免把尚未查證的指控寫進本罰則。

需要留意的地方

截稿時尚未見 Meta 就罰款、管轄權或整改方案發表公開聲明，後續是否提出爭訟、實際如何改動 Android 應用，仍有待公司或後續法律文件披露。新聞稿提到二零一九年曾有先前處分，以及舉報後才作出、但被評為過遲且範圍有限的修改，但並未在這份新聞稿中詳列該等修改的內容。約二千萬用戶、百分之零點四七全球營業額等數字均來自當局新聞稿，屬其處罰考量，並非獨立審計結果。本程序明確不處理人工智能訓練問題，因此不能把本次罰款解讀為已裁定相簿內容被用於訓練模型。

結語

意大利個人資料保護局已對 Meta 開出八億零五百萬歐元罰款，指 Facebook Android 應用以含糊的單一授權、預設開啟的相簿建議功能，在未經特定同意下取用約二千萬名意大利用戶的照片、影片及元數據。Meta 須於六十日內把該功能改為預設關閉，並以獨立、具體的方式重新徵求同意，同時按三十日及九十日期限向當局通報行動與措施。對香港的開發者與企業而言，此案的核心提醒並不只是罰款本身，而是裝置權限必須可被理解、可被關閉，且不能把多項用途捆成一次授權。若需在應用或雲端系統加強資料存取管控與私隱合規，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

延伸閱讀 · 相關服務與產品

相關文章