חידון אישיות בפייסבוק. זה כל מה שנדרש כדי שמידע על כ-87 מיליון פרופילים יעבור לידיים של חברת ייעוץ פוליטי אמריקאית. ביום שישי, אחרי משפט שנמשך שבועיים בסנטה פה, קבע חבר מושבעים בניו מקסיקו שפייסבוק הטעתה את המשתמשים שלה בכל מה שאמרה על ההגנה על המידע הזה, ומצא אותה אחראית ליותר מ-43 מיליון הפרות של חוק הגנת הצרכן במדינה.

מה קרה

מי שהתקין בזמנו את החידון לא נתן לו גישה רק למידע של עצמו. לפי כללי הפלטפורמה שפייסבוק הפעילה באותן שנים, אפליקציה חיצונית יכלה למשוך גם מידע על החברים של מי שהתקין אותה, אנשים שלא התקינו כלום ואיש לא שאל אותם. ככה קומץ משתתפים הפך לעשרות מיליוני פרופילים. המידע נמכר לחברת ייעוץ פוליטי בשם Cambridge Analytica, ששימשה בקמפיין הבחירות של דונלד טראמפ ב-2016 כדי לכוון פרסום ממוקד.

התביעה של ניו מקסיקו לא עסקה בגניבה עצמה אלא במה שפייסבוק אמרה עליה אחר כך. המושבעים בחנו אמירות פומביות של החברה על פרטיות, ועל הבדיקות שלטענתה ערכה למפתחים חיצוניים אחרי שהפרשה התפוצצה, וקבעו שהן הטעו את הציבור. דווקא בחלק אחר של התביעה, זה שעסק בהסרת תוכן מזיק ומידע כוזב, הם לא מצאו את החברה אחראית.

כמה תשלם מטא עדיין לא ידוע, וכאן כדאי להיזהר מהמספרים שמסתובבים. החוק בניו מקסיקו מאפשר קנס של עד 5,000 דולר להפרה, המדינה מבקשת את התקרה, וכפול 43 מיליון זה מגיע לסכום שעובר 200 מיליארד דולר. אבל הסכום הזה הוא בקשה של התובעים ולא פסיקה: את הקנס בפועל יקבע שופט בדיון שנקבע ל-1 באוקטובר, והוא רשאי לפסוק הרבה פחות. מטא מסרה בתגובה שהיא חולקת על ההכרעה ותמשיך להתגונן.

למה זה חשוב לכם

מיליוני ישראלים מחוברים לפייסבוק ולאינסטגרם, והמנגנון שעמד במרכז הפרשה לא נעלם מהעולם, הוא רק הצטמצם. בכל פעם שאתם נכנסים לאתר, לאפליקציה או למשחק דרך כפתור "התחבר עם פייסבוק", אתם מוסרים לחברה חיצונית פיסה מהחשבון שלכם: השם, כתובת המייל, ולפעמים גם רשימת החברים או התמונות. רוב האנשים עשו את זה עשרות פעמים לאורך השנים ולא זוכרים אף אחת מהן. ההרשאות האלה נשארות פעילות גם אחרי שהאתר נסגר, וגם אחרי שהחברה שמאחוריו נמכרה למישהו אחר לגמרי.

מה עושים?

היכנסו בפייסבוק להגדרות ומשם ל"אפליקציות ואתרים", עברו על הרשימה ומחקו כל מה שאתם לא משתמשים בו היום. אורך הרשימה מפתיע כמעט כל אחד שבודק אותה בפעם הראשונה.

כשאתר מציע לכם להתחבר דרך פייסבוק או גוגל, עצרו רגע במסך ההרשאות וקראו מה הוא מבקש. למשחק שמבקש את רשימת החברים שלכם אין שום סיבה לגיטימית לקבל אותה.

בשירותים שלא אכפת לכם לנהל בנפרד, עדיף להירשם עם כתובת מייל וסיסמה ייעודית ששמורה במנהל סיסמאות, במקום לקשור עוד שירות לחשבון המרכזי שלכם.

הפסיקה בסנטה פה עוסקת באירוע מ-2016, אבל ההרשאה שנתתם לאיזו אפליקציה ב-2014 עדיין פעילה בחשבון שלכם היום. חמש דקות בהגדרות סוגרות אותה.