Elon Musk yrittää jälleen irti X:n tietosuojavalvonnasta

Elon Musk yrittää jälleen saada puretuksi Yhdysvaltain kauppakomission FTC:n määräyksen, joka velvoittaa X:n noudattamaan tiukkoja tietosuojarajoituksia ja alistumaan säännöllisiin riippumattomiin tarkastuksiin. Määräys asetettiin ennen kuin Musk osti Twitterin vuonna 2022, ja sen on tarkoitus ulottua vuoteen 2042 asti.

Valvonta juontaa juurensa Twitterin aiempaan tietosuojatapaukseen

FTC:n määräys liittyy tapaukseen, jossa Twitter kertoi virastolle vapaaehtoisesti käyttäjätietojen virheellisestä käytöstä. Yhtiön mukaan toukokuun 2013 ja syyskuun 2019 välillä ohjelmointivirhe mahdollisti sen, että käyttäjien kaksivaiheista tunnistautumista varten antamia puhelinnumeroita ja sähköpostiosoitteita käytettiin kohdennetussa mainonnassa samoille käyttäjille.

Twitter sopi asian vain kuukausia ennen Muskin yrityskauppaa. Sovintoon kuului 150 miljoonan dollarin maksu sekä se, että FTC sai valvoa yhtiön tietojenkäsittelykäytäntöjä 20 vuoden ajan. Määräys antaa virastolle myös oikeuden pyytää asiakirjoja, jos se katsoo niitä tarvittavan sääntöjen noudattamisen varmistamiseksi.

Musk hävisi aiemman yrityksen vuonna 2023

Musk yritti saada määräyksen kumottua jo vuonna 2023. Tuolloin hän syytti FTC:tä tutkintavaatimusten aggressiivisesta lisäämisestä ja väitti määräyksen olevan epäasianmukainen, koska virasto oli hänen mukaansa puolueellinen.

FTC puolusti toimiaan sillä, että Muskin Twitter-kauppa herätti todellisia kysymyksiä yhtiön kyvystä noudattaa määräystä. Viraston mukaan huolta lisäsi se, että Musk irtisanoi keskeisiä työntekijöitä, jotka olivat aiemmin vastanneet vaatimustenmukaisuudesta. Eräs insinööri kertoi lausunnossaan, että irtisanomiset ja kustannuspaineet heikensivät X:n kykyä rakentaa teknisiä rajoituksia ja valvontaa yhteystietojen käytölle.

FTC:n mukaan noin 37 prosentilla X Corp.:n tietosuojaohjelman kontrolleista ei ollut vastuuhenkilöä. Virasto nosti huolenaiheiksi myös sisäisiin järjestelmiin liittyvät pääsypyynnöt sekä tilanteet, joissa X:n turvallisuushenkilöstön väitettiin joutuneen vastustamaan Muskin ohjeita pysyäkseen määräyksen mukaisessa toiminnassa.

Aiempi kanne ei onnistunut, kun tuomioistuin katsoi, ettei sillä ollut toimivaltaa muuttaa määräystä. Uusi yritys kohdistuu samaan valvontakehikkoon, joka määrittää X:n tietosuojavelvoitteita vielä pitkälle tulevaisuuteen.