Facebook смотрит и отслеживает детей, когда они готовятся к колледжу

Представьте, что ученик средней школы, которая хочет поступить в колледж, любит подбадривать футбольную команду своей школы и сама играет в спорте или два.

Однажды после школы она подписываетОфициальный аккаунтТаким образом, она может запланировать свой вступительный экзамен в колледж и посмотреть, какой счет она получает после его принятия. Затем она исследует несколько колледжей черезСайт общего приложенияИ, как и более миллиона студентов каждый год, она использует сайт, чтобы начать заявку на колледж своей мечты.

Она проводит несколько минут, начиная презентацию для класса, используя веб -сайтПрезиПолем На домашнем задании она регистрируется для спортивной программы своей средней школы черезуслуга под названием Artersports, затем она запрыгивает на свой телефон, не помнит, чтобы заказать ежегодник черезКомпания JostensПолем Долгий день, она достает свой ноутбук и переворачивается на большую футбольную игру своей школычерез сеть NFHS, Служба подписки на спортивные занятия в старших классах.

Вот что студентка не знает: хотя она занималась серфингом в Интернете в конфиденциальности своего дома, Facebook увидела многое из того, что она сделала.

Каждый отдельный сайт, который она посетил, использовал Meta Pixel, инструмент отслеживания, который молча собирает и передает информацию в Facebook, когда пользователи просматривают Интернет, согласно тестированию по наценке. Миллионы невидимых пикселей встроены на веб -сайты по всему Интернету, что позволяет предприятиям и организациям ориентироваться на своих клиентов на Facebook с помощью рекламы.

Серия: Охота на пиксель

Миллионы невидимых пикселей Meta встроены на веб -сайты по всему Интернету. Наценка исследует именно то, что эти пиксели отслеживают о публике.Прочитайте нашу сериюПолем

Предприятия встраивают Pixel на свои собственные веб -сайты, чтобы собрать достаточно информации о своих клиентах, чтобы позже они могли рекламировать их на социальных платформах Meta, Facebook и Instagram. Если на странице оформления заказа веб -сайта есть пиксель, а посетитель покупает бейсбольную шляпу с логотипом своей школы, например, Pixel может отметить, что взаимодействие, и владелец этой страницы может отправить этому человеку больше рекламы одежды на Facebook позже.

Это одна из причин, по которой люди видят одно и то же объявление, которое следует за ними в Facebook и Instagram после того, как они совершали покупки на другом сайте. Наценка также обнаружилабольницыВКомпании телездравоохраненияВНалоговые веб -сайты, иСайты кризиса психического здоровьяИспользование пикселя и передача конфиденциальной информации в социальные сети.

Наряду с поощрением предприятий тратить рекламные доллары, Facebook также получает передаваемые данные и может использовать их, чтобы оттачивать свои алгоритмы. Facebook также может использовать данные из Pixel, чтобы связать посетителей веб -сайта со своими учетными записями Facebook, что означает, что предприятия могут охватить точных людей, которые посетили их сайты. Pixel собирает данные независимо от того, есть ли у посетителя учетная запись.

Наше расследование обнаружило, что пиксель на десятках популярных сайтов, нацеленных на детей от детского сада до колледжа, включая сайты, которые учащиеся практически требуют, если они хотят участвовать в школьных мероприятиях или подать заявку в колледж.

На каком -то уровне это не удивительно: инструменты отслеживания, такие как Pixel, настолько широко распространены, что интенсивное отслеживание - это почти статус -кво. Вы можете утверждать, что эти образовательные сайты «так же, как и любой другой сайт», сказал Маршини Четти, доцент кафедры компьютерных наук в Чикагском университете.

Но дело с детьми поднимает большие вопросы о отслеживании в Интернете. «Почему есть мета -пиксель? Почему есть регистраторы сеансов?» сказала она. «Какое место на этих сайтах?»

В 2022 году, вокруг1,4 миллионаСтаршеклассники приняли этот акт, с1,3 миллионав 2021 году, согласно некоммерческой организации, которая проходит тест. Наценка обнаружила, что официальная страница входа в акт отслеживает пользователей, которые посетили сайт, и когда студент вошел в систему, Pixel отправил Facebook сценарий версии адреса электронной почты студента. Meta говорит, что эти «хэшированные» адреса электронной почты »помочь защитить конфиденциальность пользователей. Ноэто простоЧтобы определить предварительную версию данных-и метаявно используетИнформация о хешировании для связи других данных пикселей с профилями Facebook и Instagram.

После подписания в свою учетную запись ACT, если студент принял файлы cookie на следующей странице, Facebook получил подробную информацию почти обо всем, на что они щелкнули, в том числе скремблированные, но идентифицируемые данные, такие как их имя и фамилия, и о том, регистрируются ли они на этот акт. Сайт даже зарегистрировал клики о этнической принадлежности и полу студента, а также о том, планируют ли они запросить финансовую помощь в колледже или необходимые жилья для инвалидности.

Представитель ACT отказался от комментариев, но через несколько дней после того, как наценка обратилась к комментарию, мы проверилистраница учетной записи ACTДля пикселя снова и обнаружил, что он больше не отправляет личные данные в Facebook.

Когда студенты посещают веб -сайт Common App, пиксель сообщает Facebook, что они нажимают, в том числе запускают ли они приложение. Связанный URL -адрес приложения, на который они направлены после, не отслеживает их. Более 1 миллиона студентов используют общее приложение для подачи заявки в колледжи,По данным организациии более 1000 колледжей принимают заявки через платформу. Организация не ответила на запрос о комментариях.

Если кто -то начинает или изменяет презентацию на Prezi, Facebook получает уведомление. Когда ученик или родители посещают Arbitersports, чтобы подписаться на мероприятия в их средней школе или колледже, Pixel сообщает Facebook, какие школы они искали на платформе. Когда человек нажимает на адрес электронной почты, чтобы связаться в школу для получения дополнительной информации, Pixel сообщает Facebook. Согласно веб -сайту Arbitersports, КомпанияпретензииЧтобы быть «основой K-12 и университетского спорта и управления мероприятиями в Америке», и что он используется «более 65 миллионов американцев, один на каждые 5 из нас». Prezi и Arbitersports не отвечали на запросы о комментариях.

Jostens отслеживает всех, кто ищет ежегодник подробно, рассказывая Facebook, какие школы они просматривали, и отправляет их хэш -адрес электронной почты при входе в систему. И если посетитель перемещается на спортивную страницу средней школы через сеть NFHS, чтобы посмотреть игру, сайт отправляет текст этого поиска в Facebook.Йостенс говоритЭто сотрудничает с более чем 40 000 школ и обслуживает 2,5 миллиона клиентов в год.Некоторые школыТребовать, чтобы студенты разместили заказ с Jostens на одежду, такие как выпускные платья. Jostens не отвечал на запрос о комментариях.

В то время как многие из этих сайтов не отправляли с собой электронное письмо или имя посетителя или имя студента (или любого посетителя веб -сайта, Facebookне нужноЭта информация для отслеживания и ретартирования их для рекламы. Данные из Pixel подключены к отдельным IP -адресам - идентификатору, который похож на почтовый адрес компьютера и, как правило, может быть связан с конкретным человеком или домохозяйством - создание гораздо более интимной связи между студентами и их просмотрами страниц. (Мета предлагает варианты на Pixel, чтобы организации скорректировали, какие данные они собирают и передают -И вот как вы можете отключить или ограничить.)

Представитель Meta, Эмиль Васкес,отмечен в заявлении по электронной почтечто у компании естьнедавно внесли измененияна то, как рекламодатели могут продавать подросткам в своих услугах, включая ограничение того, как рекламодатели могут нацелиться на них. Условия использования компании для своих бизнес -инструментов запрещают организациям отправлять данные о детях до 13 лет.

«В нашей политике было ясно, что рекламодатели не должны отправлять конфиденциальную информацию о людях через наши бизнес -инструменты», - сказал Васкес. «Это противоречит нашей политике, и мы обучаем рекламодателей правильно создавать бизнес -инструменты, чтобы предотвратить это. Наша система предназначена для фильтрации потенциально конфиденциальных данных, которые он может обнаружить».

Отслеживание детей до 13 лет

Facebook не позволяет детям в возрасте до 13 лет пользоваться своими услугами. Но наценка обнаружила, что некоторые сайты, направленные на детей в возрасте до 13 лет, использовали Pixel для отслеживания посетителей.

Если учитель назначил класс для посещения веб -сайта для чтения в образованииРаз-КидыНапример, сервис для детей между детским садом и пятым классом, сайт предупредил бы Facebook, когда посетители нажимают кнопку с надписью «Lids Login». (На специальной странице входа не было пикселя.

Домашние страницыABC Mouse- анимированный сайт обучения - иXtramath- Образовательная математическая служба - использовал инструмент для отслеживания посещений их домашних страниц. СайтKids.getepic.comЦифровая платформа для чтения для детей не использовала Pixel. Но если студент перешел на главную страницу,getepic.com, и нажал всплывающее окно «Я ребенок», нажатие и текст кнопки, идентифицирующий их в детстве, отправили в Facebook. Сервис явно продает себя на своем сайте как для детей 12 лет и моложе.

Однако, как только посетитель пройдет домашние страницы этих сайтов, он больше не отслеживается, поскольку все сайты имеют выделенные страницы для учащихся для студентов, которые не использовали трекер Pixel.

Представители этих сайтов для детей в возрасте до 13 лет подчеркнули, что у них есть отдельные URL-адреса специально для детей, которые не использовали Pixel, и использовали только Pixel на своих публичных домашних страницах для рынка потенциальным покупателям своих продуктов, таких как учителя.

Рой Кинг III, исполнительный директор xtramath.org, сказал в электронном письме, что сайт использует Pixel для бизнес -кампаний, но «данные студента из нашего приложения не являются смешанными, не связаны или идентифицируются с любыми маркетинговыми данными» и что сайт соответствует законам о конфиденциальности для детей. Kiki Burger, представитель Epic, также отметил их использование отдельного сайта без отслеживания и сказал, что фактический образовательный продукт Epic не отслеживает.

Джон Джоргенсон, представитель Cambium Learning, материнская компания Raz-Kids, также отметил, что дети направлены на страницу без отслеживания, заявив, что «наш подход заключается в отделении входа в приложения от других частей наших веб-сайтов с общим трафиком веб-сайта, которые мы отслеживаем».

Наценка проверила эти сайты для Pixel, потому что они были одними из наиболее часто связанных с веб-сайтами государственных школ в США. Мы собрали данные о популярных сайтах, связанных с образованием, создав в спискеСоздано исследователями информатикииз Чикагского университета и Нью -Йоркского университета (Нью -Йоркский университет) в этом году. Исследователи использовали общественные базы данных школ K-12 для разработки списка URL-адресов для более чем 60 000 государственных школ в Соединенных Штатах, получая более 15 000 доменов из этих школ.

Затем исследователи соскребили эти школьные домены для ссылок на другие сайты. Они собрали список ссылок, которые чаще всего появлялись, предоставив им список, на которые школы веб -сайтов, скорее всего, будут направлять посетителей. Затем они сократили список только на сайты, которые были связаны с образовательными технологиями. Наконец они использовалиИнструмент черного света разметки, который сканирует веб -сайты на предмет трекеров, поиск широко распространенного использования таких инструментов, как Meta Pixel.

Наценка переосмыслила поиск черного света исследователей, а затем пошла дальше. Для 30 веб -сайтов в списке, в которых использовался Pixel, мы проанализировали сетевой трафик во время просмотра сайта, что дало нам подробное представление о том, как сайты общались с Facebook.

В целом, мы искали десятки сайтов в списке, которые каким -то образом использовали мета -пиксель. Поиск имел некоторые ограничения: только потому, что школа, связанная с сайтом, не обязательно означала, что школа одобрила ее или хотела, чтобы ученики использовали ее. Многие из этих сайтов были также рекламными сайтами для образовательных продуктов, направленных на школьные администраторы, а не учащиеся. Поскольку им потребовалось логин, наценка не смогла пересмотреть некоторые из этих продуктов напрямую.

Джим Сигл, старший технолог на форуме «Будущий конфиденциальности», сказал, что школьные округа могут сделать отличные приложения для полицейской деятельности, с которыми они заключают для услуг, и что дети используют в школе. Но даже попытка искать эти приложения через страницы корпоративного маркетинга в открытой паутине - это другая история.

Siegl использует аналогию школы в районе, окруженной корпорацией, с камерами наблюдения разбросаны вокруг. «Чтобы добраться до школы, Билли должен пройти через этот корпоративный район и через вестибюль корпорации, чтобы добраться до класса», - сказал он.

Чреватые отношения Facebook с детьми

В начале прошлого года наценка запустилаОхота на пиксель, проект, изучающий, как мета -пиксель тихо используется для отслеживания пользователей веб -сайтов. Проект выделил несколько способов, которыми мета -пиксель собирает потенциально конфиденциальные данные, включаяобразовательныйВФинансовый, издоровьеинформация. С момента запуска сериал вызвал беспокойство иПрямой запросот законодателей и регулирующих органов и привели кДесятки судебных исковпротив мета и других компаний.

Тем не менее, было мало внимания уделяется тому, как пиксели в Интернете могут собирать данные о детях и подростках. Ранее в этом году,Гизмодо сообщилТо, что Совет колледжа, который отвечает за проведение экзаменов SATS и Advanced Placement, передавал информацию о оценках SAT и оценках в Facebook, а также Tiktok и другие.

Недавнее тестирование по наценке показало, что пиксель все еще активен на некоторых страницах, связанных с SAT. По данным совета колледжа,1,9 миллиона студентовВ классе 2023 года взял SAT. Джером Уайт, директор по коммуникациям совета колледжа, заявил в своем заявлении, что организация не отправляет лично идентифицируемой информации в Meta и что «пиксели - это просто средство для измерения эффективности рекламы совета колледжа».

Отношения Facebook с молодыми людьми особенно чреваты и поставляются с многолетней историей противоречий, которые распространяются на сегодня. В прошлом месяце коалиция из более чем 40 штатовПоданный иск против метаПолем Генеральные адвокаты в штатах обвинили Meta в использовании преднамеренного привыкания к зацеплению детей и подростков в таких приложениях, как Instagram, и нарушение конфиденциальности детей в процессе. Мета оспаривает претензии и утверждает, что она ввела защиту для молодежи.

В этом месяце Артуро Бехар, бывший инженер Facebook, показал Конгрессу, что Facebook знал и не смог остановиться, разрабатывая системы, которые причиняют вред детям. Бехар был не первым бывшим работником мета, который весил эту проблему. Другой бывший сотрудник, Фрэнсис Хауген,выпустили внутренние документыВ 2021 году, указывающем на Facebook, знали, что продукты компании наносят ущерб психическому здоровью девочек -подростков, результаты, которые соответствовали тем, чтоНезависимые исследователи сказалиПолем

Эти откровения последовали за растущими проблемами, которые Facebook привлекает маленьких детей в нездоровое цифровое пространство. Эти опасения были увеличены еще дальше после новостей о том, что Facebook планирует выпуститьверсия InstagramДля детей в возрасте до 13 лет, которые имеют особую защиту конфиденциальности в Соединенных Штатах.

Этот план быстро привел к проверке со стороны законодателей и защитников здоровья детей, а в 2021 году, примерно через шесть месяцев после утечки новостей о проекте, компания объявила, что останавливает детей в Instagram. «В то время как мы поддерживаем необходимость разработки этого опыта, мы решили сделать рассмотрение этого проекта», - сказал глава Instagram Адам Моссери взаявление в то времяПолем «Это даст нам время работать с родителями, экспертами, политиками и регуляторами, чтобы выслушать их проблемы и продемонстрировать ценность и важность этого проекта для молодых подростков в Интернете сегодня».

В Соединенных Штатах нет федерального закона о конфиденциальности, который широко охватывает все данные. Есть один закон, принятый в 1998 году, который охватывает данные для детей в возрасте до 13 лет:Закон о защите конфиденциальности детей в Интернете, или CoppaПолем

COPPA применяется на сайтах, которые направлены или продаются детям в возрасте до 13 лет, или которые знают, что они собирают данные о детях до 13 лет. Эти сайты должны получить разрешение на родителей, прежде чем собирать данные и дать этим семьям шанс отказаться, в том числе с помощью технологий отслеживания веб -сайтов. Если нет, они могут столкнуться с штрафами от Федеральной торговой комиссии. Вместо того, чтобы столкнуться с потенциально сложной задачей получить разрешение на родительское разрешение от миллионов, некоторые услуги просто не позволяют детям в возрасте до 13 лет на своих платформах - хотя на практике, конечно, многие все равно делают учетные записи, лгая о своем возрасте.

То, что законно считается услугой, направленной на детей, открыто для некоторой интерпретации, причем FTC предпринимает правоприменение против различных компаний, таких какпоставщик образовательных технологий EdmodoиAmazon, для его Alexaустройства. АFTC говоритЭто может обнаружить, что услуга направлена ​​на детей на основе предмета, а также если бы они показывают «использование анимированных персонажей или ориентированные на ребенка деятельность и стимулы».

Но опять же, «дети» означает до 13 лет. «Если вам больше 13 лет, нет реального конкретного закона, который касается защиты конфиденциальности, - сказал Сигл.

В мае FTC предпринял прямые действия против Facebook, утверждая, что компания нарушила предыдущий приказ о конфиденциальности иЗапрещение компанииот монетизации любых данных, собранных в пользователях до 18 лет. Агентство заявило, что «безрассудство в Facebook подвергает риску молодых пользователей». Метаназвал действие«Политический трюк» и сказал, что FTC растягивает свою власть.

Есть признаки того, что импульс создает для более жестких, более обширных правил для детей. Несколько штатов имеютПредлагаемые или принятые законыЭто расширяет типы данных, охватываемых или расширенных защиты COPPA, включают детей с 13 до 18 лет.

Но попытки принять новые федеральные законы в прошлом. Один теперь на столе, Закон о безопасности детей в Интернете, будет размещать новые требования на сайтах социальных сетей, чтобы несовершеннолетние не видели вредного содержания. Этот законопроект и другие, однако, есть, однако,вызвали проблемы гражданских прав по поводу цензурыОсобенно из -за того, какой контент может быть «вредным».

Между тем, люди, ответственные за защиту студентов и детей, должны обходить то, что у них есть.

В рамках их исследований, Чикагский университет и команда Нью -Йоркского университета опросили администраторов школ об их практике безопасности. Они широко обнаружили, что многим районам не хватает технических навыков или ресурсов для правильной оценки проблем с конфиденциальностью для студентов.

«Было бы полезно какое -то всеобъемлющее федеральное регулирование конфиденциальности», - сказал Джейк Чаненсон, аспирант и студент -студент из Чикагского университета, который работал над исследовательским документом, выявившим образовательные сайты. «Последний акт конфиденциальности, который у нас был, был в 90 -х годах».

Кредиты

• Колин Лечер, Расследовательский репортер
• Росс Тейксейра, Журналист по расследованию данных

Поддержка данных

• Джон Киган

Иллюстрация

• Джулия Галотта

Художественное направление

• Джоэл Иствуд

Обручение

• Мария Пуэртас

Копия редактирования

• Сабрина Топпа

Редакторы

• Ко Брэгг
• Сиси Вэй

Также опубликованоздесь

ФотоВиктор ФрейтаснаНеспособный