加拿大最高法院已同意审查一项具有广泛影响力的裁决。该裁决认定，Facebook（现为Meta Platforms）未能充分告知用户其在使用该社交媒体平台过程中面临的数据隐私风险，从而违反了《个人信息保护与电子文件法》（PIPEDA）。

联邦上诉法院在2023年9月做出裁决，认为Facebook在2013年至2015年期间，未能获得法律所要求的“有意义的同意”。这一裁决推翻了联邦法院先前的判决。

上诉法院指出，Facebook允许数百万个第三方应用程序接入其平台，但对这些应用缺乏有效监管。法院认为，联邦法院未能就此问题充分审查证据，构成法律错误。

加拿大隐私专员菲利普·杜弗雷斯内（Philippe Dufresne）对上诉法院的判决表示欢迎，称此举明确表明：以用户数据为核心的国际商业模式，必须遵守加拿大的隐私法律。

Facebook对此裁决提出异议，并向最高法院申请举行听证会，称上诉法院在“同意”与“数据保护保障”方面解读错误。该公司在书面申请中表示，法院未全面考察其在获取用户同意方面所采取的多层次措施，而是片面地聚焦于其隐私政策文本。

最高法院在周四发布的决定中，按照惯例并未说明接受审理该案的具体理由。

早在2019年，时任联邦隐私专员丹尼尔·瑟里恩（Daniel Therrien）与不列颠哥伦比亚省隐私专员发布联合调查报告，指出Facebook在数据处理程序中存在严重缺陷，并呼吁制定更有力的法律措施，以更好地保护加拿大公民的个人信息。

报告指出，Facebook允许外部组织通过一款名为“这就是你的数字生活”（This Is Your Digital Life）的应用程序，获取用户的个人信息，并将这些信息传递给第三方。该应用鼓励用户完成性格测试，但实际上收集了安装该程序用户的信息，以及其Facebook好友的数据。

这些数据最终流向了英国政治咨询公司剑桥分析（Cambridge Analytica），该公司曾在美国政治选举中广泛参与定向广告与信息传播。

根据专员的调查，全球约有30万名用户安装了该应用，导致多达8700万人的数据可能遭到泄露，其中包括超过60万名加拿大人。

调查最终认定，Facebook未能获得用户及其好友的“有效且有意义的同意”，并且其用于保护用户数据的安全机制明显不足，构成对《PIPEDA》的违反。

Facebook对调查结论提出反驳，声称其在与隐私专员办公室的合作中表现出诚意，并采取了超越业界常规的隐私保护措施。

2020年，Therrien正式向联邦法院申请确认Facebook违反隐私法。然而法院认为，专员未能充分证明Facebook在“有意义的同意”方面违法，并接受了Facebook的辩解，即一旦用户授权向第三方应用披露信息，Facebook在此类信息保护方面的义务便已终止。

然而，联邦上诉法院对此表示异议，指出Facebook假设用户会在注册社交平台时认真阅读其隐私政策，是一个“值得质疑的假设”。法院强调，这类政策文件通常冗长、复杂，即便表面语言清晰，实质上也难以构成真正的知情同意。

“表面上的清晰条款，并不等于实质性的同意，”上诉法院的大法官唐纳德·雷尼（Donald Rennie）在裁决中代表三人法官小组写道。“冗长、结构混乱以及术语复杂性，都会掩盖用户对其数据用途的理解。”

雷尼指出，案件的核心问题是：一个理性的人是否能够意识到，仅仅下载一个性格测试应用（或其他应用程序）就等于授权对其本人及其朋友的数据进行收集，并允许这些数据被用于Facebook自身规定所禁止的目的——例如出售数据用于2016年美国总统大选中的广告投放策略。