Facebook gør ikke nok for at beskytte de personlige oplysninger, det får fra abonnenter, ifølge en privatlivsvagt.
"Det er klart, at privatlivsspørgsmål er top of mind for Facebook, og alligevel fandt vi alvorlige huller i privatlivets fred i måden, siden fungerer på," siger Canadas privatlivskommissær Jennifer Stoddart i en rapport.
Rapporten hævder, at Facebook opbevarer personlige oplysninger om personer, der har deaktiveret deres konti i sine databaser på ubestemt tid
Siden bliver kritiseret for at mangle tilstrækkelige sikkerhedsforanstaltninger for at forhindre uautoriseret adgang til brugernes personlige oplysninger fra tredjepartsudviklere. Der er mere end 950.000 udviklere i 180 lande.
Rapporten beskylder også webstedet for at give forvirrende oplysninger om privatlivspraksis, for eksempel at vise brugere, hvordan man deaktiverer konti, men ikke hvordan man sletter dem.
Facebook fortalte kommissæren, at det var nødvendigt at opbevare personlige data for dem, der lukker konti, fordi omkring halvdelen af brugerne genaktiverer konti, som de havde deaktiveret.
Canada er det første land til at offentliggøre en formel privatlivsundersøgelse af Facebooks praksis og kan påvirke andre landes handlinger.
Facebook har nu 30 dage til at efterkomme en række "anbefalinger" og kan blive indbragt for den føderale domstol, hvis den ikke overholder.
"I betragtning af, at vi har haft meget produktive samtaler, ville jeg blive overrasket, hvis tingene bevæger sig i den retning," siger Facebooks chief privacy officer, Chris Kelly. "Nu, når det er sagt, mener vi ikke, at der er nogen overtrædelse af canadisk lov her, og vi tror, at en domstol ville finde det, hvis en af parterne gik i den retning."
Han hævder, at Facebook ikke ønsker at ende med for mange notifikationer, der afbryder brugerne, og siger evt løsninger bør "afspejle det faktum, at folk kommer til Facebook for at dele information i modsætning til at skjule det."
Undersøgelsen blev iværksat som svar på klager fra Canadian Internet Policy and Public Interest Clinic (CIPPIC) ved University of Ottawa.
I en skriftlig erklæring hævder Facebook, at det er "glad for, at den canadiske føderale privatlivskommissær har afvist de fleste af de unøjagtige påstande fremsat af CIPPIC, og at vi i fællesskab var i stand til at løse andre problemer rejst i klage."
