WhatsApp的新服務條款和隱私政策將於2月8日生效，要求用戶接受條款更改，否則帳戶只能刪除，沒有替代選項。這次更新包括增加一個單獨的部分，稱為「交易和付款數據」，代表Whatsapp將加入應用內支付功能，並會將交易資料上傳到Facebook的數據庫中。公司聲稱是出於分析目的，但表明其唯一標識符會向其他子公司提供，同意條款意味同意接受第三方共享數據。
使用WhatsApp付款，代表它將獲得與你的財務訊息，包括你的消費痕跡，應用外的交易數據亦可被存取，特別是銀行餘額。你的位置可以通過手機檢測到，你的寓所、辦公室地址、IP地址，以及你的親戚朋友的所有通訊錄信息都會被存取。
美國幾個官方和議會的通訊機構都在審查矽谷Big Tech徵集用戶數據有沒有侵犯私隱權，他們的辯護理據正是用戶在安裝前已經同意條款，議員卻爭拗這種不同意就沒法安裝的做法是監人賴厚。WhatsApp的新政策必會引起人們對於數據收集權的關注，Elon Musk馬上在twitter呼籲大家轉用Signal，下載量暴增癱瘓了Signal的登記驗證功能，但都有人說它不是安全之選。
理論上，為了逃過被《反托拉斯法》拆骨的命運，Big Tech本應不敢妄動，因為早已盛傳當局希望把WhatsApp和Facebook分拆。敢於昨日發出通牒，顯然得到了有恃無恐的保證。本來舊版用戶可以自己設定是否允許共享數據，但2月8日的更新刪除了這個選項。如果反對的聲音過大，有可能會作出妥協，故現階段大家千萬不要妄按同意。
WhatsApp聲稱這次重大更新對一般用戶沒有大影響，主要針對企業版的用戶：「更新後的策略旨在解決通過WhatsApp傳遞業務消息的問題。如果企業不想在自己的系統上存儲消息，Facebook將為企業提供使用Facebook的安全託管我們的隱私政策和服務條款更新，包括在各種業務服務供應商中提供Facebook作為另類選擇。當企業選擇通過WhatsApp的Business Apps運作時，他們可以各取其路由所需，以服務他們的客戶。」更新是為了推出更多的旗艦產品，但容許一間巨企處理全球大量的商用和交易數據又是否太危險？
他們的其中一個保證是所有訊息都經過端對端加密，他們沒有權限讀取內容，所以保障了私隱，但這是一個思維盲點，讓我們以為只要對話內容不被窺見就等同安全。實情是，他們並不需要知道內容，也可以收集想要的數據。它沒法讀取你的訊息，但能讀取你跟誰發送訊息、活躍於那些群組、在哪些地方通訊，以鎖定那個定義你的人際網絡，並知道你接觸Fb以外甚麼其他服務供應商。
矽谷也在建立自己的社會信用系統，設置不同的tab標記每個用戶，去年已報道過規模有數百萬人，而Whatsapp牽涉20億用戶。由於我們同意共享這些「不侵私隱」的個人訊息，代表他們可以把數據轉賣牟利，而你不知道買家是誰。可以用來製作個人化廣告，金融機構也可用來評估信貸。這個數據庫不受政府監管，被政府接管將會更為可怕。
由於歐盟有私隱法GDPR，Whatsapp的新政策不會涵蓋歐洲，即是得歐洲用戶不會與Fb分享任何數據，不用更新條款。各地政府可能會推動立法，借鑑歐盟的GDPR限制這些Big Tech徵集數據，因為任由國民數據庫被外國持有是一個國防問題，如何修訂新的通訊事務法亦是美國國會來屆的重要任務。然而，恐怕立法的主戰場會圍繞230條和言論審查的爭議，轉移了大眾對採集數據的關注。
Whatsapp曾在2018年針對4億印度用戶修改條款，裡面正包括了支付數據共享的部份，當時公司的解話是：「Facebook不會將WhatsApp支付信息用於商業目的，它只是幫助將必要的支付信息傳給銀行合作夥伴和印度國家支付公司（NPCI）。在某些情況下，我們可能會共享有限的數據，以幫助為您提供客戶支持或確保付款安全可靠。」UPI是NPCI搞的印度版支付寶，換言之印度人使用手機UPI程式的時候，交易數據就會被Facebook存取和使用，類似的合作又會怎樣在香港展開？
按下同意，即接受支配？
「但我工作上沒辦法不用WhatsApp。」
這便是支配，搬得走自己，搬不走連繫你的人。
作者
