加拿大隐私监察办公室（OPC）最新一份报告显示，家庭用品零售巨头Home Depot在未经消费者同意情况下将消费者的个人信息与拥有脸书（Facebook ）和Instagram的社交媒体巨头Meta共享。
OPC专员迪弗雷纳（Phillippe Dufresne）今（26）日公布了最新调查结果，发现自2018年以来﹐这两家公司一直共享消费者在购物时留下的电子收据数据和邮电地址，直到2022年10月Home Depot才停止与Meta共享信息。
OPC报告说，被发送到Meta的消费者信息被用于查证这名消费者是否有一个脸书账户，如果有，Meta将把消费者的购物信息匹配Home Depot的广告，衡量广告是否对消费者产生影响。
OPC报告指出，「虽然消费者的购物信息对于Home Depot不属于敏感范畴，但是从其他方面看可能是高度敏感，比如它透露了消费者的健康或者性取向等个人隐私。」
Home Depot解释它的隐私声明暗含有消费者同意条款，且这些反识别的信息仅仅用于内部商业目的。
迪弗雷纳回应说，这一解释不足以支持它们未经消费者同意使用消费者的信息。
Home Depot还解释没有通知消费者，是因为消费者往往因为没有时间去了解隐私声明的真正内容。
迪弗雷纳反驳说﹕「这也不是一个合理的解释，当消费者被要求提供电邮地址时，从来没有被告知其信息将会被Meta共享，或者怎样使用这些信息。无论消费者获得的是电子购物收据还是纸质收据，其信息都是具体存在的，未经消费者同意不应该透露给第三方。」
Home Depot已同意落实OPC报告提出的整改建议。
OPC是在接到一名男性消费者的投诉后警觉到这一问题。这名消费者发现他的脸书账户虽已删除，但Meta依然有其在Home Depot购物的纪录。
Home Depot在全加各地拥有180间门店，曾经在2014年发生过大规模数据泄露事件，当时网络黑客侵入它的支付系统，盗走了5600万张借记卡和信用卡信息。
