Facebook doit travailler à "des explications plus simples de sa politique sur la vie privée" et à "un accès simplifié et une mise en valeur de cette politique", a déclaré l'Autorité de protection des données en Irlande (DPC) à l'issue d'un audit de trois mois.
Elle a appelé la société américaine qui gère le réseau social à permettre à ses 800 millions d'utilisateurs de "faire leurs propres choix de façon informée à partir de l'information disponible".
Le rapport de la DPC préconise également que Facebook doit fournir dans les 40 jours toute information qu'il détient sur un utilisateur particulier ou même un non-utilisateur, si la demande lui en est faite.
Toute information sur des contenus supprimés ou retirés, comme des demandes d'amis, des "tags" d'identification ou des messages, "devrait être améliorée", estime l'organisme.
La DPC a lancé cette enquête, destinée à déterminer si Facebook se conforme aux lois irlandaises et par extension aux lois de l'Union européenne, dans la mesure où Facebook Irlande est l'entité avec laquelle tout utilisateur hors Amérique du Nord à un contrat, a expliqué l'autorité.
L'enquête fait suite à une série de plaintes venant notamment d'un étudiant autrichien, Max Schrems, qui s'est trouvé au premier plan avec son groupe de pression "Europe-versus-Facebook" (L'Europe contre Facebook), ou encore du Conseil des consomma- teurs norvégien.
Max Schrems, étudiant en droit de 24 ans, était monté au créneau après avoir obtenu du réseau social une compilation de ses données personnelles de 1.222 pages répertoriant toutes ses activités sur Facebook, même ce qu'il pensait avoir supprimé.
Facebook a répondu au rapport de la DPC dans un message en ligne, estimant que cette autorité "a mis en lumière plusieurs possibilités pour renforcer nos pratiques existantes". "Facebook s'engage soit à mettre en place, soit à prendre en considération les améliorations de +bonnes pratiques+ recommandées par la DPC, même dans les cas où nos pratiques respectent déjà les exigences légales", est-il précisé.
L'autorité a ajouté qu'une revue formelle des progrès aurait lieu en juillet.
Le rapport de la DPC est disponible sur le site https://dataprotection.ie/docs/Home/4.htm et la réponse de Facebook sur https://www.facebook.com/facebookpublicpolicyeurope.
AFP/VNA/CVN