En granskning av Facebooks sekretesspraxis för Federal Trade Commission fann inga problem trots att företaget vid den tiden visste att ett datagruvföretag felaktigt erhöll privata uppgifter från miljontals användare-vilket ställde frågor om användbarheten av sådana granskningar.

Facebook gick med på externa granskningar vartannat år som en del av en uppgörelse 2011 med FTC om dess sekretesspraxis. Det framgår inte av rapporten om företaget informerade PricewaterhouseCoopers, som utförde granskningen, av Cambridge Analytica data grab som skulle sätta Facebook i hårkorset av kongressen.

Den starkt redigerade revisionen av PricewaterhouseCoopers finns tillgänglig på FTC:s webbplats. Den täcker den 12 februari, 2015 till 11 februari, 2017.

PwC vägrade att kommentera, men Facebook sa i fredags att det är en prioritet att hålla data säkra.

"Vi är fortfarande starkt engagerade i att skydda människors information, sa Rob Sherman, Facebooks vice sekretesschef, i ett påstående. "Vi uppskattar möjligheten att svara på frågor som FTC kan ha."

Det faktum att PwC inte hittade några problem väckte röda flaggor för sekretessförespråkare.

"FTC misslyckades med att skydda allmänheten, "sa Jeffrey Chester, verkställande direktör för den ideella gruppen för digitala rättigheter Center for Digital Democracy. "Istället för att göra en egen granskning för att verkställa ett av dess viktigaste beslut - samtyckesdekretet - såg det åt andra hållet, vilket gjorde att Facebook kunde begå allvarliga oredligheter. "

Chester sa att granskningen visar att "FTC inte kan åberopas för att verkligen skydda konsumenterna."

2011 års samtyckesdekret bundit Facebook till ett 20-årigt integritetsåtagande. Överträdelser av denna pakt kan kosta företaget massor av pengar. I sitt kongressvittnesmål förra veckan, Facebooks VD Mark Zuckerberg verkade oinformerad om viktiga detaljer i avtalet, säger att han inte kom ihåg om det medförde ett ekonomiskt straff.

Vid eventuella överträdelser av 2011 års avtal kan Facebook åläggas böter på 41 dollar, 484 per överträdelse per användare och dag. För att sätta det i sitt sammanhang, Facebook kan teoretiskt sett vara skyldig 8 miljarder dollar för en enda dagskränkning som påverkar alla sina amerikanska användare, eller ungefär hälften av den vinst som företaget bokade för hela förra året.

Avtalet kräver att Facebook -användare ger "bekräftande uttryckligt samtycke" närhelst data som de inte har offentliggjort delas med en tredje part. Cambridge Analytica fick information från så många användare (företaget sätter antalet på 30 miljoner, även om Facebook har sagt 87 miljoner) eftersom det kunde komma åt data från människors vänner, och inte bara människor som uttryckligen tillät åtkomst när de gjorde en personlighetsquiz. Även om Facebook hade kontroller på plats som tillät människor att begränsa sådan åtkomst, de finns begravda i webbplatsens inställningar och är svåra att hitta.

Senator Catherine Cortez Masto, en demokrat från Nevada, sa under förra veckans utfrågning att enligt hennes uppfattning, "Dessa krav var inte uppfyllda, "eftersom användarens samtycke inte borde ha begravts i sekretessinställningar.

PwC höll inte med.

"Enligt vår åsikt, Facebooks integritetskontroller fungerade med tillräcklig effektivitet för att ge rimlig säkerhet för att skydda integriteten för täckt information och att kontrollerna har fungerat under hela rapporteringsperioden, i alla väsentliga avseenden under de två år som slutade den 11 februari, 2017, "står det i rapporten.

Facebook är också under en separat utredning av FTC på grund av Cambridge Analytica -skandalen. Byrån tittar på om Facebook har engagerat sig i "orättvisa handlingar" som orsakar "väsentlig skada" för konsumenterna.

© 2018 Associated Press. Alla rättigheter förbehållna.