FTC sakkojen valmistaja Path app 800.000 dollaria yksityisyyden rikkomuksia

Pathin sosiaalisen verkostoitumisen sovelluskehittäjä maksaa 800 000 Yhdysvaltain dollarin siviilioikeudellisen rangaistuksen Yhdysvaltain liittovaltion kauppakomission maksettavaksi, jonka mukaan se laittomasti keräsi henkilökohtaisia ​​tietoja lapsilta ilman vanhempainlupaa, virasto sanoi perjantaina.

Path on myös ratkaissut FTC: n maksut, että se keräsi henkilökohtaisia ​​tietoja käyttäjien matkapuhelinkirjoista ilman heidän tietonsa ja suostumuksensa, FTC sanoi. Järjestelmä vaatii polun laatimaan kattavan tietosuojaohjelman ja hankkimaan itsenäiset yksityisyystutkimukset joka toinen vuosi 20 vuoden ajan, FTC: n puheenjohtaja Jon Leibowitz sanoi lehdistötilaisuudessa.

Jakaminen ei määritetty

Pathin sosiaalisen verkostoitumisen palvelu antaa käyttäjille mahdollisuuden pitää lehdet ja jakaa ne jopa 150 kaverin verkostoon. Käyttäjät voivat tallentaa ja jakaa valokuvia, päiväkirjamerkintöjä, niiden sijaintia ja niiden kuuntelemien kappaleiden nimet.

FTC valitti valituksessaan, että käyttöliittymä Pathin iOS-sovelluksessa oli harhaanjohtava eikä käyttäjille anneta mielekästä valintaa heidän henkilötietojensa keräämisestä. Pathin versio 2.0 tarjosi käyttäjille kolme vaihtoehtoa kutsua ystäviä heidän yhteystietojensa välityksellä Facebookin kautta tai kutsumalla heitä liittymään Pathiin sähköpostilla tai tekstiviestillä. Path kuitenkin automaattisesti keräsi ja tallensi henkilökohtaiset tiedot käyttäjän mobiililaitteiden osoitekirjasta, vaikka käyttäjä ei olisi valinnut "etsiä ystäviä yhteystiedoistasi" -vaihtoehdosta, FTC sanoi.

Jokaiselle käyttäjän käyttäjän mobiililaitteen osoitekirjaan, Polku keräsi ja tallensi automaattisesti kaikki käytettävissä olevat etu- ja sukunimet, osoitteet, puhelinnumerot, sähköpostiosoitteet, Facebook- ja Twitter-käyttäjätunnukset sekä syntymäajat.

Polun tietosuojakäytäntö petti kuluttajia väittämällä, että se keräsi automaattisesti vain tietyt käyttäjätiedot, kuten IP-osoite, käyttöjärjestelmä, selaintyyppi, viittaavan sivuston osoite ja sivuston toimintaa koskevat tiedot, FTC väitti myös. IOS: n Path-sovelluksen version 2.0 versio keräsi ja tallensi automaattisesti henkilökohtaiset tiedot käyttäjän mobiililaitteiden osoitekirjasta, kun käyttäjä julkaisi ensimmäisen kerran sovelluksen version 2.0 ja joka kerta, kun käyttäjä allekirjoitti takaisin tiliin.

" Tämä käytäntö uskoo, että tämä käytäntö oli petollinen ", Leibowitz sanoi.

Tarvittava vanhempainlupa

Virasto myös veloitti, että polku, joka kerää syntymäpäivämäärät rekisteröinnin aikana, rikkoi Yhdysvaltain lasten online-yksityisyyden suojaa koskevaa lakia keräämällä henkilökohtaisia ​​tietoja noin 9 000 alle 13 alle 13-vuotiaasta lapsesta ilman, että hän saa ensin vanhempien suostumuksen.

IOS: n ja Androidin sovellusten sekä verkkosivuston kautta Pathin avulla lapset voivat luoda henkilökohtaisia ​​lehtiä ja jakaa valokuvia, sijainti ja niiden kappaleiden nimet, joita he kuuntelivat. Path-versio 2.0 keräsi myös henkilökohtaisia ​​tietoja lapsen osoitekirjasta, mukaan lukien täydet nimet, osoitteet, puhelinnumerot, sähköpostiosoitteet, syntymäpäivät ja muut tiedot, mikäli saatavilla, FTC sanoi.

Polku sivusto on sanonut, että se on sulkenut "erittäin pienen määrän" COPPA-sääntöjen vaikutuksia.

"Järjestelmämme ei hylännyt automaattisesti henkilöitä, jotka ilmoittivat, että he olivat alle 13-vuotiaita", Path sanoi. "Ennen kuin FTC tavoitti meille, havaitsimme ja korjasimme tämän kirjautumisprosessin pätevyyden ja ryhtymme lisätoimiin keskeyttämällä kaikki sellaiset ikäraportit, jotka on virheellisesti sallittu."

Path sanoi toivottavansa, että se voi auttaa muut kehittäjät oppivat kokemuksistaan.

FTC-toiminnon tulisi muistuttaa muita "siitä, että on tärkeää varmistaa, että palvelut ovat täysin COPPA-sääntöjen mukaisia", sanoi yhtiö. "Kehittäjän näkökulmasta ymmärrämme taipumuksen keskittyä kaiken huomiota hämmästyttävien uusien asioiden rakentamiseen, mutta vasta kun annoimme tilintarkastusjärjestelmän toisen näkökulman, että ymmärsimme ongelman."

Grant Grossin teknologia- ja telekommunikaatiopolitiikka USA: n hallitukselle IDG News Service. FTC ilmoitti ratkaisun Pathin kanssa samana päivänä kuin virasto julkaisi suosituksia langattomien tietosuojakäytäntöjen osalta. Seuraa Grant Twitterissä GrantGrossissa. Grantin sähköpostiosoite on [email protected].