Az útvonal 800 000 dollár bírságot szabott ki az FTC által az iOS adatvédelmi megsértése miatt

A Path, a mobil közösségi hálózat, amely 2010 novemberében indult először az iPhone -on, beleegyezett a Szövetségi Kereskedelmi Bizottság rendezésébe azzal vádolja, hogy megtévesztette a felhasználókat azzal, hogy személyes információkat gyűjtött a címjegyzékükből anélkül, hogy tudta vagy beleegyezése volna. A megállapodás megköveteli a vállalattól, hogy hozzon létre egy átfogó adatvédelmi programot, és minden második évben végezzen független adatvédelmi értékelést.

A céget 800 ezer dollár pénzbírságra is büntették, amiért törvénytelenül gyűjtöttek személyes adatokat gyermekektől szüleik beleegyezése nélkül.

Még 2012 februárjában egy fejlesztő felfedezte, hogy a Path alkalmazás iPhone -ra az felveszi a felhasználók címjegyzékét és feltölti azokat a szervereire - kiegészítve minden olyan információval, amely a kapcsolataikhoz tartozott.

A Path nem kért engedélyt a felhasználóktól erre, és nem is értesítette őket, hogy ez megtörténik. Csak csendben történt a háttérben, a felhasználó tudta nélkül.

Ez mindenféle vitához vezetett az adatvédelmi jogok megsértésével kapcsolatban, valamint arról, hogy a mobilalkalmazások hogyan férnek hozzá és használják fel személyes adatainkat. Pálya bocsánatot kért, és gyorsan frissítette az alkalmazást hogy ne lopja el a címjegyzékeket, de a kár már megtörtént. A kérdés felkeltette az amerikai kongresszus figyelmét, biztonsági szakértők, Tim Cook, az Apple vezérigazgatója, és természetesen az FTC.

Panaszában az FTC „megtévesztő” felhasználói felületért és az ügyfelei számára nem adott érdemi választási lehetőséget személyes adatai gyűjtéséért felszámította a Path -t. Azt is megjegyezte, hogy a Path alkalmazás 2.0 -s verziójában a felhasználók lehetőséget kaptak arra, hogy barátokat találjanak a kapcsolati adataik felhasználásával, de A Path mindenesetre automatikusan összegyűjtötte és tárolta a kapcsolattartási adataikat - függetlenül attól, hogy ténylegesen úgy döntött -e, hogy használja funkció.

Az FTC szerint a felhasználói címjegyzékben szereplő minden kapcsolat esetén a Path először összegyűjtötte és eltárolta a rendelkezésre álló adatokat és vezetéknevét, címét, telefonszámát, e -mail címét, Facebook és Twitter felhasználónevét, sőt dátumát születés. Ezt sem csak egyszer tette meg - ez akkor történt, amikor először indította el az alkalmazást, majd minden alkalommal, amikor újra bejelentkezett a fiókjába.

Az FTC közölte, hogy a Path megtévesztette a felhasználókat azzal, hogy közölte velük, hogy csak olyan homályos információkat gyűjtött össze, mint az IP -címük, az operációs rendszerük, a böngésző típusa és a webhely tevékenységére vonatkozó információk. 800 000 dollárt is felszámított a cégre azért, mert megsértette a gyermekek online adatvédelmi törvényét (COPPA) személyes adatok gyűjtése körülbelül 3000 13 év alatti gyermektől anélkül, hogy előzetesen megkapta volna őket a szülők beleegyezése.

„Az évek során az FTC éberen reagált a fogyasztók magánéletét fenyegető veszélyek hosszú listájára, legyen szó akár nyitott jelzáloghitelekről. szemétdombok, zenerajongói weboldalak által gyűjtött gyermekinformációk vagy titkosítatlan hitelkártyaadatok, amelyek sebezhetők a hackerek számára ” - mondta Jon, az FTC elnöke. Leibowitz. "Ez a Path -al kötött megállapodás azt mutatja, hogy bármilyen új technológia is megjelenik, az ügynökség továbbra is védeni fogja az amerikaiak magánéletét."

A bírsága mellett a Path -nak tilos bármilyen félreértést tenni arról, hogy milyen mértékben őrzi meg felhasználói személyes adatainak magánéletét és bizalmasságát. A település azt is előírja, hogy a Path törölje a 13 év alatti gyermekektől gyűjtött információkat, azonban a a vállalat már törölte a címjegyzékben szereplő információkat, amelyeket „megtévesztő gyakorlatai” során gyűjtöttek hely.

Az útnak azóta van nyilatkozatot adott ki felhasználóinak, amely így szól:

Ma az Egyesült Államok Szövetségi Kereskedelmi Bizottsága (FTC) bejelentette, hogy függőben lévő megegyezésre jutott a bíróság jóváhagyása a Path -tal a gyermekek online adatvédelmi törvényének állítólagos megsértése miatt (COPPA). Az FTC panaszának lényege a következő: a Path történetének elején a 13 év alatti gyermekek feliratkozhattak fiókokra. Az érintett fiókok nagyon kis számát azóta bezárta a Path.

Mint Ön is tudja, a fiókok létrehozása során megkérdezzük a felhasználók születésnapját. Volt azonban egy időszak, amikor a rendszerünk nem utasította el automatikusan azokat az embereket, akik jelezték, hogy 13 év alattiak. Mielőtt az FTC hozzánk fordult volna, felfedeztük és kijavítottuk ezt a regisztrációs folyamat minősítését, és további lépéseket tett, felfüggesztve minden olyan kiskorú fiókot, amelyet tévesen engedélyeztek létrehozták.

Szeretnénk megosztani tapasztalatainkat és tapasztalatainkat abban a reményben, hogy az iparág többi tagját is emlékeztetik arra, mennyire fontos annak biztosítása, hogy a szolgáltatások teljes mértékben megfeleljenek a COPPA -hoz hasonló szabályoknak. A fejlesztő szemszögéből megértjük azt a tendenciát, hogy minden figyelmet elképesztő új dolgok építésének folyamatára kell összpontosítani. Csak amikor másodszor is megnéztük a fiókellenőrző rendszert, rájöttünk, hogy probléma van. Reméljük, hogy tapasztalataink segíthetnek másoknak emlékeztetőül, hogy legyenek óvatosak és szorgalmasak.

Ezen tapasztalatok során és most is kiállunk az első számú elkötelezettségünk mellett, hogy először a felhasználókat szolgáljuk ki.