Calea a fost amendată de 800.000 de dolari de către FTC pentru încălcări ale confidențialității iOS

Path, rețeaua socială mobilă care a fost lansată pentru prima dată pe iPhone în noiembrie 2010, a fost de acord să stabilească Comisia Federală pentru Comerț acuză că și-a înșelat utilizatorii colectând informații personale din agendele lor fără știrea sau consimțământul acestora. Acordul impune companiei să stabilească un program cuprinzător de confidențialitate și să aibă loc evaluări independente ale confidențialității la fiecare doi ani.

De asemenea, compania a fost amendată cu 800.000 de dolari pentru colectarea ilegală de informații de la copii fără acordul părinților lor.

În februarie 2012, un dezvoltator a descoperit că aplicația Path pentru iPhone era luând agendele utilizatorilor și încărcându-le pe serverele sale - complet cu fiecare informație pe care a avut-o pentru contactele lor.

Path nu a cerut utilizatorilor permisiunea de a face acest lucru și nici măcar nu le-a notificat că se va întâmpla. S-a întâmplat liniștit în fundal, fără știrea utilizatorului.

Acest lucru a dus la tot felul de controverse privind încălcările confidențialității și modul în care aplicațiile mobile accesează și utilizează datele noastre personale. cale

și-a cerut scuze și și-a actualizat rapid aplicația pentru a preveni furtul agendelor, dar stricăciunea a fost deja făcută. Problema a atras atenția Congresului SUA, experți în securitate, CEO-ul Apple, Tim Cookși, bineînțeles, FTC.

În reclamația sa, FTC a taxat Path pentru o interfață de utilizator „înșelătoare” și pentru faptul că a oferit clienților săi nicio alegere semnificativă cu privire la colectarea informațiilor lor personale. De asemenea, a menționat că în versiunea 2.0 a aplicației Path, utilizatorilor li s-a oferit opțiunea de a „găsi prieteni” folosind datele lor de contact, dar Calea a colectat și stocat automat informațiile lor de contact oricum - indiferent dacă a ales să utilizeze caracteristică.

Potrivit FTC, pentru fiecare contact din agenda de adrese a unui utilizator, Calea a colectat și a stocat mai întâi orice disponibil și nume, adrese, numere de telefon, adrese de e-mail, nume de utilizator Facebook și Twitter, și chiar date de naștere. Nici nu a făcut acest lucru o singură dată - s-a întâmplat când ați lansat aplicația pentru prima dată și apoi de fiecare dată când v-ați conectat din nou la contul dvs.

FTC a spus că Path a înșelat utilizatorii spunându-le că colectează doar informații obscure, cum ar fi adresa IP, sistemul de operare, tipul de browser și informațiile despre activitatea site-ului. De asemenea, a perceput companiei 800.000 USD pentru încălcarea Legii privind protecția confidențialității online a copiilor (COPPA) de către colectarea de informații personale de la aproximativ 3.000 de copii cu vârsta sub 13 ani fără a le primi în prealabil consimțământul părinților.

„De-a lungul anilor, FTC a fost vigilentă în a răspunde la o lungă listă de amenințări la adresa confidențialității consumatorilor, indiferent dacă este vorba de aplicații ipotecare deschise coșurile de gunoi, informațiile pentru copii eliminate de site-urile fanilor de muzică sau informațiile necriptate ale cardului de credit au rămas vulnerabile pentru hackeri ”, a declarat președintele FTC, Jon Leibowitz. „Această înțelegere cu Path arată că, indiferent de noile tehnologii care apar, agenția va continua să protejeze intimitatea americanilor”.

În plus față de amenda sa, Path nu are voie să facă nicio denaturare cu privire la măsura în care menține confidențialitatea și confidențialitatea datelor personale ale utilizatorilor săi. Decontarea necesită, de asemenea, Path pentru a șterge informațiile colectate de la copii sub 13 ani, totuși compania a șters deja informațiile din agendă pe care le-a colectat în timpul în care se aflau „practicile înșelătoare” loc.

Calea a avut de atunci a emis o declarație către utilizatorii săi, care scrie:

Astăzi, Comisia Federală pentru Comerț a Statelor Unite (FTC) a anunțat că a ajuns la o soluționare în așteptare aprobarea instanței cu Path privind presupusele încălcări ale Legii privind protecția confidențialității online a copiilor (COPPA). Esența plângerii FTC este următoarea: la începutul istoriei Path, copiii cu vârsta sub 13 ani s-au putut înscrie pentru conturi. De atunci, Path a închis un număr foarte mic de conturi afectate.

După cum știți, le cerem zilelor de naștere utilizatorilor în timpul procesului de creare a unui cont. Cu toate acestea, a existat o perioadă de timp în care sistemul nostru nu respinge automat persoanele care au indicat că au sub 13 ani. Înainte ca FTC să ne contacteze, am descoperit și remediat această calificare a procesului de înscriere și a luat măsuri suplimentare prin suspendarea oricăror conturi sub vârsta cărora li s-a permis în mod eronat să fie creată.

Vrem să împărtășim experiența și învățăturile noastre în speranța că altora din industria noastră li se amintește de importanța asigurării faptului că serviciile sunt pe deplin conforme cu reguli precum COPPA. Din perspectiva dezvoltatorului, înțelegem tendința de a concentra toată atenția asupra procesului de a construi lucruri noi uimitoare. Abia după ce am aruncat sistemului nostru de verificare a contului un al doilea aspect, ne-am dat seama că există o problemă. Sperăm că experiența noastră îi poate ajuta pe ceilalți, ca un memento pentru a fi prudenți și sârguincioși.

De-a lungul acestei experiențe și acum, susținem angajamentul nostru numărul unu de a servi mai întâi utilizatorii noștri.