Produttore di applicazioni FTC $ 800.000 per violazione della privacy

L'autore della Path app sociale pagherà una sanzione penale di 800.000 dollari USA per accantonare le accuse della Federal Trade Commission statunitense che illegalmente ha raccolto informazioni personali dai bambini Senza il consenso dei genitori, l'agenzia ha detto venerdì.

Path ha anche risolto le accuse di FTC che ha raccolto informazioni personali dalle rubriche degli utenti senza la loro conoscenza e il loro consenso, ha detto la FTC. La soluzione richiede Path per stabilire un programma completo sulla privacy e ottenere valutazioni indipendenti sulla privacy ogni anno per 20 anni, ha detto il presidente della FTC Jon Leibowitz durante una conferenza stampa.

Condivisione non specificato

Il servizio di social network di Path consente agli utenti di mantieni i diari e condividili con una rete di massimo 150 amici. Gli utenti possono archiviare e condividere foto, voci di diario, la loro posizione e i nomi dei brani che stanno ascoltando.

L'FTC, nel suo reclamo, ha addebitato che l'interfaccia utente nell'app iOS di Path era fuorviante e fornito agli utenti alcuna scelta significativa sulla raccolta delle loro informazioni personali. La versione 2.0 di Path forniva agli utenti tre opzioni per invitare gli amici, tramite i loro contatti, tramite Facebook o invitandoli a unirsi a Path via email o SMS. Tuttavia, Path ha raccolto e memorizzato automaticamente le informazioni personali dalla rubrica del dispositivo mobile dell'utente, anche se l'utente non aveva selezionato l'opzione "trova amici dai tuoi contatti", ha detto la FTC.

Per ogni contatto nella rubrica del dispositivo mobile dell'utente, Path ha raccolto e memorizzato automaticamente qualsiasi nome e cognome, indirizzo, numero di telefono, indirizzo e-mail, nome utente e data di nascita di Facebook e Twitter.

La politica sulla privacy di Path ha ingannato i consumatori sostenendo che raccoglieva automaticamente solo alcune informazioni sull'utente, come indirizzo IP, sistema operativo, tipo di browser, indirizzo del sito di riferimento e informazioni sull'attività del sito, anche l'FTC. La versione 2.0 dell'app Path per iOS ha raccolto e memorizzato automaticamente le informazioni personali dalla rubrica del dispositivo mobile dell'utente quando l'utente ha lanciato per la prima volta la versione 2.0 dell'app e ogni volta che l'utente ha effettuato nuovamente l'accesso all'account, secondo l'agenzia.

" Questa pratica, crediamo, era ingannevole ", ha detto Leibowitz.

Necessario il consenso dei genitori

L'agenzia ha anche addebitato che Path, che raccoglie le informazioni sulla data di nascita durante la registrazione dell'utente, ha violato la legge sulla protezione della privacy online dei bambini negli Stati Uniti raccogliendo informazioni personali da circa 3000 bambini di età inferiore ai 13 anni senza aver prima ottenuto il consenso dei genitori.

Attraverso le sue app per iOS e Android, così come il suo sito Web, Path ha permesso ai bambini di creare diari personali e condividere foto, voci di diario, le loro precise posizione e i nomi delle canzoni che stavano ascoltando. La versione 2.0 del percorso raccoglieva anche informazioni personali dalla rubrica di un bambino, inclusi nomi completi, indirizzi, numeri di telefono, indirizzi e-mail, date di nascita e altre informazioni, laddove disponibili, come indicato dalla FTC.

Path, in una dichiarazione sul suo sito Web, ha dichiarato di aver chiuso un "numero molto piccolo" di account interessati dalla regola COPPA.

"C'è stato un periodo in cui il nostro sistema non rigettava automaticamente le persone che indicavano di avere meno di 13 anni", ha affermato Path. "Prima che l'FTC ci raggiungesse, abbiamo scoperto e risolto questa qualifica per il processo di registrazione e abbiamo preso ulteriori provvedimenti sospendendo tutti gli account minorenni che erano stati erroneamente autorizzati a essere creati."

Path ha detto che spera di poter aiutare altri sviluppatori apprendono dalla sua esperienza.

L'azione della FTC dovrebbe ricordare agli altri "l'importanza di assicurarsi che i servizi siano nel pieno rispetto di regole come la COPPA", ha affermato la compagnia. "Dal punto di vista di uno sviluppatore, comprendiamo la tendenza a concentrare tutta l'attenzione sul processo di creazione di cose incredibili: solo dopo aver dato al nostro sistema di verifica dell'account una seconda occhiata abbiamo capito che c'era un problema."

La FTC ha annunciato la transazione con Path lo stesso giorno in cui l'agenzia ha rilasciato raccomandazioni per le pratiche di privacy mobile.

Grant Gross copre la tecnologia e la politica delle telecomunicazioni nel governo degli Stati Uniti per Il servizio di notizie IDG. Segui Grant su Twitter su GrantGross. L'indirizzo email di Grant è [email protected].