Pembuat aplikasi FTC dari Path app $ 800.000 untuk pelanggaran privasi

Pembuat aplikasi jejaring sosial Jalan akan membayar denda US $ 800.000 untuk menyelesaikan tuntutan Komisi Perdagangan Federal AS yang secara ilegal mengumpulkan informasi pribadi dari anak-anak. tanpa persetujuan orang tua, agensi itu mengatakan Jumat.

Path juga telah menyelesaikan tuduhan FTC bahwa mereka mengumpulkan informasi pribadi dari buku alamat ponsel pengguna tanpa sepengetahuan dan persetujuan mereka, kata FTC. Penyelesaian membutuhkan Path untuk membangun program privasi yang komprehensif dan untuk mendapatkan penilaian privasi independen setiap tahun selama 20 tahun, Ketua FTC Jon Leibowitz mengatakan selama konferensi pers.

Berbagi tidak ditentukan

Layanan jejaring sosial Path memungkinkan pengguna untuk menyimpan jurnal dan membaginya dengan jaringan hingga 150 teman. Pengguna dapat menyimpan dan berbagi foto, entri jurnal, lokasi mereka, dan nama-nama lagu yang mereka dengarkan.

FTC, dalam komplainnya, menuduh bahwa antarmuka pengguna di aplikasi iOS Path menyesatkan dan memberi pengguna pilihan yang tidak bermakna tentang pengumpulan informasi pribadi mereka. Path versi 2.0 menyediakan pengguna dengan tiga pilihan untuk mengundang teman, melalui kontak mereka, melalui Facebook atau dengan mengundang mereka untuk bergabung dengan Path melalui email atau SMS. Namun, Path secara otomatis mengumpulkan dan menyimpan informasi pribadi dari buku alamat perangkat seluler pengguna bahkan jika pengguna tidak memilih opsi "cari teman dari kontak Anda", kata FTC.

Untuk setiap kontak di buku alamat perangkat ponsel pengguna, Path secara otomatis mengumpulkan dan menyimpan semua nama depan, nama, alamat, nomor telepon, alamat surel, nama pengguna Facebook dan Twitter, dan tanggal lahir, kata FTC.

Kebijakan privasi Path menipu konsumen dengan mengklaim bahwa itu secara otomatis dikumpulkan hanya informasi pengguna tertentu seperti alamat IP, sistem operasi, jenis peramban, alamat situs pengarah, dan informasi aktivitas situs, FTC juga dituduhkan. Versi 2.0 dari aplikasi Path untuk iOS secara otomatis mengumpulkan dan menyimpan informasi pribadi dari buku alamat perangkat mobile pengguna ketika pengguna pertama kali meluncurkan versi 2.0 dari aplikasi dan setiap kali pengguna masuk kembali ke akun, agensi mengatakan.

" Praktik ini, kami percaya, menipu, "kata Leibowitz.

Dibutuhkan izin orang tua

Agensi juga menuduh Path itu, yang mengumpulkan informasi tanggal lahir selama pendaftaran pengguna, melanggar Undang-Undang Perlindungan Privasi Online Anak AS dengan mengumpulkan informasi pribadi dari sekitar 3000 anak di bawah usia 13 tahun tanpa terlebih dahulu mendapatkan persetujuan orang tua.

Melalui aplikasinya untuk iOS dan Android, serta situs webnya, Path mengaktifkan anak-anak untuk membuat jurnal pribadi dan berbagi foto, entri jurnal, ketepatan mereka lokasi, dan nama-nama lagu yang mereka dengarkan. Path versi 2.0 juga mengumpulkan informasi pribadi dari buku alamat anak, termasuk nama lengkap, alamat, nomor telepon, alamat email, tanggal lahir, dan informasi lainnya, jika tersedia, kata FTC.

Path, dalam sebuah pernyataan tentang situs web, mengatakan telah menutup "jumlah yang sangat kecil" dari akun yang terpengaruh oleh aturan COPPA.

"Ada periode waktu di mana sistem kami tidak secara otomatis menolak orang-orang yang menunjukkan bahwa mereka di bawah 13," kata Path. "Sebelum FTC mengulurkan tangan kepada kami, kami menemukan dan memperbaiki kualifikasi proses pendaftaran ini, dan mengambil tindakan lebih lanjut dengan menangguhkan semua akun di bawah umur yang keliru telah diizinkan untuk dibuat."

Path mengatakan itu berharap dapat membantu pengembang lain belajar dari pengalamannya.

Tindakan FTC harus mengingatkan orang lain "tentang pentingnya memastikan bahwa layanan benar-benar sesuai dengan aturan seperti COPPA," kata perusahaan itu. "Dari sudut pandang pengembang, kami memahami kecenderungan untuk memusatkan perhatian pada proses membangun hal-hal baru yang menakjubkan. Baru setelah kami memberikan sistem verifikasi akun kami, pandangan kedua yang kami sadari ada masalah."

FTC mengumumkan penyelesaian dengan Path pada hari yang sama saat agensi merilis rekomendasi untuk praktik privasi seluler.

Grant Gross mencakup teknologi dan kebijakan telekomunikasi di pemerintah AS untuk Layanan Berita IDG. Ikuti Grant di Twitter di GrantGross. Alamat email Grant adalah [email protected].