Případ Myspace od FTC: Část 1

Přečetli jste si v poslední době zásady ochrany osobních údajů vaší společnosti? Navrhuje FTC vyrovnání se sociální sítí Myspace slouží jako včasná připomínka, abyste se ujistili, že to, co lidem říkáte o svých postupech v oblasti ochrany osobních údajů, odpovídá tomu, co se skutečně děje v každodenním provozu vaší firmy. Když už jste u toho, ještě jednou zkontrolujte, abyste se ujistili, že zákazníkům poskytujete přímý příběh o přístupu třetích stran k jejich informacím. Případ Myspace je nejnovější v řadě akcí FTC na vymáhání práva, které zpochybňují to, co agentura říká, že jsou falešné sliby učiněné spotřebitelům o tom, jak společnosti používají – a co je důležitější, jak slibují. ne používat — osobní údaje lidí. Jedním z konkrétních obav FTC v tomto případě je, že informace sdílené s inzerenty poskytly inzerentům přístup k úplným jménům uživatelů, což je v rozporu se sliby společnosti o ochraně osobních údajů. Pokud jde o osobně identifikovatelné informace (PII), jméno osoby je asi tak osobně identifikovatelné, jak je možné. Nějaké pozadí toho, co se dělo podle FTC: Stejně jako jiné stránky sociálních sítí mohou uživatelé Myspace vytvářet a upravovat osobní online profily. Pro registraci musí lidé uvést své celé jméno, e-mailovou adresu, datum narození a pohlaví. Pak jsou tu volitelné informace, které Myspace shromažďuje, jako je obrázek uživatele, stav vztahu, sexuální orientace, koníčky atd. Myspace přiřadí každému vytvořenému profilu jedinečný identifikátor – nazývaný Friend ID. Podle FTC výchozí nastavení Myspace zpřístupnilo celá jména uživatelů veřejně prostřednictvím Friend ID. Lidé museli toto výchozí nastavení přepsat, pokud chtěli skrýt svá celá jména. Co řekl Myspace o tom, jak používal informace lidí? Podle FTC se to scvrklo na toto: že společnost nepoužije ani nesdílí osobní identifikační údaje osoby jinak, než jak je popsáno v jejích zásadách ochrany osobních údajů, včetně sdílení informací s třetími stranami. I když Myspace používal soubory cookie k přizpůsobení obsahu a reklamy, společnost lidem řekla, že „informace použité pro tuto funkci neposkytují vaše PII ani vás neidentifikují jako jednotlivce třetím stranám“. Ale FTC stížnost tvrdí, že tyto sliby nebyly v souladu s tím, co se na webu skutečně dělo. Zde je ukázka toho, jak do obrázku zapadají inzerenti třetích stran. Myspace vydělává peníze tím, že umožňuje reklamním sítím affiliate partnerů nebo třetích stran zobrazovat reklamy na svých stránkách. Když se načte stránka Myspace, Myspace odešle do sítě požadavek, aby zobrazila reklamu. FTC říká, že spolu s tímto požadavkem odeslal Myspace ID přítele, věk a pohlaví uživatele, který si stránku prohlížel. Inzerenti třetích stran by mohli podniknout jednoduché kroky k získání podrobných informací o jednotlivých uživatelích, včetně návštěvy jejich osobních profilů na Myspace, aby získali jejich celá jména, a dokonce zkombinování jejich jmen a dalších osobních údajů se sledovacími soubory cookie daného inzerenta za účelem sestavení historie webových stránek dané osoby. navštívil. Stížnost FTC tvrdí, že společnost Myspace výslovně nebo implicitně prohlásila, že nepoužije ani nesdílí osobní identifikační údaje uživatele jinak, než jak je popsáno v zásadách ochrany osobních údajů – včetně jejich sdílení s třetími stranami – aniž by to uživatelům sdělila a předem získala jejich souhlas. Ale FTC říká, že navzdory tomuto tvrzení sdílel Myspace ID přátel uživatelů s inzerenty třetích stran. ID přítele poskytlo inzerentům minimálně přístup k základním informacím o profilu uživatele, které u většiny lidí zahrnovaly jejich celé jméno. To nebylo vysvětleno v zásadách ochrany osobních údajů Myspace a společnost se k tomu uživatelům nedostala. Proto tvrdí FTC, že to, co společnost uvedla o tom, jak nakládala s osobními údaji, bylo nepravdivé nebo zavádějící, v rozporu se zákonem FTC. Stížnost také obviňuje, že Myspace lidem řekl, že jakákoli aktivita procházení webu sdílená s inzerenty bude anonymizována. Ale vzhledem k tomu, že inzerenti mohli spojit ID přítele uživatele a další osobní informace, ke kterým ID přítele poskytlo přístup, se sledovacími soubory cookie inzerenta, bylo toto tvrzení také nepravdivé a klamavé. Další: Více o vyrovnání FTC s Myspace

Leave a Comment

Your email address will not be published.