FTC boetes maker van Path-app $ 800.000 voor schendingen van de privacy

De maker van de Path-app voor sociaal netwerken betaalt een boete van US $ 800.000 om de Amerikaanse Federal Trade Commission-aanklacht te regelen dat het illegaal persoonlijke informatie van kinderen verzamelde zonder toestemming van de ouders, zei het bureau vrijdag. Pad heeft ook FTC-tarieven afgehandeld dat het persoonlijke informatie verzamelde van de mobiele adresboeken van gebruikers zonder hun medeweten en toestemming, aldus de FTC. De schikking vereist Path om een ​​alomvattend privacyprogramma op te stellen en om de twee jaar om de twee jaar onafhankelijke evaluaties van privacy te verkrijgen, zei FTC-voorzitter Jon Leibowitz tijdens een persconferentie.

Niet-gespecificeerde

Path's sociale netwerkdienst stelt gebruikers in staat om houd tijdschriften bij en deel ze met een netwerk van maximaal 150 vrienden. Gebruikers kunnen foto's, journaalboekingen, hun locatie en de namen van nummers waar ze naar luisteren opslaan en delen.

De FTC heeft in haar klacht aangenomen dat de gebruikersinterface in de iOS-app van Path misleidend was en gebruikers geen zinvolle keuze bood over het verzamelen van hun persoonlijke gegevens. Path's versie 2.0 bood gebruikers drie opties voor het uitnodigen van vrienden, via hun contacten, via Facebook of door hen uit te nodigen om zich via e-mail of sms bij Path aan te sluiten. Pad heeft echter automatisch persoonlijke gegevens verzameld en opgeslagen in het adresboek van het mobiele apparaat van de gebruiker, zelfs als de gebruiker de optie "Vind vrienden uit uw contacten" niet heeft geselecteerd, aldus de FTC.

Voor elk contact in het adresboek van het mobiele apparaat van de gebruiker, Path verzamelde en bewaarde automatisch alle beschikbare voor- en achternamen, adressen, telefoonnummers, e-mailadressen, Facebook- en Twitter-gebruikersnamen en geboortedata, zei de FTC.

Het privacybeleid van Path bedroog de consument door te beweren dat het automatisch werd verzameld alleen bepaalde gebruikersinformatie zoals IP-adres, besturingssysteem, browsertype, adres van de verwijzende site en site-activiteitsinformatie, beweerde de FTC ook. Versie 2.0 van de Path-app voor iOS verzamelde en bewaarde automatisch persoonlijke informatie uit het adresboek van het mobiele apparaat van de gebruiker toen de gebruiker versie 2.0 van de app voor het eerst lanceerde en telkens wanneer de gebruiker opnieuw inlogde op het account, zei het bureau.

" Deze praktijk was volgens ons misleidend, "zei Leibowitz.

Gezochte toestemming van de ouders

Het bureau heeft ook het pad in rekening gebracht, dat geboortedatuminformatie verzamelt tijdens gebruikersregistratie, de Amerikaanse Privacywet voor kinderen door het verzamelen van persoonlijke informatie heeft geschonden van ongeveer 3000 kinderen jonger dan 13 jaar zonder eerst de toestemming van de ouders te krijgen.

Via haar apps voor zowel iOS als Android, evenals haar website, stelde Path kinderen in staat om persoonlijke journaals te maken en foto's, journaalposten, hun precieze locatie en de namen van nummers waarnaar ze aan het luisteren waren. Pad versie 2.0 verzamelde ook persoonlijke informatie uit het adresboek van een kind, inclusief volledige namen, adressen, telefoonnummers, e-mailadressen, geboortedata en andere informatie, indien beschikbaar, zei de FTC.

Path, in een verklaring over zijn website, zei dat het een "zeer klein aantal" accounts heeft gesloten die onder de COPPA-regel vallen.

"Er was een tijdsperiode waarin ons systeem niet automatisch mensen afkeurde die aangaven dat ze jonger dan 13 jaar waren," zei Path. "Voordat de FTC contact met ons opnam, ontdekten we deze aanmeldingsproceskwalificatie en repareerden deze en ondernamen actie door opgeschorte leeftijdschalen die ten onrechte waren toegestaan ​​te maken."

Path zei dat het hoopt dat het kan helpen andere ontwikkelaars leren van zijn ervaring.

De FTC-actie moet anderen eraan herinneren "hoe belangrijk het is om ervoor te zorgen dat diensten volledig in overeenstemming zijn met regels zoals COPPA", aldus het bedrijf. "Vanuit het perspectief van een ontwikkelaar begrijpen we de neiging om alle aandacht te richten op het proces om geweldige nieuwe dingen te bouwen. Pas toen we ons accountverificatiesysteem een ​​tweede blik gaven, realiseerden we ons dat er een probleem was."

De FTC kondigde de schikking met Path aan op dezelfde dag waarop het bureau aanbevelingen voor mobiele privacypraktijken bekendmaakte. Grant Gross dekt het technologie- en telecombeleid in de VS voor

The IDG News Service

. Volg Grant op Twitter op GrantGross. Het e-mailadres van Grant is [email protected].