FTC multa fabricante do aplicativo Path $ 800.000 para violações de privacidade

A Path também determinou que a FTC cobrava informações pessoais dos catálogos de endereços móveis dos usuários sem o seu conhecimento e consentimento, disse a FTC. O acordo exige que a Path estabeleça um programa abrangente de privacidade e obtenha avaliações de privacidade independentes a cada dois anos por 20 anos, disse o presidente da FTC, Jon Leibowitz, durante uma entrevista coletiva.

Compartilhando não especificado

O serviço de rede social da Path permite aos usuários mantenha diários e compartilhe-os com uma rede de até 150 amigos. Os usuários podem armazenar e compartilhar fotos, entradas de diário, sua localização e os nomes das músicas que estão ouvindo.

A FTC, em sua reclamação, acusou a interface do usuário no aplicativo iOS do Path de enganar e forneceu aos usuários uma escolha não significativa sobre a coleta de suas informações pessoais. A versão 2.0 do Path forneceu aos usuários três opções para convidar amigos, através de seus contatos, através do Facebook ou convidando-os a entrar no Path por email ou SMS. No entanto, o Path coletou e armazenou automaticamente informações pessoais do catálogo de endereços do dispositivo móvel do usuário, mesmo que o usuário não tivesse selecionado a opção "localizar amigos de seus contatos", disse a FTC.

Para cada contato no catálogo de endereços do dispositivo móvel do usuário O caminho coletou e armazenou automaticamente todos os nomes e sobrenomes disponíveis, endereços, números de telefone, endereços de e-mail, nomes de usuários do Facebook e Twitter e datas de nascimento, disse a FTC. apenas determinadas informações do usuário, como endereço IP, sistema operacional, tipo de navegador, endereço do site de referência e informações de atividade do site, a FTC também alegou. A versão 2.0 do aplicativo Path para iOS coletou e armazenou automaticamente informações pessoais do catálogo de endereços do dispositivo móvel do usuário quando o usuário lançou pela primeira vez a versão 2.0 do aplicativo e sempre que o usuário entrou novamente na conta, disse a agência.

" Essa prática, acreditamos, era enganosa ", disse Leibowitz.

Necessário consentimento dos pais

A agência também acusou a Path, que coleta informações de data de nascimento durante o registro do usuário, violou o Ato de Proteção à Privacidade Online das Crianças dos EUA coletando informações pessoais de aproximadamente 3.000 crianças com menos de 13 anos de idade sem primeiro obter o consentimento dos pais.

Através de seus aplicativos para iOS e Android, bem como seu site, o Path permitiu que crianças criassem diários pessoais e compartilhassem fotos, entradas de diário, localização e os nomes das músicas que eles estavam ouvindo. A versão 2.0 do Path também coletou informações pessoais do catálogo de endereços de uma criança, incluindo nomes completos, endereços, números de telefone, endereços de e-mail, datas de nascimento e outras informações, quando disponível, disse a FTC. website, disse que fechou um "número muito pequeno" de contas afetadas pela regra COPPA.

"Houve um período de tempo em que o nosso sistema não estava automaticamente rejeitando pessoas que indicaram que tinham menos de 13 anos", disse Path. "Antes da FTC nos procurar, nós descobrimos e corrigimos essa qualificação do processo de inscrição, e tomamos medidas adicionais suspendendo quaisquer contas menores que tivessem sido erroneamente criadas."

Caminho disse que espera poder ajudar outros desenvolvedores aprendem com sua experiência.

A ação do FTC deve lembrar os outros "da importância de garantir que os serviços estejam em total conformidade com as regras como a COPPA", disse a empresa. "Do ponto de vista de um desenvolvedor, entendemos a tendência de concentrar toda a atenção no processo de construção de novas coisas surpreendentes. Foi apenas quando analisamos nosso sistema de verificação de contas que percebemos que havia um problema."

A FTC anunciou o acordo com a Path no mesmo dia em que a agência divulgou recomendações para práticas de privacidade móvel.

Grant Gross cobre tecnologia e política de telecomunicações no governo dos EUA para

O IDG News Service

. Siga Grant no Twitter no GrantGross. O endereço de e-mail do Grant é [email protected].