子供の情報を同意なしに収集したとしてFTCに80万ドルを支払う道

米連邦取引委員会は金曜日、ソーシャルネットワーキングアプリケーションのPathが、ユーザーの同意なしに個人情報を収集して騙したという告訴を解決することに同意したと発表した。

Path社は今後20年間、包括的なプライバシープログラムを構築し、隔年で独立したプライバシー評価を受けることが義務付けられました。また同社は、親の同意を得ずに児童の個人情報を違法に収集したとして、80万ドルの罰金を支払うことに同意しました。

「FTCは長年にわたり、住宅ローン申請書がゴミ箱に捨てられたり、音楽ファンのウェブサイトで収集された子供の情報、暗号化されていないクレジットカード情報がハッカーの攻撃にさらされたりと、消費者のプライバシーに対する数々の脅威に警戒を怠らずに対応してきました」と、FTCのジョン・ライボウィッツ委員長は述べた。「Path社との今回の和解は、どんな新しい技術が登場しても、FTCがアメリカ国民のプライバシーを守り続けることを示しています。」

Pathは声明の中で、創業当初は13歳未満の子供でもアカウントを登録できたと述べている。その後、「ごく少数」のアカウントが閉鎖されたという。

「ご存知の通り、アカウント作成の過程でユーザーの生年月日をお伺いしております」とサービスは説明している。「しかしながら、13歳未満と申告された方をシステムが自動的に拒否しない期間がありました。FTCからの連絡を受ける前に、この登録手続きの要件を発見し修正しました。さらに、誤って作成を許可してしまった未成年者アカウントを停止する措置も講じました。」

この和解と罰金により、Pathをめぐる論争に終止符が打たれました。Pathは1年前、人気ソーシャルネットワーキングアプリが連絡先データを収集・アップロードしていたことが発覚し、メディアから否定的な注目を集めました。報道によると、AppleのCEOティム・クック氏は、Pathの共同創業者であるデイブ・モーリン氏をプライバシー侵害疑惑について「厳しく追及」し、その後のアプリのアップデートでこの問題は修正されました。

この論争を受けて、米国議会議員らはAppleに対し、iOSデバイスに保存されているユーザーのアドレス帳と連絡先のセキュリティについて回答を求める書簡を送付した。Pathはまた、「友達追加」機能について公式に謝罪した。この機能は、友達候補の質を向上させ、連絡先がPathに登録された際にユーザーに通知するためにデータを収集していたと同社は述べている。

FTCは、PathのiOSアプリが消費者を誤解させているとの苦情を申し立てました。FTCは、Pathが「個人情報の収集に関して消費者に意味のある選択肢を提供しなかった」と主張しました。

さらに、FTCはPathのプライバシーポリシーが消費者を欺いていると主張しました。Pathは、IPアドレス、オペレーティングシステム、ブラウザの種類など、特定のユーザー情報のみを自動的に収集すると主張していましたが、実際にはPathアプリケーションは起動時にアドレス帳情報を自動的に収集・保存し、ユーザーがアカウントに再度サインインするたびにこれを継続していました。

FTCはまた、Path社が親の同意を得ずに13歳未満の子供約3,000人から個人情報を収集したことで、児童オンラインプライバシー保護法規則に違反したと主張した。

Pathは80万ドルの罰金を支払うことに加え、消費者の個人情報のプライバシーと機密性について虚偽の表示をすることを禁じられています。また、13歳未満の子供から収集した情報を削除する必要があります。Pathは、詐欺行為が行われていた期間中に収集したアドレス帳情報を既に削除したと報じられています。