米連邦取引委員会は金曜日、ソーシャルネットワーキングアプリ「Path」がユーザーの同意なしに個人情報を収集したとして訴えられたことに対し、80万ドルの罰金を支払うことに同意したと発表した。
AppleInsider:
Path社は今後20年間、包括的なプライバシープログラムを構築し、隔年で独立したプライバシー評価を受けることが義務付けられました。また同社は、親の同意を得ずに児童の個人情報を違法に収集したとして、80万ドルの罰金を支払うことに同意しました。
「FTCは長年にわたり、住宅ローン申込書がゴミ箱に捨てられたり、音楽ファンのウェブサイトで収集された子供の情報、暗号化されていないクレジットカード情報がハッカーの標的になったりと、消費者のプライバシーに対する数々の脅威に警戒を怠らずに対応してきました」と、FTCのジョン・ライボウィッツ委員長は述べた。「Path社との今回の和解は、どんな新しい技術が登場しても、FTCがアメリカ国民のプライバシーを守り続けることを示しています。」
この和解により、Pathをめぐる紛争は終結しました。この人気ソーシャルネットワーキングアプリは、開発者のArun Thampi氏が1年前に、同アプリが許可なく連絡先データをアップロードしていることを発見したことで、大きな批判を浴びました。報道によると、AppleのCEOは、プライバシー侵害疑惑についてPathの共同創設者であるDave Morin氏と「神に帰れ」とばかりに会談し、その後のアップデートで問題は修正されました。
この論争を受けて、多くの「懸念」を抱く議員らがAppleに書簡を送り、iOSデバイスに保存されている情報のセキュリティについて回答を求めた。
Pathはまた、「友達追加」機能についても公式に謝罪し、同機能では友達候補の質を向上させるため、および連絡先がサービスに参加した際にユーザーに通知するためにのみデータを収集していたと述べた。
FTCはPathとそのiOSアプリに対し、消費者を欺いているとして苦情を申し立てました。Pathは、アプリはIPアドレス、OS、ブラウザの種類といった特定の情報のみを収集していると主張していましたが、実際にはアプリ起動時にアドレス帳情報を自動的に収集・保存しており、ユーザーがアカウントにサインインするたびに同じ情報が更新されていました。
FTCはまた、Path社が13歳未満の子供約3,000人から親の同意を得ずに情報を収集し、児童プライバシー保護法に違反したと主張した。
Pathは80万ドルの罰金を支払うことに加え、消費者の個人情報のプライバシーと機密性をどの程度維持しているかについて虚偽の表明を行うことを禁じられています。また、13歳未満のユーザーから収集した情報を削除することも義務付けられています。報道によると、Pathは不正行為が発覚する前に収集したアドレス帳情報を既に削除しているとのことです。
