Caso do MySpace da FTC: Parte 1

Você revisou a política de privacidade da sua empresa ultimamente? O FTC foi proposto povoado Com a Rede Social, o MySpace serve como um lembrete oportuno para garantir o que você diz às pessoas sobre suas práticas de privacidade alinhadas com o que realmente acontece na operação diária do seu negócio. Enquanto você está nisso, verifique duas vezes para garantir que você esteja dando aos clientes a história direta sobre o acesso de terceiros às informações deles. O caso do MySpace é o mais recente da linha de ações da aplicação da lei da FTC que desafia o que a agência diz que são falsas promessas feitas aos consumidores sobre como as empresas usam – e, mais importante, como prometem não Para usar – informações pessoais das pessoas. Uma preocupação específica da FTC nesse caso é que as informações do MySpace compartilhadas com os anunciantes deram aos anunciantes acesso aos nomes completos dos usuários, violando as promessas de privacidade da empresa. Quando se trata de informações pessoalmente identificáveis ​​(PII), o nome de uma pessoa é tão pessoalmente identificável quanto possível. Alguns antecedentes sobre o que a FTC diz que estava acontecendo: como outros sites de redes sociais, os usuários do MySpace podem criar e personalizar perfis pessoais on -line. Para se registrar, as pessoas precisam dar seu nome completo, endereço de e -mail, data de nascimento e sexo. Depois, há informações opcionais que o MySpace coleta, como a imagem de um usuário, o status de relacionamento, a orientação sexual, os hobbies etc. O MySpace atribui um identificador exclusivo – chamado de identificação de amigos – a cada perfil criado. De acordo com a FTC, as configurações padrão do MySpace disponibilizaram os nomes completos dos usuários por meio do ID do amigo. As pessoas tiveram que substituir esse padrão se quisessem esconder seus nomes completos. O que o MySpace disse sobre como usou as informações das pessoas? De acordo com a FTC, tudo se resumia a isso: que a empresa não usaria ou compartilharia as informações pessoalmente identificáveis ​​de uma pessoa, exceto conforme descrito em sua política de privacidade, incluindo o compartilhamento de informações com terceiros. Mesmo quando o MySpace usou cookies para personalizar conteúdo e publicidade, a empresa disse às pessoas que “as informações usadas para esse recurso não fornecem seu PII ou o identificam como indivíduo para terceiros”. Mas os FTCs reclamação Alega que essas promessas não foram fornecidas com o que realmente estava acontecendo no site. Veja como os anunciantes de terceiros se encaixam na foto. O MySpace ganha dinheiro, permitindo que as redes de anúncios de afiliados ou de terceiros exibam anúncios em seu site. Quando uma página do MySpace carrega, o MySpace envia uma solicitação para a rede, dizendo para servir um anúncio. A FTC diz que, juntamente com essa solicitação, o MySpace transmitiu o ID do amigo, a idade e o sexo do usuário que estava olhando para a página. Os anunciantes de terceiros podem tomar medidas simples para obter informações detalhadas sobre usuários individuais, incluindo visitar seus perfis pessoais no MySpace para obter seus nomes completos e até combinar seus nomes e outras informações pessoais com os cookies de rastreamento desse anunciante para compilar um histórico de sites que a pessoa visitou. A reclamação da FTC alega que o MySpace representou, expressamente ou por implicação, que não usaria ou compartilharia as informações pessoalmente identificáveis ​​do usuário, exceto conforme descrito na Política de Privacidade – incluindo compartilhá -la com terceiros – sem contar aos usuários e obter o OK primeiro. Mas a FTC diz que, apesar dessa reivindicação, o MySpace compartilhou os IDs de amigos dos usuários com anunciantes de terceiros. No mínimo, o ID do amigo deu aos anunciantes acesso às informações básicas do perfil do usuário, que para a maioria das pessoas incluíam seu nome completo. Isso não foi explicado na Política de Privacidade do MySpace e a empresa não conseguiu o OK dos usuários para fazer isso. Portanto, alega a FTC, o que a empresa disse sobre como lidou com informações pessoais era falsa ou enganosa, violando a Lei da FTC. A denúncia também cobra que o MySpace disse às pessoas que qualquer atividade de navegação na Web compartilhada com os anunciantes seria anonimizada. Mas, como os anunciantes poderiam amarrar o ID de um amigo e as informações pessoais adicionais que o ID do amigo deu acesso aos cookies de rastreamento do anunciante, essa alegação também era falsa e enganosa. Próximo: Mais sobre o acordo da FTC com o MySpace