Por que o caso MySpace da FTC é importante para a sua empresa: Parte 3

Os termos das ações da aplicação da lei da FTC se aplicam apenas à empresa em questão e à proposta povoado Com a rede social MySpace para supostas falhas relacionadas à privacidade, não é exceção. Mas como outras empresas devem responder?

Alguns examinarão a manchete para garantir que sua empresa não seja nomeada e depois faça isso com os dedos da prática La-La. Mas os executivos experientes sabem que entender onde outra empresa poderia ter dado errado é uma boa maneira de manter sua empresa à direita. Que dicas sua empresa pode levar do acordo da FTC com o MySpace e outros casos de privacidade recentes?

Política de garantia. Você pode estar cansado de ouvi-lo, mas é repetido: revise sua política de privacidade e verifique se você promete-expressamente ou por implicação-comporta com suas práticas diárias. Como qualquer outra reivindicação, o que você diz sobre como lida com as informações deve ser verdadeiro e apoiado com provas sólidas. O processo da FTC alega que a política do MySpace garantiu que a empresa não honrou. Claro, peça às suas águias legais revisá -lo, mas inclua suas operações na conversa. Eles são mais propensos a saber o que realmente está acontecendo nos bastidores. Simplificando, prometa apenas o que você sabe de fato que entrega.

Linhas padrão. As configurações padrão do MySpace permitiram que os nomes completos dos usuários fossem acessíveis ao público. Obviamente, cada site é diferente, mas dê uma consideração séria às suas configurações padrão. Não tome essas decisões por, Uh, padrão. Se as pessoas tiverem escolhas sobre quais informações serão compartilhadas, facilite para entender como e onde podem exercer suas opções.

Tudo menos a sincronização da cozinha? De acordo com a reclamação da FTC, o MySpace possibilitou que as redes de anúncios correspondam – ou sincronize – o ID de amigo de um usuário com outros dados de uma maneira que lhes deu acesso às informações pessoais de um usuário, incluindo em muitos casos seu nome completo. A FTC diz que voou diante das promessas que o MySpace fez em sua política de privacidade. As empresas inteligentes pensam em como pode ser fácil para outras pessoas sincronizarem as informações de uma maneira que tornaria sua privacidade promete enganar. (O tecnólogo chefe da FTC, Ed Felten, fala mais sobre isso em seu Tech@ftc blog.)

Posso receber seu pedido? Uma vez que uma empresa está sob ordem da FTC, a conformidade é legalmente aplicável. Mas muitas disposições em ordens recentes fazem sentido e custam quase nada a serem colocados no lugar. Por exemplo, o MySpace Order, Exige que a empresa designe alguém para ser responsável pela implementação e realização do Programa de Privacidade Mandated. Obviamente, a segurança e a privacidade dos dados são responsabilidades de todos os funcionários. Mas agora que você os está construindo em suas operações diárias, não faz sentido para empresas de todos os tamanhos nomear uma pessoa de ponto interno para coordenar esses esforços?