Ως ένας συγκεκριμένος χαρακτήρας βιντεοπαιχνιδιών για παιδιά θα επιβεβαιώσουν, η ακριβής γεωγραφική θέση μπορεί να είναι εξαιρετικά ευαίσθητες πληροφορίες. Σύμφωνα με διακανονισμό, η FTC μόλις ανακοίνωσε με την OpenX Technologies, Inc.-μια πλατφόρμα υποβολής προσφορών σε πραγματικό χρόνο που επιτρέπει τη στοχοθετημένη διαφήμιση σε ιστότοπους και εφαρμογές-οι άνθρωποι της OpenX εξαπάτησαν για το δικαίωμά τους να αποχωρήσουν από τη συλλογή ακριβών δεδομένων τοποθεσίας. Επιπλέον, η OpenX συγκέντρωσε προσωπικές πληροφορίες από παιδιά κάτω των 13 ετών, παραβιάζοντας τον κανόνα προστασίας της προστασίας της ιδιωτικής ζωής των παιδιών. Για να διευθετήσει την υπόθεση, η OpenX θα πληρώσει 2 εκατομμύρια δολάρια σε αστικές κυρώσεις και θα κάνει ουσιαστικές αλλαγές στον τρόπο με τον οποίο δραστηριοποιούνται. Τι μπορεί να μάθει η εταιρεία σας από τον τελευταίο διακανονισμό;

Το OpenX με έδρα την Καλιφόρνια διαθέτει προγραμματική ανταλλαγή διαφημίσεων-μια πλατφόρμα προσφορών σε πραγματικό χρόνο που διεξάγει δημοπρασίες για διαφημιστικό χώρο. Μεταξύ των τρόπων που οι εταιρείες μπορούν να διευκολύνουν τη δημοσίευση των διαφημίσεων στις εφαρμογές τους είναι η ενσωμάτωση του Kit Development Development του OpenX (SDK). Αυτός ο κώδικας επιτρέπει στο OpenX να συλλέγει δεδομένα από τις συσκευές των καταναλωτών, οι οποίες με τη σειρά τους επιτρέπουν στο OpenX να εξυπηρετεί διαφημίσεις σε αυτές τις εφαρμογές.

Η προγραμματική διαφήμιση επιτρέπει στους διαφημιζόμενους να επιλέξουν μεταξύ διαφόρων κριτηρίων για την παροχή στοχοθετημένων διαφημίσεων στο προτιμώμενο κοινό τους. Το OpenX διαχειρίζεται τις ανταγωνιστικές προσφορές και διευκολύνει την εμφάνιση διαφημίσεων από τον νικητή. Μπορεί να ακούγεται σαν μια εξειδικευμένη αγορά, αλλά δεν είναι. Το OpenX περιγράφει τον εαυτό του ως τη μεγαλύτερη ανεξάρτητη ανταλλαγή διαφημίσεων, με περισσότερους από 1.200 εκδότες υψηλής ποιότητας, τουλάχιστον 50.000 εφαρμογές και δεκάδες χιλιάδες συμμετέχοντες εταίρους – διαφημιζόμενους, διαφημιστικά πρακτορεία και δίκτυα διαφημίσεων.

Με τα χρόνια, η OpenX δήλωσε στους καταναλωτές στην πολιτική απορρήτου του:

Εξέταση για δεδομένα τοποθεσίας: Μπορείτε να εξαιρεθείτε από τη συλλογή, τη χρήση και τη μεταφορά ακριβών δεδομένων τοποθεσίας χρησιμοποιώντας τα στοιχεία ελέγχου υπηρεσιών τοποθεσίας στις ρυθμίσεις της κινητής σας συσκευής.

Παρά τον ισχυρισμό αυτό, η FTC αναφέρει ότι η OpenX έχει πρόσβαση ακριβή δεδομένα γεωγραφικής κατανομής από χρήστες Android, ακόμη και αφού οι καταναλωτές επέλεξαν να μην συλλέξουν τα δεδομένα τους. Η καταγγελία ισχυρίζεται ότι το OpenX χρησιμοποίησε ένα μονοπάτι που αγνόησε το μοντέλο που βασίζεται στα δικαιώματα που ενσωματώθηκε στις εφαρμογές των καταναλωτών, καθιστώντας τις παραστάσεις του ψευδείς ή παραπλανητικές δυνάμει του άρθρου 5 του νόμου FTC.

Αλλά αυτό δεν είναι όλα. Η καταγγελία ισχυρίζεται επίσης ότι το OpenX παραβίασε τον κανόνα COPPA. Στην Πολιτική Προστασίας Προσωπικών Δεδομένων, η OpenX αντιπροσώπευε ότι “δεν ασχολείται με δραστηριότητες που απαιτούν γονική ειδοποίηση ή συγκατάθεση στο πλαίσιο του νόμου για την προστασία της ιδιωτικής ζωής των παιδιών (COPPA)”. Ωστόσο, το OpenX εξέτασε τις εφαρμογές πριν τους επιτρέψει να συμμετάσχουν στην ανταλλαγή διαφημίσεων OpenX προκειμένου να εντοπιστούν περιορισμένο περιεχόμενο (για παράδειγμα, τυχερά παιχνίδια ή πορνογραφία) και να κατηγοριοποιούν το περιεχόμενο ανά αντικείμενο (για παράδειγμα, “χρηματοδότηση” ή “αθλητισμός”). Ισχυρίστηκε επίσης ότι επισημαίνει το περιεχόμενο που κατευθύνεται από τα παιδιά, ώστε να μην ασχολείται με δραστηριότητες που θα απαιτούσαν να συμμορφωθούν με την COPPA.

Όμως, παρά ό, τι είπε ο OpenX, εκατοντάδες εφαρμογές που κατευθύνονται από τα παιδιά που αναθεώρησαν το OpenX δεν απαγορεύτηκαν από την ανταλλαγή διαφημίσεων OpenX ή σηματοδοτήθηκαν ως παιδιά που κατευθύνονται. Πολλές από αυτές τις εφαρμογές περιλάμβαναν όρους που προσδιόρισαν το επιδιωκόμενο κοινό ως “νήπια”, “για παιδιά”, “παιδιά” ή “προσχολική μάθηση” και περιλάμβαναν αξιολογήσεις ηλικίας που δείχνουν ότι κατευθύνονταν σε παιδιά κάτω των 13. Χρησιμοποιούσαν αυτές τις εφαρμογές που κατευθύνονται από τα παιδιά, στοχεύουν στη διαφήμιση που χρησιμοποίησαν τα προσωπικά τους στοιχεία, συμπεριλαμβανομένης της ακριβούς γεωγραφικής τους, κατά παραβίαση του κανόνα COPPA και παραβίασης των υποσχέσεων απορρήτου της OpenX.

Εκτός από την αστική ποινή ύψους 2 εκατομμυρίων δολαρίων, ο διακανονισμός απαιτεί από την OpenX να διαγράψει τυχόν δεδομένα που συλλέχθηκε για να εξυπηρετήσει στοχοθετημένες διαφημίσεις και να τεθεί σε εφαρμογή ένα ολοκληρωμένο πρόγραμμα απορρήτου για να εξασφαλίσει τη συμμόρφωση με την COPPA. Αυτό περιλαμβάνει μια περιοδική επανεξέταση για τον εντοπισμό πρόσθετων εφαρμογών που κατευθύνονται από τα παιδιά και την απαγόρευση από την ανταλλαγή διαφημίσεων της εταιρείας.

Τι μπορούν να λάβουν άλλες εταιρείες από τον διακανονισμό OpenX;

Η υπόθεση στέλνει ένα μήνυμα “ακρόαση” “ακρόαση” στη βιομηχανία τεχνολογίας διαφημίσεων. Όλες οι εταιρείες – ειδικά μέλη της πανταχού παρούσας (αλλά συχνά αόρατου) τεχνολογίας διαφημίσεων – θα πρέπει να δώσουν προσοχή στις πληροφορίες που συλλέγουν. Η συγκέντρωση τεράστιων ποσοτήτων δεδομένων “μόνο επειδή” είναι μια άσχημη προσέγγιση που οι λογικές επιχειρήσεις εγκαταλείφθηκαν τον περασμένο αιώνα.

Έχετε άδεια να συλλέξετε αυτό που κάνετε; Δώστε προσοχή στα δεδομένα που συλλέγετε και βεβαιωθείτε ότι έχετε τα κατάλληλα δικαιώματα που διέπουν αυτά τα δεδομένα. Πρέπει να σέβεστε τις επιλογές των καταναλωτών.

“Ορίστε το και ξεχάστε το” μπορεί να λειτουργήσει για crockpots, αλλά όχι για τη συλλογή πληροφοριών καταναλωτών. Η συλλογή ορισμένων δεδομένων σε ένα χρονικό σημείο δεν σημαίνει ότι είναι εντάξει για πάντα και πάντα. Οι σοφές εταιρείες δημιουργούν περιοδικούς ελέγχους συμμόρφωσης στις διαδικασίες τους. Ρίξτε μια νέα ματιά σε αυτό που συλλέγετε, είτε είναι ακόμα επιτρεπτό να συγκεντρώσετε αυτά τα δεδομένα και εάν οι επιχειρηματικοί σας λόγοι εξακολουθούν να ισχύουν υπό το πρίσμα των αλλαγών στην τεχνολογία και τη φύση της εταιρείας σας.

Οι εταιρείες που δεν αντιμετωπίζουν καταναλωτές ενδέχεται να εξακολουθούν να έχουν υποχρεώσεις στο πλαίσιο της COPPA. Οι περισσότερες επιχειρήσεις γνωρίζουν ότι σύμφωνα με τον κανόνα COPPA, καλύπτονται οι ιστότοποι και οι εφαρμογές “κατευθυνόμενες στα παιδιά”. Αλλά ο κανόνας εξηγεί επίσης ότι ένας ιστότοπος ή μια ηλεκτρονική υπηρεσία – συμπεριλαμβανομένης μιας εφαρμογής – θα θεωρηθεί ότι “κατευθύνεται προς τα παιδιά όταν έχει πραγματική γνώση ότι συλλέγει προσωπικά στοιχεία απευθείας από χρήστες άλλης ιστοσελίδας ή ηλεκτρονικής υπηρεσίας που απευθύνεται σε παιδιά”. Ο ορισμός αυτός ισχύει για εσάς;

Ψάχνετε πόρους για τον εξορθολογισμό της συμμόρφωσης με COPPA; Επισκεφθείτε τη σελίδα απορρήτου των παιδιών του FTC.