Η FTC κινείται για να απαγορεύσει εντελώς στη Meta να δημιουργεί έσοδα από παιδιά

Η Ομοσπονδιακή Επιτροπή Εμπορίου ισχυρίζεται ότι η Meta έχει «παραβιάσει επανειλημμένα» τους κανόνες απορρήτου και προτείνει να καταστεί αυστηρότερη η εντολή του οργανισμού του 2020 κατά της εταιρείας, απαγορεύοντάς της εντελώς τη δημιουργία εσόδων από δεδομένα από οποιονδήποτε κάτω των 18 ετών με οποιονδήποτε τρόπο, μεταξύ άλλων νέων περιορισμών.

Η εν λόγω εντολή τέθηκε σε ισχύ το 2020, αλλά δημιουργήθηκε το 2019 ως μέρος του διακανονισμού ύψους 5 δισεκατομμυρίων δολαρίων του τότε Facebook, αφού η εταιρεία παραβίασε ένα

προηγούμενος

παραγγελία. Τώρα η FTC λέει ότι το Facebook / Meta έχει παραβιάσει τη νέα εντολή, αλλά και τον κανόνα του νόμου για την προστασία της ιδιωτικής ζωής των παιδιών στο διαδίκτυο.

«Η απερισκεψία της εταιρείας έχει θέσει σε κίνδυνο τους νέους χρήστες και το Facebook πρέπει να λογοδοτήσει για τις αποτυχίες του», δήλωσε ο Samuel Levine, διευθυντής του Γραφείου Προστασίας Καταναλωτών της FTC.

σε δελτίο τύπου

. (Λόγω της παραγγελίας και των εν λόγω αποτυχιών που εκτείνονται και στα δύο ονόματα της εταιρείας, και τα δύο χρησιμοποιούνται επίσης καθ ‘όλη τη διάρκεια.)

Η εντολή του 2020 δημιούργησε έναν ανεξάρτητο τρίτο αξιολογητή που θα αξιολογούσε εάν η Meta τηρούσε τους κανόνες απορρήτου, πράγματα όπως η υποβολή νέων προϊόντων σε ελέγχους απορρήτου και περιορισμούς σχετικά με τον τρόπο χρήσης των δεδομένων αναγνώρισης προσώπου και των αριθμών τηλεφώνου.

Αυτός ο αξιολογητής έδωσε πρόσφατα στην FTC την έκθεσή της, και προφανώς δεν είναι όμορφη, περιέχοντας στοιχεία για πολυάριθμες ελλείψεις ή παραβιάσεις: «η Επιτροπή σημειώνει ότι το εύρος και η σημασία αυτών των ελλείψεων ενέχουν σημαντικούς κινδύνους για το κοινό», έγραψε ο οργανισμός.

Συγκεκριμένα, το Facebook υποσχέθηκε (το 2018 – το χρονοδιάγραμμα είναι μακρύ και συγκεχυμένο) να διακόψει την πρόσβαση των προγραμματιστών εφαρμογών στα δεδομένα των χρηστών εάν ο χρήστης δεν είχε χρησιμοποιήσει την εφαρμογή για 90 ημέρες. Αλλά δεν το έπραξε, ισχυρίζεται η FTC, και επέτρεψε ορισμένα από αυτά τα δεδομένα να χρησιμοποιηθούν μέχρι το 2020.

Η εταιρεία επίσης «παραποίησε ότι οι γονείς θα μπορούσαν να ελέγξουν με ποιον επικοινωνούσαν τα παιδιά τους μέσω του προϊόντος Messenger Kids». Οι έλεγχοι επαφών που τέθηκαν σε εφαρμογή από το Facebook ήταν ανεπαρκείς, επιτρέποντας στα παιδιά να επικοινωνούν με μη εγκεκριμένες επαφές μέσω ομαδικών βιντεοκλήσεων και συνομιλιών.

Αυτά μπορεί να μην ακούγονται σαν τις πιο κατάφωρες αποτυχίες, αλλά οι κανονισμοί γύρω από την τεχνολογία για παιδιά είναι αυστηροί για καλό λόγο και οι παραβιάσεις του COPPA είναι σοβαρές. Αν σκεφτεί κανείς ότι το Facebook όχι μόνο είχε προειδοποιηθεί για μια δεκαετία για ατημέλητες πρακτικές απορρήτου, αλλά ότι γνώριζε ότι η FTC έβλεπε κάθε του κίνηση, ειδικά με ευαίσθητα δεδομένα όπως αυτά των χρηστών κάτω των 13 ετών, είναι λιγότερο διατεθειμένος να προσφέρει χάρη.

Αυτή η φαινομενικά υπεροπτική προσέγγιση για τη συμμόρφωση με την εντολή της FTC ώθησε τον οργανισμό να σφίξει τις βίδες, με μια σειρά προτεινόμενων αλλαγών στην εντολή – κάτι που μπορεί να κάνει όταν το δικαιολογούν «μεταβαλλόμενες συνθήκες γεγονότων ή νόμου ή δημόσιου συμφέροντος». Οι εταιρείες μπορεί να θεωρούν ότι έχουν προειδοποιηθεί ότι οι εντολές της FTC είναι πολύ ζωντανά έγγραφα.

Σε αυτήν την περίπτωση, η εντολή του 2020, που επηρεάζει όλες τις επιχειρήσεις της Meta (Facebook, Instagram, WhatsApp και Oculus), θα τροποποιηθεί για να προσθέσει τα εξής:

• 
  Πλήρης απαγόρευση δημιουργίας εσόδων από δεδομένα από άτομα κάτω των 18 ετών
  
  . Αυτά τα δεδομένα θα μπορούσαν να χρησιμοποιηθούν μόνο για την παροχή υπηρεσιών ή για λόγους ασφαλείας. (Και δεν γίνεται αναδρομικά νόμιμο όταν ο χρήστης γίνει 18 ετών.)
• Απαγορεύεται η κυκλοφορία νέων ή τροποποιημένων προϊόντων ή υπηρεσιών χωρίς ο ανεξάρτητος αξιολογητής να επιβεβαιώνει ότι τα νέα χαρακτηριστικά συμμορφώνονται με τους περιορισμούς απορρήτου.
• Εάν η Meta τυχαίνει να αγοράσει κάποια δροσερή νέα εταιρεία, αυτός ο κανόνας απορρήτου ισχύει τώρα και για αυτούς.
• Διευρυμένοι περιορισμοί στην αναγνώριση προσώπου, απαιτώντας αποκάλυψη και καταφατική συγκατάθεση.
• Ενισχυμένες απαιτήσεις σχετικά με τον έλεγχο απορρήτου, την απογραφή δεδομένων, τους ελέγχους πρόσβασης κ.λπ.

Σήμερα η FTC δημοσιεύει μια εντολή για να δείξει την αιτία, η οποία περιγράφει λεπτομερώς τα ζητήματα που σημειώθηκαν εν συντομία παραπάνω και δεν ήταν διαθέσιμη στο κοινό κατά τη στιγμή της σύνταξης. Η Meta έχει 30 ημέρες για να απαντήσει, μετά τις οποίες ο οργανισμός θα «προσεκτικά [consider] τα πραγματικά περιστατικά και τα επιχειρήματα των διαδίκων» και να αποφασίσει αν η διευρυμένη διάταξη είναι δικαιολογημένη. Ρώτησα πότε θα μπορούσε ενδεχομένως να τεθεί σε ισχύ η νέα διαταγή και θα ενημερώσω αυτήν την ανάρτηση αν ακούσω πίσω.