Tartalomjegyzék:
A Snapchat beleegyezett az FTC-vel való egyeztetésbe azon állítások miatt, amelyek szerint a társaság megtévesztette a fogyasztókat az összegyűjtött adatokkal, valamint az illetéktelen nyilvánosságra hozatalt célzó biztonsági intézkedésekkel. A Snapchat nem tudta biztosítani a Barátok keresése funkciót olyan megsértés miatt, amely lehetővé tette a hackerek számára, hogy 4, 6 millió felhasználónevet és telefonszámot lopjanak el.
Ezen túlmenően az állítások azt állítják, hogy a Snapchat hamisan állította be az adatgyűjtési gyakorlatot, hogy megtévesztő módon azt mondták a felhasználóiknak, hogy a feladót értesítik, ha a címzett egy pillanatképet készít képernyőképeiről, és hogy a Snapchat a titkosítatlan videókat készített a címzett eszközén.
"Ha egy társaság a magánélet és a biztonság értékesítésének kulcsfontosságú pontjaként szolgálja ki a fogyasztók számára nyújtott szolgáltatást, akkor kritikus fontosságú, hogy tartsa be ezeket az ígéreteket" - mondta Edith Ramirez az FTC elnöke. "Bármely társaság, amely félreértelmezi a fogyasztókat adatvédelmi és biztonsági gyakorlatával kapcsolatban, kockáztatja az FTC fellépését."
A megállapodás feltételei szerint a Snapchat "tiltja, hogy félrevezető módon nyújtsa be a felhasználói adatok adatvédelmének, biztonságának vagy titkosságának mértékét." Fel kell hívniuk egy adatvédelmi programot is, amelyet a következő 20 évben figyelemmel kísérnek.
Forrás: FTC
Sajtóközlemény
A Snapchat rendezi az FTC díjakat, amelyek hamisak voltak az eltűnő üzenetek ígéretében
A Snapchat, a népszerű mobil üzenetküldő alkalmazás fejlesztője megállapodott abban, hogy rendezi a Szövetségi Kereskedelmi Bizottság azon díjait, hogy megtévesztette a fogyasztókat azzal a ígérettel, hogy a szolgáltatáson keresztül küldött üzenetek eltűnnek. Az FTC eset azt is állította, hogy a társaság becsapta a fogyasztókat az összegyűjtött személyes adatok mennyisége és az ezen adatokkal való visszaélések és jogosulatlan közzététel elleni védelem érdekében tett biztonsági intézkedések miatt. Valójában az ügy azt állítja, hogy a Snapchat nem tudta biztosítani a Találd meg a barátokat funkciót, amely biztonsági rést okozott, amely lehetővé tette a támadók számára, hogy 4, 6 millió Snapca felhasználónevet és telefonszámot tartalmazó adatbázist állítsanak össze.
Az FTC panasza szerint a Snapchat több hamis képet mutatott a fogyasztókról a termékéről, amely éles ellentétben állt azzal, hogy az alkalmazás valóban működött.
"Ha egy társaság a magánélet és a biztonság értékesítésének kulcsfontosságú pontjaként szolgálja ki a fogyasztók számára nyújtott szolgáltatást, akkor kritikus fontosságú, hogy tartsa be ezeket az ígéreteket" - mondta Edith Ramirez az FTC elnöke. "Bármely társaság, amely félreértelmezi a fogyasztókat adatvédelmi és biztonsági gyakorlatával kapcsolatban, kockáztatja az FTC fellépését."
Az Snap a "pattanások" rövid ideig tartó jellegét, az alkalmazáson keresztül küldött fotó- és videoüzenetek leírására használt kifejezésként a Snapchat piacra dobta az alkalmazás központi funkcióját, mivel a felhasználó képes olyan pattanások küldésére, amelyek a küldő által megjelölt idő után "örökre eltűnnek". időszak lejárt. A Snapchat állításai ellenére a panasz számos egyszerű módszert ír le, amellyel a címzettek határozatlan időre takaríthattak meg csipkéket.
A fogyasztók például a panasz szerint harmadik fél alkalmazásaival léphetnek be a Snapchat szolgáltatásba. Mivel a szolgáltatás törlési funkciója csak a hivatalos Snapchat alkalmazásban működik, a címzettek ezeket a széles körben elérhető harmadik fél alkalmazásokat használhatják a kattintások végtelenségig történő megtekintésére és mentésére. Valójában az ilyen harmadik féltől származó alkalmazásokat milliószor töltötték le. Annak ellenére, hogy egy biztonsági kutató figyelmeztette a társaságot erről a lehetőségről, a panasz állítása szerint a Snapchat továbbra is tévesen nyilatkozott arról, hogy a feladó ellenőrzi, mennyi ideig tekintheti meg a címzett egy pillanat alatt.
Ezenkívül a panasz:
- A Snapchat a titkosítatlan videókat rögzített a címzett eszközén az alkalmazás „homokozójában” kívüli helyen, vagyis a videók hozzáférhetővé váltak azoknak a címzetteknek, akik egyszerűen csatlakoztatták eszközüket a számítógéphez, és hozzáférnek a videó üzenetekhez az eszköz fájlkönyvtárán keresztül.
- Ez a Snapchat megtévesztő módon azt mondta a felhasználóknak, hogy a feladó értesítést kap, ha a címzett egy pillanatképet készít egy képernyőképről. Valójában minden olyan Apple készülékkel rendelkező címzett, akinek az operációs rendszere előzetesen iOS 7-et tartalmaz, egyszerű módszert használhat az alkalmazás képernyőfelismerésének elkerülésére, és az alkalmazás nem értesíti a feladót.
- Az a tény, hogy a vállalat hamisan állította be adatgyűjtési gyakorlatait. A Snapchat Android-alkalmazásának felhasználóitól továbbította a földrajzi helyzetre vonatkozó információkat, annak ellenére, hogy adatvédelmi politikájában azt állította, hogy nem követi és nem fér hozzá ehhez az információhoz.
A panasz azt is állítja, hogy a Snapchat értesítés vagy hozzájárulás nélkül gyűjtötte az iOS-felhasználók elérhetőségi adatait címjegyzékükből. A regisztráció során az alkalmazás felszólította a felhasználókat, hogy "Írja be a mobilszámát, hogy megtalálja barátaidat a Snapchat-en!" A Snapchat adatvédelmi politikája azt állította, hogy az alkalmazás csak barátok keresése céljából gyűjtötte a felhasználó e-mail címét, telefonszámát és Facebook azonosítóját. E reprezentációk ellenére, amikor az iOS-felhasználók beírták telefonszámukat, hogy barátokat keressenek, a Snapchat összegyűjtötte a mobil eszközök címjegyzékében található összes név nevét és telefonszámát. A Snapchat továbbra is gyűjtötte ezeket az információkat anélkül, hogy értesítette volna vagy megszerezte volna a felhasználók hozzájárulását, amíg az Apple módosította operációs rendszerét, hogy ilyen értesítést nyújtson az iOS 6 bevezetésével.
Végül, az FTC azt állítja, hogy annak ellenére, hogy a vállalat állítása szerint ésszerű biztonsági lépéseket tett, a Snapchat nem biztosította a "Találj barátokat" funkciót.
Például a panasz azt állítja, hogy számos fogyasztó azt panaszolta, hogy harapott benyomást küldött valakinek hamis benyomása alapján, hogy barátjával kommunikál. Valójában, mivel a Snapchat nem tudta ellenőrizni a felhasználók telefonszámait a regisztráció során, ezek a fogyasztók ténylegesen elküldték személyes pillanatképeiket olyan idegenek teljes befejezésére, akik nem számukra telefonszámmal regisztráltak.
Ezen túlmenően, amint a fentiekben említésre került, a panasz azt állítja, hogy a Snapchat nem biztosította a Find Friends funkciót egy olyan biztonsági megsértés miatt, amely lehetővé tette a támadók számára, hogy 4, 6 millió Snapchat felhasználónevet és telefonszámot tartalmazó adatbázist állítsanak össze. Az FTC szerint ezeknek az információknak a hozzáférése költséges spam, adathalász és egyéb kéretlen kommunikációkhoz vezethet.
A Snapchattal történő egyeztetés az FTC azon folyamatos erőfeszítéseinek része, amelyek célja annak biztosítása, hogy a társaságok alkalmazásukat igazságosan értékesítsék, és hogy megtartják a fogyasztók számára tett adatvédelmi ígéreteiket. Az FTC-vel kötött megállapodás értelmében a Snapchat számára tilos félrevezető módon bejelenteni, hogy fenntartja-e a felhasználók adatainak adatvédelmét, biztonságát vagy bizalmas jellegét. Ezenkívül a társaságnak átfogó adatvédelmi programot kell végrehajtania, amelyet egy független adatvédelmi szakember követ majd a következő 20 évben.
Ez az eset a magánélet védelmét szolgáló globális adatvédelmi végrehajtó hálózat tagjai, a magánélet védelmére irányító hatóságok határokon átnyúló koalíciójának a mobil alkalmazások adatvédelmét érintő, több országot átfogó végrehajtási sorozatának része. Az esetet összehangolják az ázsiai-csendes-óceáni térség adatvédelmi prioritásainak fórumának Adatvédelmi Tájékoztatási Hétével is.
A Bizottság 5-0 szavazattal fogadta el a nyilvános észrevételekre vonatkozó jóváhagyási végzés elfogadását.
