Sisällysluettelo:
Snapchat on sopinut neuvottelevansa FTC: n kanssa väitteistä, että yritys on pettänyt kuluttajia keräämissä tiedoissa ja myös luvattoman paljastamisen estämiseksi toteutetuissa turvatoimenpiteissä. Snapchatin epäonnistuminen Etsi ystäviä -ominaisuuden turvaajana johti rikkomukseen, jonka ansiosta hakkerit pystyivät varastamaan 4, 6 miljoonaa käyttäjänimeä ja puhelinnumeroita.
Lisäksi väitteissä todetaan, että Snapchat harhaan esitti tiedonkeruukäytäntöjään, että he petollisesti kertoivat käyttäjilleen, että lähettäjälle ilmoitetaan, jos vastaanottaja ottaa kuvakaappauksen napsautuksesta, ja että Snapchat tallensi videonäppäimet salaamattomasti vastaanottajan laitteeseen.
"Jos yritys markkinoi yksityisyyttä ja tietoturvaa avainasemassa myyntitilanteissaan tarjoamalla palveluaan kuluttajille, on kriittisen tärkeää, että se pitää nämä lupaukset", sanoi FTC: n puheenjohtaja Edith Ramirez. "Jokainen yritys, joka antaa vääriä tietoja kuluttajille tietosuoja- ja tietoturvakäytännöstään, vaarana FTC: n toimille."
Sovinnon ehtojen mukaan Snapchat "on kielletty esittämästä vääriä tietoja siitä, missä määrin se ylläpitää käyttäjien tietojen yksityisyyttä, turvallisuutta tai luottamuksellisuutta". Heitä vaaditaan myös turvaamaan yksityisyysohjelma, jota seurataan seuraavan 20 vuoden ajan.
Lähde: FTC
Lehdistötiedote
Snapchat ratkaisee FTC-maksut, jotka lupaavat kadonneiden viestien olevan vääriä
Snapchat, suositun matkaviestintäsovelluksen kehittäjä, on sopinut ratkaisevansa liittovaltion kauppakomission maksut pettämällä kuluttajia lupauksilla palvelun kautta lähetettyjen viestien katoamisesta. FTC-tapaus väitti myös, että yritys petti kuluttajia keräämiensä henkilötietojen määrän ja turvatoimenpiteiden toteuttamiseksi näiden tietojen suojaamiseksi väärinkäytöksiltä ja luvattomalta paljastamiselta. Itse asiassa tapaus väittää, että Snapchat ei pystynyt varmistamaan Etsi ystäviä -ominaisuutta, joka aiheutti tietoturvaloukkauksen, jonka ansiosta hyökkääjät pystyivät kokoamaan tietokannan, joka sisältää 4, 6 miljoonaa Snapchat-käyttäjänimeä ja puhelinnumeroita.
FTC: n valituksen mukaan Snapchat teki kuluttajille useita vääriä tietoja tuotteestaan, mikä oli jyrkässä vastakohtana sovelluksen tosiasialliselle toiminnalle.
"Jos yritys markkinoi yksityisyyttä ja tietoturvaa avainasemassa myyntitilanteissaan tarjoamalla palveluaan kuluttajille, on kriittisen tärkeää, että se pitää nämä lupaukset", sanoi FTC: n puheenjohtaja Edith Ramirez. "Jokainen yritys, joka antaa vääriä tietoja kuluttajille tietosuoja- ja tietoturvakäytännöstään, vaarana FTC: n toimille."
"Snap" -sovelluksen "lyhytaikaisen" luonteen nimityksenä, jota käytettiin kuvaamaan sovelluksen kautta lähetettyjä valokuva- ja videoviestejä, Snapchat markkinoi sovelluksen keskeistä ominaisuutta käyttäjän kyvynä lähettää napsahduksia, jotka "katoavat ikuisesti" lähettäjän osoittaman ajan kuluttua. jakso päättyi. Snapchatin väitteistä huolimatta valitus kuvaa useita yksinkertaisia tapoja, joilla vastaanottajat voivat säästää napsahduksia määräämättömäksi ajaksi.
Kuluttajat voivat esimerkiksi valituksen mukaan kirjautua sisään Snapchat-palveluun käyttämällä ulkopuolisia sovelluksia. Koska palvelun poistoominaisuus toimii vain virallisessa Snapchat-sovelluksessa, vastaanottajat voivat käyttää näitä laajasti saatavissa olevia kolmansien osapuolien sovelluksia napsauttaaksesi ja tallentaaksesi napsautuksia määräämättömäksi ajaksi. Tällaisia kolmansien osapuolien sovelluksia on todellakin ladattu miljoonia kertoja. Siitä huolimatta, että tietoturvatutkija varoitti yritystä tästä mahdollisuudesta, valituksessa väitetään, että Snapchat jatkoi väärien tietojen esittämistä siitä, että lähettäjä valvoo, kuinka kauan vastaanottaja voi nähdä napsautuksen.
Lisäksi valitus väittää:
- Tuo Snapchat tallensi salaamattomat videonäppäimet vastaanottajan laitteessa sovelluksen "hiekkalaatikon" ulkopuolella, mikä tarkoittaa, että videot pysyivät saatavana vastaanottajille, jotka yksinkertaisesti kytkeivät laitteensa tietokoneeseen ja pääsivät videoviesteihin laitteen tiedostohakemiston kautta.
- Tuo Snapchat kertoi käyttäjille petollisesti, että lähettäjälle ilmoitetaan, jos vastaanottaja ottaa kuvakaappauksen napsautuksesta. Itse asiassa kuka tahansa vastaanottaja, jolla on Apple-laite, jolla on käyttöjärjestelmä edeltävä iOS 7, voi käyttää yksinkertaista menetelmää kiertääksesi sovelluksen kuvakaappauksen tunnistuksen, eikä sovellus ilmoita lähettäjälle.
- Että yritys esitti väärin tiedonkeruukäytäntöjään. Snapchat välitti sijaintitietoja Android-sovelluksensa käyttäjiltä huolimatta tietosuojakäytännössään, että se ei seurannut tai käsitellyt näitä tietoja.
Valituksessa väitetään myös, että Snapchat on kerännyt iOS-käyttäjien yhteystietoja osoitekirjoistaan ilman erillistä ilmoitusta tai suostumusta. Rekisteröinnin aikana sovellus kehotti käyttäjiä "Anna matkapuhelinnumerosi löytääksesi ystäväsi Snapchatista!" Snapchatin tietosuojakäytäntö väitti, että sovellus keräsi käyttäjän sähköpostit, puhelinnumeron ja Facebook-tunnuksen vain ystävien löytämistä varten. Näistä esityksistä huolimatta, kun iOS-käyttäjät kirjoittivat puhelinnumeronsa löytääkseen ystäviä, Snapchat myös keräsi kaikkien yhteyshenkilöiden nimet ja puhelinnumerot mobiililaitteiden osoitekirjoihin. Snapchat jatkoi näiden tietojen keräämistä ilmoittamatta tai saamatta käyttäjien suostumusta, kunnes Apple muutti käyttöjärjestelmäänsä toimittamaan tällaisen ilmoituksen iOS 6: n käyttöönotolla.
Lopuksi FTC väittää, että huolimatta yrityksen vaatimuksista kohtuullisten turvatoimien toteuttamisesta, Snapchat ei onnistunut varmistamaan "Etsi ystäviä" -ominaisuutta.
Esimerkiksi valituksessa väitetään, että monet kuluttajat valittivat lähettäneensä napsahduksia jollekin väärän vaikutelman perusteella, että he olivat kommunikoineet ystävän kanssa. Itse asiassa koska Snapchat ei onnistunut tarkistamaan käyttäjien puhelinnumeroita rekisteröinnin aikana, nämä kuluttajat lähettivät tosiasiallisesti henkilökohtaisia napsautuksiaan muukalaisiin, jotka olivat rekisteröityneet puhelinnumeroilla, jotka eivät kuulu heille.
Lisäksi, kuten edellä todettiin, valituksessa väitetään, että Snapchat ei pystynyt turvaamaan Etsi ystäviä -ominaisuuttaan johtanut tietoturvaloukkausta, jonka ansiosta hyökkääjät pystyivät kokoamaan tietokannan, joka sisältää 4, 6 miljoonaa Snapchat-käyttäjänimeä ja puhelinnumeroita. FTC: n mukaan näiden tietojen paljastuminen voi johtaa kalliisiin roskapostiin, tietojenkalasteluun ja muuhun ei-toivottuun viestintään.
Snapchat-ratkaisu on osa FTC: n jatkuvaa pyrkimystä varmistaa, että yritykset markkinoivat sovelluksiaan totuudenmukaisesti ja pitävät yksityisyyttä koskevat lupauksensa kuluttajille. FTC: n kanssa sovittujen ehtojen mukaan Snapchatia kielletään esittämästä vääriä tietoja siitä, missä määrin se ylläpitää käyttäjien tietojen yksityisyyttä, turvallisuutta tai luottamuksellisuutta. Lisäksi yritystä vaaditaan toteuttamaan kattava tietosuojaohjelma, jota riippumaton yksityisyysammattilainen seuraa seuraavien 20 vuoden ajan.
Tämä tapaus on osa yksityisyyden suojaa valvovien viranomaisten rajat ylittävän Global Privacy Enforcement Network -verkoston jäsenten harjoittamaa mobiilisovellusten yksityisyyden valvontaa koskevaa monikansallista valvontaa. Tapaus on myös koordinoitu Aasian ja Tyynenmeren tietosuojaprioriteettifoorumin yksityisyyden suojaa koskevan viikon kanssa.
Komissio äänesti 5-0-äänestyksellä suostumusta koskevan päätöksen hyväksymisestä julkista kommenttia varten.
