Caso Myspace de la FTC: Parte 1

¿Ha revisado últimamente la política de privacidad de su empresa? La propuesta de la FTC asentamiento con la red social Myspace sirve como un recordatorio oportuno para asegurarse de que lo que le diga a la gente sobre sus prácticas de privacidad se alinee con lo que realmente sucede en la operación diaria de su negocio. Mientras lo hace, verifique dos veces para asegurarse de que les está dando a los clientes la historia clara sobre el acceso de terceros a su información. El caso de Myspace es el más reciente en la línea de acciones de aplicación de la ley de la FTC que desafían lo que la agencia dice que son falsas promesas hechas a los consumidores sobre cómo usan las empresas y, lo que es más importante, cómo prometen no usar: información personal de las personas. Una preocupación particular de la FTC en este caso es que la información que Myspace compartió con los anunciantes les dio a los anunciantes acceso a los nombres completos de los usuarios, en violación de las promesas de privacidad de la compañía. Cuando se trata de información de identificación personal (PII), el nombre de una persona es lo más identificable posible. Algunos antecedentes sobre lo que la FTC dice que estaba pasando: Al igual que otros sitios de redes sociales, los usuarios de Myspace pueden crear y personalizar perfiles personales en línea. Para registrarse, las personas deben dar su nombre completo, dirección de correo electrónico, fecha de nacimiento y sexo. Luego está la información opcional que recopila Myspace, como la imagen de un usuario, el estado civil, la orientación sexual, los pasatiempos, etc. Myspace asigna un identificador único, llamado ID de amigo, a cada perfil que se crea. Según la FTC, la configuración predeterminada de Myspace hizo que los nombres completos de los usuarios estuvieran disponibles públicamente a través de la ID de amigo. Las personas tenían que anular ese valor predeterminado si querían ocultar sus nombres completos. ¿Qué dijo Myspace sobre cómo usaba la información de las personas? Según la FTC, se reducía a esto: que la empresa no usaría ni compartiría la información de identificación personal de una persona, excepto como se describe en su política de privacidad, incluido el intercambio de información con terceros. Incluso cuando Myspace usó cookies para personalizar el contenido y la publicidad, la compañía le dijo a la gente que “la información utilizada para esta función no proporciona su PII ni lo identifica como individuo ante terceros”. Pero la FTC queja alega que esas promesas no cuadraban con lo que realmente estaba sucediendo en el sitio. Así es como los anunciantes de terceros encajan en la imagen. Myspace gana dinero al permitir que las redes publicitarias de afiliados o de terceros muestren anuncios en su sitio. Cuando se carga una página de Myspace, Myspace envía una solicitud a la red, diciéndole que publique un anuncio. La FTC dice que junto con esa solicitud, Myspace transmitió la identificación de amigo, la edad y el sexo del usuario que estaba viendo la página. Los anunciantes de terceros podrían tomar medidas simples para obtener información detallada sobre usuarios individuales, incluida la visita de sus perfiles personales en Myspace para obtener sus nombres completos e incluso combinar sus nombres y otra información personal con las cookies de seguimiento de ese anunciante para compilar un historial de sitios web de la persona. ha visitado. La queja de la FTC alega que Myspace manifestó, expresa o implícitamente, que no usaría ni compartiría la información de identificación personal de un usuario, excepto como se describe en la política de privacidad, incluido compartirla con terceros, sin informar a los usuarios y obtener su aprobación primero. Pero la FTC dice que, a pesar de esa afirmación, Myspace compartió las identificaciones de amigos de los usuarios con anunciantes externos. Como mínimo, la identificación de amigo les dio a los anunciantes acceso a la información básica del perfil del usuario, que para la mayoría de las personas incluía su nombre completo. Eso no se explicó en la política de privacidad de Myspace y la empresa no obtuvo el visto bueno de los usuarios para hacerlo. Por lo tanto, alega la FTC, lo que dijo la compañía sobre cómo manejó la información personal fue falso o engañoso, en violación de la Ley de la FTC. La denuncia también acusa que Myspace le dijo a la gente que cualquier actividad de navegación web compartida con los anunciantes sería anonimizada. Pero dado que los anunciantes podían vincular la ID de amigo de un usuario y la información personal adicional a la que la ID de amigo daba acceso con las cookies de seguimiento del anunciante, esa afirmación también era falsa y engañosa. Próximo: Más sobre el acuerdo de la FTC con Myspace

Leave a Comment

Your email address will not be published.