★
点击蓝字 关注我们
★
2024年1月9日，总部位于弗吉尼亚州的数据公司Outlogic（前身为X-Mode Social）已与美国联邦贸易委员会（以下简称“FTC”）达成重大和解，这是FTC有史以来首次与数据公司达成数据跟踪和解协议。在该项和解协议中，Outlogic承诺停止出售用于跟踪用户个人行踪的敏感地理位置数据。
美国联邦贸易委员会主席Lina M. Khan表示："地理位置数据不仅可以显示一个人住在哪里、与谁在一起，还可以显示他们寻求哪些医疗服务等私密信息。通过首次禁止企业使用和销售敏感位置数据，FTC表明了未来开展数据保护工作的决心，我们将限制企业收集、出售或披露消费者敏感位置数据，以保护美国公民免受企业不法监控的侵害。”
Outlogic出售的原始位置数据与移动广告ID相关联，而移动广告ID是与每个移动设备相关联的唯一标识符。这些原始位置数据没有经过匿名处理，能够将消费者的移动设备与他们访问过的地点进行匹配。该公司向从房地产到金融等行业的数百家企业出售消费者位置数据，用于广告或品牌分析等目的。
根据美国联邦贸易委员会的指控，直到2023年5月，该公司都没有采取任何措施，从其出售的原始位置数据中删除敏感位置。FTC称，Outlogic没有采取合理、适当的保障措施，防止其出售的精确位置数据被下游企业使用，从而将消费者的敏感个人信息置于风险之中。此外，Outlogic出售的位置数据所包含的信息不仅侵犯了消费者的隐私权，还使他们面临潜在的歧视、身体暴力、精神痛苦和其他伤害。FTC还指控该公司没有采取必要的技术保障措施和监督措施，以确保满足一些安卓用户提出的退出跟踪和个性化广告的要求。
FTC表示，这些做法违反了《联邦贸易委员会法案》中禁止企业针对消费者的不公平和欺骗性的行为的相关规定。除了限制Outlogic不得共享某些敏感地理位置外，FTC还要求Outlogic制定一项全面的敏感地点清单，并确保不共享、出售或转让有关这些地点的位置数据。双方就上述相关事项已达成和解，同时FTC要求Outlogic履行以下事项：
1.删除或销毁之前收集的所有位置数据，以及根据这些数据生产的任何产品，除非获得消费者同意或确保数据已被去标识化；
2.制定供应商评估计划，确保向Outlogic 提供位置数据的公司在收集、使用和销售数据时已获得消费者的知情同意；
3.确保其提供的位置数据不会与为特殊群体提供服务的地点、政治、社会示威或抗议活动的公众聚集地点相关联，或使用位置数据来确定特定个人的身份或位置；
4.提供简单易行的方式，让消费者撤销对收集和使用其位置数据的同意；
5.提供清晰醒目的方式，让消费者可以要求了解其个人数据被出售或共享，或让消费者有办法从所有数据接收企业的商业数据库中删除其个人位置数据；
6.建立并实施全面的隐私计划，保护消费者个人信息的隐私。
7.消费者选择不接受有针对性的广告或跟踪时，该公司不得收集或使用位置数据。
翻译：易榆珂
涉及文章内容转载等事宜请联系
微信公众号后台编辑：易榆珂
邮箱：cptlaw@163.com
手机：19923796153