Ministarstvo pravde SAD podiglo je tužbu protiv proizvođača igračaka Apitor Technology zbog navodnog omogućavanja kineskoj trećoj strani da prikuplja geolokacione podatke djece bez njihovog znanja i roditeljskog pristanka.
U tužbi Ministarstva pravde, nakon obavještenja od strane Federalne komisije za trgovinu (FTC), navodi se da je Apitor prekršio pravilo o zaštiti privatnosti djece na internetu (COPPA), jer nije obavijestio roditelje niti dobio njihov pristanak prije prikupljanja lokacionih informacija njihove djece.
Apitor, koji prodaje robote igračke za djecu uzrasta od 6 do 14 godina, korisnicima nudi besplatnu Android aplikaciju za kontrolu robota. Da bi se igračke povezale i koristile, neophodno je omogućiti dijeljenje lokacije.
Međutim, aplikacija takođe uključuje JPush, softverski razvojni kit (SDK) kineske kompanije Jiguang (poznate i kao Aurora Mobile), koji se od najmanje 2022. godine koristi za prikupljanje preciznih lokacionih podataka hiljada djece u bilo koju svrhu, uključujući ciljano oglašavanje.
„Nakon što Android korisnici omoguće dozvole za lokaciju u Apitor aplikaciji, aplikacija počinje da prikuplja njihove precizne geolokacione podatke u pozadini i prenosi ih na internet servere JPush-a“, navodi se u tužbi.
„Ni u jednom trenutku tuženi ne obavještava korisnike da aplikacija omogućava trećoj strani da prikuplja precizne geolokacione podatke, niti traži provjerljiv pristanak roditelja za prikupljanje tih podataka od njihove djece.“
Prema predloženom poravnanju, Apitor će morati da osigura da svaki softver treće strane koji koristi bude u skladu sa COPPA pravilima i da plati kaznu od 500.000 dolara. Iako će plaćanje biti privremeno odloženo zbog finansijskih poteškoća kompanije, puni iznos će morati da se uplati ako se ispostavi da je Apitor dao netačne podatke o svom finansijskom stanju.
Dodatne obaveze uključuju obavještavanje roditelja prije prikupljanja podataka, pribavljanje njihovog pristanka, brisanje svih već prikupljenih ličnih informacija, te zadržavanje podataka samo onoliko dugo koliko je potrebno.
„Apitor je omogućio kineskoj trećoj strani da prikuplja osjetljive podatke od djece koja koriste njihov proizvod, što je kršenje COPPA-e,“ izjavio je Christopher Mufarrige, direktor Biroa za zaštitu potrošača FTC-a u srijedu.
„COPPA je jasna: Kompanije koje nude online servise djeci moraju obavijestiti roditelje ukoliko prikupljaju lične podatke njihove djece i dobiti pristanak roditelja — čak i kada te podatke prikuplja treća strana.“
Dan ranije, FTC je takođe objavio da će Disney platiti 10 miliona dolara kazne u građanskom postupku kako bi riješio optužbe da je omogućio prikupljanje dječijih ličnih podataka bez pristanka roditelja i njihovog obavještavanja, pogrešno označavajući dječije video snimke na YouTube-u.
Izvor: BleepingComputer
