FTC is van plan illegaal gebruik en delen van uw gevoelige gegevens aan te pakken

De Federal Trade Commission (FTC) wil niet dat apps inbreuk kunnen maken op je privacy.
In een streng geformuleerde brief, FTC gewaarschuwd dat het strikte actie zal ondernemen als het technologiebedrijven en apps ontdekt die de gevoelige gegevens van hun gebruikers illegaal gebruiken en delen. Het beloofde ook zwaar te vallen als het bedrijven of apps betrapt die valse beweringen doen over gegevensanonimisering.

"De inzet van de FTC om privacywetten te handhaven op slimme apparaten en apps is fantastisch nieuws voor consumenten", Tony Pepper, CEO van beveiligingsleverancier uitgang

, vertelde Lifewire via e-mail: "Elk bedrijf dat in overtreding wordt bevonden, kan de gevolgen verwachten die zijn uiteengezet in de wet die ze hebben overtreden, zoals de dreiging van een gerechtelijk bevel en financiële sancties."

Voor de mensen

In de brief, Kristin Cohen, FTC's waarnemend Associate Director of Privacy & Identity Protection, legde uit dat de precieze locatie van een persoon en informatie over hun gezondheid zijn twee van de meest gevoelige categorieën gegevens die vaak worden verzameld door verbonden apparaten, waaronder smartphones, slimme auto's en draagbaar.

Zelfs op zichzelf vormen dergelijke gegevens een "onberekenbaar risico" voor de privacy van een persoon, redeneerde Cohen, eraan toevoegend dat wanneer gecombineerd om geld te verdienen, de risicoballonnen in "ongekende" indringing."

"Hoewel veel consumenten hun locatiegegevens graag aanbieden in ruil voor realtime crowd-sourced advies over de snelste route naar huis, denken ze waarschijnlijk anders over het hebben van hun nauwelijks verhulde online-identiteit in verband met de frequentie van hun bezoeken aan een therapeut of kankerdokter, "legde Cohen uit, ter illustratie van het soort misbruik dat de FTC spreekt over.

Cohen trainde haar wapens op data-aggregators en makelaars die informatie uit meerdere bronnen verzamelen om aan de hoogste bieder te verkopen, en wees op hun 2014 studie die erop wezen dat gegevensmakelaars gegevens kunnen gebruiken om gevoelige conclusies te trekken, zoals het categoriseren van een consument als 'aanstaande ouder'.

Gil Dabah, mede-oprichter en CEO van Piano, een bedrijf dat de PII van klanten helpt beschermen door ontwikkelaars te helpen de veranderende privacy na te leven regelgeving, is van mening dat het recht is om de voeten van organisaties aan het vuur te houden voor privacybescherming nadering.

"Denkt iemand die geen advocaat is dat mensen privacyverklaringen zullen lezen en hun risico's zullen afwegen over snelle toegang tot een app?" vroeg Dabah retorisch aan Lifewire. "Alsof ze de risico's zelfs maar zouden kunnen begrijpen."

Wat nog belangrijker is, betoogt Dabah, is het behoorlijk beveiligen van dergelijke gevoelige gegevens een uitdaging, en juicht de FTC toe voor: erop wijzen dat 'anonimiseren' alleen niet voldoende is voor het beschermen van persoonlijk identificeerbare informatie (PII) over mensen.

Mensen kracht

Pepper voegde wat context toe en wees erop dat de veranderingen in de gegevensprivacywetten in de afgelopen jaren de consument aan het stuur hebben gezet.

"Door de waarde en de commoditisering van persoonlijke gegevens te erkennen, geven nieuwe en bijgewerkte wetten consumenten weer de controle over hun persoonlijke gegevens", merkte Pepper op, "door aspecten zoals geïnformeerde toestemming over welke gegevens worden verzameld, meer transparantie over hoe gegevens worden gebruikt en gedeeld, en rechten om gegevens te anonimiseren, wijzigen en gewist.”

Verwijzend naar de notitie van Cohen, voegt hij eraan toe dat helaas niet elk bedrijf zich aan deze regels houdt.

Pepper legt uit wat de zorgen van FTC zijn en zegt dat om te beginnen de commissie op zoek is naar apps die 'te veel' gegevens verzamelen over hun gebruikers, bijvoorbeeld die de locatie van een persoon volgen, zelfs wanneer ze de app niet actief gebruiken en tegen de toestemming ingaan ze hebben ingesteld.

Vervolgens komen de bedrijven die individuen heridentificeren voor financieel gewin, zoals gezondheid of fitness providers die geografische gegevens combineren met gegevens van gezondheidsapps om specifieke individuen te targeten met lokale diensten of aanbiedingen.

"Deze nieuwe FTC-kennisgeving helpt bij de handhaving wanneer gegevens willens en wetens worden gedeeld, maar de privacywetten schendt," Lior Yaari, CEO en mede-oprichter van Grip-beveiliging, vertelde Lifewire via e-mail. "Een nog groter probleem is echter wanneer bedrijven onbewust gegevens delen of misbruiken die de privacyrechten van consumenten schenden."

Daarop voortbouwend, Dimitri Shelest, oprichter en CEO van OneRep, een online privacybedrijf dat mensen helpt hun gevoelige informatie van internet te verwijderen, betoogde dat de noodzaak van het uur zijn wetten die sociale media en grote technologie reguleren die helpen bepalen hoe de privacy van mensen wordt beheerd door technologie aanbieders.

“Natuurlijk laten deze bedrijven zich leiden door commerciële belangen en het is onze taak om wetgeving te installeren om sociaal te managen belangrijke zaken zoals het beschermen van de privacy van de consument en het voorkomen van informatiemanipulatie die de houding van het publiek beïnvloedt”, meende Schaal. "Elke vorm van [actie] die zal helpen pleiten voor consumenten is een sterke stap in de goede richting."