Отгоре на всичко га направил без договор, без ограничения за използване и без легитимна бизнес цел
OkCupid е предоставил на трета страна достъп до близо три милиона потребителски снимки, както и информация за местоположението и друга информация, без да поставя никакви официални или договорни ограничения за това как информацията може да бъде използвана, съобщи на 30 март FTC.
Федералната търговска комисия (FTC) също така твърди, че от септември 2014 г. насам Match и OkCupid са предприели обширни стъпки, за да скрият – включително чрез опити да възпрепятстват разследването на FTC – и да отрекат, че OkCupid е споделяла лична информация на потребителите с получателя на данните. Например, когато новинарска статия разкрива, че третата страна е получила големи набори от данни на OkCupid, OkCupid заявява пред медиите и потребителите на OkCupid, че не е свързана с третата страна.
Съгласно предложеното споразумение, на OkCupid и Match е забранено за постоянно да представят невярна информация или да помагат на други лица да представят невярна информация за степента, в която компаниите събират, поддържат, използват, разкриват, изтриват или защитават лична информация, като например снимки, демографски данни и данни за геолокация. Не могат да подвеждат за целта, за която събират, съхраняват, използват или разкриват такива лични данни; и функцията за контрол на поверителността, която те предоставят на потребителите чрез потребителски интерфейси, всякакви потребителски избори, предоставени на потребителите съгласно приложимите държавни закони за поверителност, или всякакви други механизми, които компаниите предлагат на потребителите, за да ограничат или управляват обработката на лични данни.
Нарушението е квалифицирано като „deceptive practice“. FTC твърди, че OkCupid е обещава в privacy policy, че няма да споделя данни извън определени категории, споделил данни с несвързано лице, което не попада в нито една от тези категории, не е уведомил потребителите, не е дал възможност за отказ.
FTC подчертава, че OkCupid е обещавал едно в privacy policy, а е правил друго. Затова заповедта забранява всякакви бъдещи несъответствия между политика и практика.
„FTC прилага обещанията за поверителност, които компаниите дават,“ е цитиран да казва Кристофър Муфаридж, директор на Бюрото за защита на потребителите към FTC. „Ще разследваме и, където е уместно, ще предприемем действия срещу компании, които обещават да защитят вашите данни, но не изпълняват – дори ако това означава, че трябва да изпълним нашите искания за гражданско разследване в съда.“
Както е посочено в жалбата, OkCupid е казал на потребителите, че не споделя „вашата лична информация с други, освен ако не е посочено в тази Политика за поверителност или когато ви информираме и ви дадем възможност да се откажете от споделянето на вашата лична информация.“ Политиката ѝ за поверителност по това време твърди, че може да споделя лична информация с доставчици на услуги, бизнес партньори, други субекти от семейството си или когато информира потребителите за такова споделяне на данни и дава възможност на потребителите да се откажат.
Според Section 5 – забрана за подвеждащи практики, при първо нарушение няма глоба, подсказва ми AI. И ми подшушна, че шефовете на OkCupid са инвестирали в третата страна. Така ли е, кой ще ми кажее е е.