USA Pozwały Producenta Zabawek-Robotów za Nielegalne Zbieranie Danych Dzieci

Departament Sprawiedliwości USA wniósł pozew przeciwko firmie Apitor Technology, oskarżając chińską firmę produkującą zabawki o pozwalanie stronie trzeciej na uzyskiwanie danych o lokalizacji dzieci bez zgody rodziców.

Skarga, która nastąpiła po skierowaniu sprawy przez Federalną Komisję Handlu (FTC), twierdzi, że Apitor naruszył Regulamin Ochrony Prywatności Dzieci w Internecie (COPPA).

BleepingComputer, który jako pierwszy opisał tę historię, zauważa, że producent zabawkowych robotów Apitor kieruje swoje produkty do dzieci w wieku od 6 do 14 lat i oferuje darmową aplikację na Androida do sterowania zabawką. Aplikacja wymaga od dzieci aktywowania udostępniania lokalizacji.

Jednakże, aplikacja zawiera JPush, zestaw oprogramowania od firmy trzeciej – Jiguang (znanej również jako Aurora Mobile), który od co najmniej 2022 roku gromadzi dokładne dane geolokalizacyjne dzieci. Zebrane dane pozostają otwarte na wszelkie możliwe zastosowania, w tym działania promocyjne.

„Po udzieleniu przez użytkowników Androida zgody na dostęp do lokalizacji dla aplikacji Apitor, aplikacja rozpoczyna zbieranie dokładnych danych geolokalizacyjnych w tle i przesyła je na serwery internetowe JPush,” czytamy w skardze.

„W żadnym momencie Pozwany nie informuje użytkowników, że aplikacja umożliwia podmiotowi trzeciemu zbieranie dokładnych danych geolokalizacyjnych, ani nie prosi o weryfikowalną zgodę od rodziców na zbieranie dokładnych danych geolokalizacyjnych od ich dzieci,” dodaje skarga

„Apitor pozwolił chińskiemu podmiotowi trzeciemu na zbieranie wrażliwych danych od dzieci korzystających z jego produktu, łamiąc tym samym przepisy COPPA,” powiedział Christopher Mufarrige, Dyrektor Biura Ochrony Konsumentów FTC.

„COPPA jest jasna: Firmy świadczące usługi online dla dzieci muszą informować rodziców, jeśli zbierają od ich dzieci dane osobowe i uzyskać zgodę rodziców – nawet jeśli dane są zbierane przez stronę trzecią,” dodał Mufarrige.

Propozycja ugody wymaga od Apitora, aby firma potwierdziła, że całe oprogramowanie od osób trzecich spełnia wymagania COPPA, uzyskała zgodę rodziców przed zbieraniem danych, poinformowała rodziców o zbieraniu danych, usunęła informacje osobiste na żądanie i przechowywała dane tylko wtedy, kiedy jest to konieczne.

Kara w wysokości 500 000 dolarów nałożona na Apitora pozostaje zawieszona z powodu problemów finansowych, ale stanie się aktywna, jeśli firma dostarczy mylące informacje finansowe.

Departament Sprawiedliwości USA (DOJ) złożył skargę do Sądu Okręgowego dla Północnego Dystryktu Kalifornii, jako część trwających działań Federalnej Komisji Handlu (FTC) na rzecz ochrony prywatności dzieci w internecie.