США подают в суд на производителя роботизированных игрушек за незаконный сбор данных детей

Министерство Юстиции США подало иск против Apitor Technology, обвинив китайскую игрушечную компанию в том, что она позволила третьей стороне получить данные о местоположении детей без разрешения родителей.

Жалоба, следующая после рекомендации Федеральной торговой комиссии (FTC), утверждает, что Apitor нарушил Правило о защите конфиденциальности детей в Интернете (COPPA).

BleepingComputer, который первым опубликовал эту новость, отмечает, что производитель игрушечных роботов Apitor рекламирует свои продукты для детей в возрасте от 6 до 14 лет и предоставляет бесплатное приложение для Android для управления игрушкой. Приложение требует от детей активации функции обмена геолокацией.

Однако, приложение содержит JPush — сторонний программный набор от Jiguang (также известного как Aurora Mobile), который собирает точные геолокационные данные детей по крайней мере с 2022 года. Собранные данные остаются открытыми для любого возможного использования, включая рекламную деятельность.

«После того как пользователи Android предоставили приложению Apitor доступ к геолокации, приложение начинает собирать их точные геоданные в фоновом режиме и передавать их на интернет-серверы JPush», — говорится в жалобе.

«Ответчик ни в какой момент не сообщает пользователям, что приложение позволяет третьей стороне собирать точные геоданные, ни не запрашивает подтвержденное согласие родителей на сбор точных геоданных от их детей», — добавляется в жалобе.

«Apitor разрешил китайской третьей стороне собирать конфиденциальные данные от детей, использующих его продукт, нарушая при этом COPPA», сказал Кристофер Муфарридж, директор Бюро защиты прав потребителей FTC.

«COPPA четко гласит: компании, предоставляющие онлайн-услуги детям, должны уведомлять родителей, если они собирают личную информацию от их детей и получать согласие родителей — даже если данные собираются третьей стороной», — добавил Муфарридж.

Предлагаемое соглашение требует от Apitor, чтобы все стороннее программное обеспечение соответствовало требованиям COPPA, получать родительское согласие перед сбором данных, информировать родителей о сборе данных, удалять личную информацию по запросу и хранить данные только при необходимости.

Штраф в размере 500 000 долларов против Apitor остается приостановленным из-за финансовых трудностей, но станет активным, если компания предоставит искаженную финансовую информацию.

Министерство юстиции США направило жалобу в окружной суд США по Северному округу Калифорнии в рамках продолжающихся усилий Федеральной торговой комиссии по защите конфиденциальности детей в интернете.