美国联邦贸易委员会(Federal Trade Commission)正在起诉一家分析公司,希望阻止该公司出售超过1亿消费者的地理位置数据,包括他们的居住地,以及他们最近是否去过堕胎诊所。
根据(在一个新窗口中打开)一家总部位于爱达荷州的公司Kochava一直在从业内其他数据经纪人那里收集地理位置信息,并通过智能手机应用程序,试图将这些信息出售,用于营销和分析目的。
科查瓦一直在出售这些信息数据提要(在一个新窗口中打开)覆盖1.25亿月活跃用户,每月收费数千美元。地理位置数据可以包括用户智能手机的精确经纬度,以及时间戳和IP地址.为了保护消费者,该公司从数据中剥离了用户的身份,并为他们分配了一个移动广告ID。
尽管如此,联邦贸易委员会表示,这些所谓的匿名地理位置数据可以很容易地与第三方来源的其他信息进行编译,以确定用户的身份。
这家美国监管机构表示:“例如,移动设备在夜间的位置很可能是用户的家庭地址,并可能与财产记录相结合,以揭示用户的身份。”“事实上,这家数据经纪公司在一些营销材料中,把识别住户作为其数据的可能用途之一。”
同样的数据还可以暴露消费者去过的敏感地点,如生殖健康诊所、礼拜场所或家庭暴力庇护所。联邦贸易委员会说:“这些数据也可以用来确定实施或协助实施堕胎服务的医疗专业人员。诉讼(在一个新窗口中打开)补充道。
据称,科查瓦在亚马逊的AWS市场上免费提供了一些数据样本,该样本覆盖了7天的滚动期。一天的样本数据可以覆盖6180万台独立设备。然而,Kochava采取了最低限度的保护措施,以防止不良行为者访问相同的数据;它只需要感兴趣的用户填写一个表格。
联邦贸易委员会在诉讼中指出:“买家可以使用普通的个人电子邮件地址,并将其预期用途简单地描述为‘商业’。”然后,该请求将送交科查瓦批准。科查瓦在短短24小时内就批准了这样的请求。”
因此,委员会起诉科查瓦,要求其停止数据泄露。“联邦贸易委员会声称,通过出售(追踪)人们的数据,科查瓦使其他人能够识别个人,并使他们面临耻辱、跟踪、歧视、失业甚至身体暴力的威胁,”该监管机构补充道。
科查瓦没有立即回复记者的置评请求。但联邦贸易委员会的诉讼表明,该公司在6月份屏蔽了对AWS数据提要的访问。本月早些时候,科查瓦也宣布将启动该计划删除(在一个新窗口中打开)“健康服务位置数据”。该公司还指出,它一直在货币化的地理位置信息来自第三方供应商,并获得了消费者的同意。
与此同时,美国联邦贸易委员会要求美国法院介入,阻止Kochava出售用户的地理位置信息,并“给予任何额外的救济”。这是在联邦贸易委员会之后宣布它准备打击那些声称匿名收集用户数据的公司,而实际上他们并没有这样做。