FTC、トラッキング問題でKochavaによる位置情報データの販売を禁止へ
連邦取引委員会(FTC)は、データブローカーのKochavaとその子会社Collective Data Solutions(CDS)が、消費者の明確な同意なしに位置情報データを販売することを禁止する和解に達しました。この措置は、Kochavaが正確な位置情報データを収集・販売し、個人が機密性の高い場所に追跡されることを可能にしていたという申し立てを受けてのものです。

FTCは2022年8月にKochavaを提訴し、同社が数億のモバイルデバイスから位置情報データを収集・販売していたと非難しました。このデータは、クライアントがメンタルヘルス施設、リプロダクティブヘルスクリニック、ドメスティックバイオレンスシェルターなどの機密性の高い場所へのユーザーの移動を監視することを可能にしていたとされています。
訴状によると、KochavaはAmazon Web Services(AWS)マーケットプレイスを通じて、月額25,000ドルのサブスクリプション料金でこのデータへのアクセスを提供していました。同社は、「世界中の数十億のデバイスにまたがる豊富なジオデータ」を提供し、毎月940億件以上のジオトランザクションを処理していると主張していました。
Kochavaはまた、同社の位置情報データフィードには月間アクティブユーザー1億2500万人、日間アクティブユーザー3500万人が含まれ、デバイスあたり平均90件以上の日間トランザクションがあると主張していました。
FTCは、影響を受けた消費者はこのデータ共有を認識しておらず、ストーキング、差別、身体的暴力などの潜在的な危害を防ぐ手段がなかったと主張しました。
KochavaはFTCを提訴して過剰な権限行使を主張し、同時に「プライバシーブロック」という、医療サービスの場所の追跡を防ぐための機能を発表しました。

_Kochavaによって販売された位置情報データ(FTC)_
### 提案された命令の条件
提案された命令の下で、KochavaとCDSは、肯定的な明示的な同意なしに正確な位置情報データを販売、ライセンス供与、譲渡、または開示することを禁止されます。データは、消費者が直接要求したサービスを提供するためにのみ使用できます。
さらに、両社は以下を行う必要があります。
* 機密性の高い位置情報データプログラムを確立する。
* 消費者の同意を確認するためのサプライヤー評価プログラムを実装する。
* 消費者が自分のデータを受け取った人物の開示を要求し、同意を撤回できるようにする。
* 第三者が位置情報データを悪用した場合にFTCにインシデントレポートを提出する。
* データ保持および削除スケジュールを作成する。
この命令は、アイダホ地区連邦地方裁判所の承認を得て法的に拘束力を持つようになります。
FTCは商業的監視に対して積極的に取り締まりを行っています。2022年8月には、消費者データを収集、分析、収益化する企業を対象とした新しい規則を作成する計画を発表しました。以前にも、企業に対して機密性の高い消費者情報を違法に共有または使用しないよう警告していました。
2024年には、データブローカーであるInMarket Media、Outlogic(旧X-Mode Social)、Gravy Analytics、Mobilewallaが、アメリカ人の位置情報追跡データを販売することを禁止しました。
<a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0"><img alt="article image" src="https://www.bleepstatic.com/c/p/autonomous-validation2.jpg"></a>
<div>
<h2><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">Mythosが見つけたものの99%はまだパッチ未適用。</a></h2>
<p>AIは4つのゼロデイを1つのエクスプロイトに連鎖させ、レンダラーとOSのサンドボックスの両方をバイパスしました。新しいエクスプロイトの波が押し寄せます。</p>
<p>Autonomous Validation Summit(5月12日および14日)で、コンテキストリッチな自律検証が、エクスプロイト可能なものをどのように見つけ、コントロールが機能することを証明し、修正ループを閉じるかをご覧ください。</p>
<p><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">参加登録はこちら</a></p>
</div>