連邦取引委員会（FTC）とデータブローカーのKochavaは、同社の機密位置情報データの取り扱い能力を大幅に制限する和解契約に達しました。この契約にはKochavaの子会社であるCollective Data Solutionsも含まれており、消費者が明示的な同意なしに位置情報が不正に販売、共有、または開示されることから保護することを目的としています。 ### Kochavaに対するFTCの訴状 2023年に提出されたFTCの当初の訴状では、Kochavaが年収、モバイルデバイスID、アプリの使用状況、および10メートル以内の精度を持つほぼリアルタイムの地理位置情報データを含む、機密性の高い消費者データを不正に取得・販売したと非難しました。訴状によると、Kochavaは、消費者が礼拝所や医療クリニックなどの機密性の高い場所を訪れたことを明らかにする正確な地理位置情報データを、本人の知識や同意なしに販売していました。FTCは、この慣行が不正かつ欺瞞的な事業慣行を禁止する法律に違反すると主張しました。 Kochavaに対する訴訟は、FTC委員長リナ・カーン氏のリーダーシップの下、2022年8月に開始されました。 ### 和解の条件 提案されている命令にはKochavaに対する罰金は含まれていませんが、同社のデータ取り扱い慣行にいくつかの重要な変更を義務付けています。特に、Kochavaは、11月に達した別の集団訴訟の和解の一環として、機密性の高い位置情報データの共有または販売を停止することにすでに同意していました。この以前の和解では、Kochavaはアプリに埋め込まれたソフトウェア開発キット（SDK）を通じて取得した位置情報データから利益を得ることを停止し、消費者がデータを削除して将来の収集を防ぐためのオプトアウトメカニズムを確立することも義務付けられていました。 Kochavaの広報担当者によると、同社は「この和解案に達し、FTCの問題を解決するための次のステップを踏み出せたことを嬉しく思っています」と述べています。広報担当者は、この和解は「Kochavaのプライバシーと責任あるデータ慣行への継続的なコミットメントを反映しており、プライバシーとコンプライアンスに関する実用的な保護措置を正式化するものです」と付け加えました。 ### 追加要件 FTCの和解条件に基づき、Kochavaは以下のことも行う必要があります。 * 機密性の高い場所を特定・カタログ化する機密性の高い位置情報データプログラムを作成し、これらの場所に関連するデータが販売または共有されないようにする。 * Kochavaとその子会社によるすべての位置情報データの収集と使用について、消費者が同意したことを検証するための「サプライヤー評価」プログラムを確立する。 * 第三者が和解条件に違反して消費者の正確な位置情報データを開示したことを発見した場合、FTCに通知する。 * 消費者が正確な位置情報データを販売されたビジネスまたは個人の名前を提供する。 * 消費者が正確な位置情報データの販売に対する同意を容易に撤回できるようにする。 * 消費者のデータを所定の期間内に削除することを義務付ける「データ保持スケジュール」を実装する。