FTC起诉数据经纪公司侵犯消费者隐私

重点摘要

一家公司因其收集和销售消费者数据的方式面临FTC的诉讼，尤其是这些数据可能将用户与生殖健康诊所联结起来。
FTC指控Kochava出售来自“数亿”部手机的位置信息，这些信息也可能与成瘾康复中心、宗教场所以及无家可归者和家庭暴力庇护所相关联。

Kochava是一家位于爱达荷州的数据经纪公司，购买移动设备的大量位置信息，这些信息会被打包成符合独特设备识别号的数据流，并配有时间戳的经纬度数据，诉讼材料中这样描述。

FTC分析了Kochava的一部分公开数据样本，显示其包含“来自过去一周61个独特移动设备的精确时间戳位置信息”。

该数据经纪公司声称其数据流旨在通过分析实地客流量来支持客户的广告需求。诉讼指控称，这些定制数据流使购买者能够识别和跟踪“特定的移动设备用户”。

“例如，夜间移动设备的位置很可能是用户的家庭住址，能够与财产记录结合，从而揭示他们的身份，”诉讼中如此辩称。“事实上，数据经纪公司在一些市场推广材料中称，识别家庭是其数据的一种可能用途。”

此外，消费者通常对这种数据收集和出售并不知情，也没有对其进行控制。FTC声称Kochava也未能妥善保护数据，导致公众可轻易获得大量敏感数据并无限制使用，直到至少2022年6月。

此类追踪数据的出售“使其他人能够识别个人，并带来了污名化、跟踪、歧视、失业甚至身体暴力的威胁”。这些数据还使得购买者能够在敏感地点跟踪用户，可能透露出个人健康选择、宗教信仰以及保护自己免受虐待的措施。

“消费者寻求医疗服务、接受咨询或庆祝信仰的地方是私密信息，不应被出售给出价最高的人，”FTC消费者保护局局长Samuel Levine在一份声明中表示。

该诉讼旨在“保护人们的隐私，停止销售其敏感的地理位置数据”。FTC希望禁止数据经纪公司销售敏感的地理位置数据，并要求Kochava删除其所收集的用户地理位置数据。

这一诉讼在许多关于Roe v.
Wade被推翻所引发的担忧后提出，相关群体对这一变化如何影响女性健康和安全表示关注。在德克萨斯州等地，市民可以报告可能违反州堕胎法的行为。

这一举动促使利益相关者一再警告科技公司停止收集此类数据。国会也提出多项法案，实际上禁止健康经纪人出售健康数据，这正是FTC诉讼中提到的主要原因。

特别是，FTC担心与生殖健康诊所相关的数据可能用于识别个人，并导致私密医疗决策的泄露。分析样本显示，可以跟踪移动设备从生殖健康诊所到用户家庭的路径。

FTC还担忧这些数据可能用于识别为生殖健康服务提供或辅助的医疗专业人员。诉讼中还指出，与成瘾康复中心相关的位置信息可能用于跟踪曾到访该场所的人，甚至包括“复发或回访复康中心”的情况。

该声明再次重申了该机构保护消费者数据的强烈意图，包括健康信息和地理位置数据。

在最高法院作出裁决后，FTC提醒科技公司将严格执行有关消费者数据的非法使用和共享的法律，包括健康信息的保护。

就在去年，FTC已经警告健康应用程序开发者，将利用