เว็บไซต์ bleepingcomputer รายงานเมื่อ 19 ม.ค.67 ว่า คณะกรรมาธิการการค้าแห่งสหพันธรัฐสหรัฐ (The U.S. Federal Trade Commission – FTC) กำหนดข้อตกลงกับ InMarket Media ซึ่งห้ามบริษัทขายข้อมูลตำแหน่งของประชาชนสหรัฐฯ
บริษัท InMarket เป็นบริษัทที่รวบรวมข้อมูล และวิเคราะห์ข้อมูลตำแหน่งของผู้คนในรัฐเท็กซัสจากแหล่งต่าง ๆ ทั้งแอปพลิเคชันของบริษัทเอง (CheckPoints และ ListEase) และแอปพลิเคชันของบุคคลที่สามจำนวนมาก รวมชุดพัฒนาซอฟต์แวร์ (SDK) ของบริษัทอื่น ๆ แอป InMarketได้รับการดาวน์โหลดลงในอุปกรณ์ที่ไม่ซ้ำกันมากกว่า 30 ล้านเครื่องตั้งแต่ปี 2560
InMarket ใช้ข้อมูลลูกค้าบริษัทสร้างโปรไฟล์โฆษณา และโปรโมทผ่านแอปพลิเคชันมือถือ ในรายงานของการร้องเรียน FTC ระบุว่า พบผู้ชมโฆษณาเห็นข้อมูลผู้คนที่ละเอียดอ่อนหลายกลุ่ม เช่น ผู้ที่ไปโบสถ์คริสเตียน คนที่ร่ำรวย คนที่ไม่แข็งแรง หรือพ่อแม่ที่มีลูกน้อย อีกทั้ง FTC ระบุเพิ่มเติมว่า บุคคลที่ถูกติดตามไม่ยินยอมที่จะถูกติดตามหรือให้ข้อมูลที่ละเอียดอ่อนของตนในการถูกนำไปใช้สำหรับการโฆษณาแบบเฉพาะเจาะจงในแอปพลิเคชัน นอกจากนี้นโยบายการเก็บรักษาข้อมูล 5 ปีของ InMarket นั้นยังนานมากเกินไปสำหรับการโฆษณาแบบเฉพาะเจาะจง
ด้วยเหตุผลทั้งหมดดังกล่าว FTC ได้ดำเนินการกับ InMarket เพื่อป้องกันการแพร่กระจายของการละเมิดข้อมูลส่วนบุคคลเพิ่มเติม InMarket จะถูกห้ามการขาย ออกใบอนุญาต ถ่ายโอน หรือแบ่งปันข้อมูลลูกค้ากับผลิตภัณฑ์หรือบริการใด ๆ
นอกจากนี้ FTC ยังเสนอมาตรการต่อไปนี้ที่จะบังคับใช้ใน InMarket ได้แก่
1. ลบข้อมูลตำแหน่งและผลิตภัณฑ์ เว้นแต่จะได้รับความยินยอมหรือไม่เปิดเผยตัวตน
2. ลดความซับซ้อนของกระบวนการถอนความยินยอมและการลบข้อมูล
3. แจ้งเตือนผู้บริโภคเกี่ยวกับการดำเนินการของ FTC และเสนอตัวเลือกในการยกเลิก/ลบ ข้อมูลส่วนบุคคล
4. รวบรวมและใช้ข้อมูลตำแหน่งโดยได้รับความยินยอมอย่างชัดแจ้งเท่านั้น
5. สร้างโปรแกรมเพื่อปกป้องข้อมูลตำแหน่งที่ละเอียดอ่อน
6. ตรวจสอบให้แน่ใจว่าพันธมิตร SDK ได้รับความยินยอมจากผู้บริโภคอย่างเหมาะสม
7. บังคับใช้นโยบายความเป็นส่วนตัวและแผนการเก็บรักษาข้อมูลที่เข้มงวด
