Почему сбор данных о детях на YouTube обошелся компании Disney в 10 миллионов долларов?

Компания The Walt Disney Co. согласилась выплатить штраф в размере 10 миллионов долларов для урегулирования иска, поданного Федеральной торговой комиссией США (FTC). Ведомство обвинило Disney в нарушении Закона о защите конфиденциальности детей в интернете (COPPA), утверждая, что компания способствовала сбору персональных данных детей младше 13 лет на платформе YouTube с целью показа им таргетированной рекламы.
Почему сбор данных о детях на YouTube обошелся компании Disney в 10 миллионов долларов?
Изображение носит иллюстративный характер

Основой обвинения стало нарушение федерального Закона о защите конфиденциальности детей в интернете (COPPA). Этот нормативный акт обязывает операторов веб-сайтов и онлайн-приложений, ориентированных на детскую аудиторию, получать согласие родителей перед сбором любой личной информации от пользователей, не достигших 13-летнего возраста.

Механизм нарушения заключался в некорректной маркировке контента на платформе YouTube. Загружая свои видео, Disney не помечала некоторые из них специальным обозначением «Сделано для детей» ("Made for Kids"). Эта маркировка является ключевым сигналом для систем YouTube, активирующим защитные протоколы для детской аудитории.

Из-за отсутствия правильного обозначения система YouTube не применяла ограничения на сбор данных для зрителей этих видеороликов. В результате, несмотря на то что контент был явно ориентирован на детей, платформа обрабатывала данные его аудитории так же, как и данные взрослых пользователей.

Это техническое упущение позволило осуществлять сбор персональной информации у детей младше 13 лет, которые просматривали данный контент. Собирались данные, которые включают в себя идентификаторы устройств и другую информацию, используемую для отслеживания онлайн-активности.

Собранная информация использовалась в коммерческих целях, а именно для показа таргетированной рекламы. Это прямое нарушение принципов COPPA, который призван защитить детей от подобного профилирования и коммерческого использования их личных данных без явного согласия родителей.

Об урегулировании иска и наложении штрафа Федеральная торговая комиссия объявила во вторник. На момент объявления представители компании Disney не предоставили оперативных комментариев по этому поводу.

Данный случай не является уникальным для платформы YouTube. В 2019 году материнская компания YouTube, Google, уже сталкивалась с аналогичными обвинениями. Тогда компания согласилась выплатить значительно более крупный штраф в размере 170 миллионов долларов для урегулирования дела, связанного с незаконным сбором данных о детях.


Новое на сайте

20327Кости прерий: как истребление бизонов породило целую индустрию — и сама себя же уничтожила 20326Кто и зачем взламывает серверы Ollama и ComfyUI ради ключей от AWS? 20325Как злоумышленники спрятали командный сервер внутри блокчейна и почему его невозможно... 20324Брюссель заставляет Android делиться секретами с чужими ИИ-помощниками 20323WordPress: как два бага слились в одну критическую дыру, которую назвали wp2shell 20322Как китайские хакеры обманули DigiCert и украли сертификаты для подписи кода? 20321Что скрывается за уязвимостью, которую агентство США внесло в список активно используемых... 20320Автономные системы наступают быстрее, чем инфраструктура для управления ими: кто выиграет... 20319Почему в OpenSSL нашли дыру, съедающую память серверов, но не дали ей даже номер CVE? 20317SonicWall SMA 1000: как два бага превратили VPN-шлюз в бэкдор для атакующих 20316Может ли уязвимость в клиенте Zoom для Windows открыть доступ к чужому аккаунту без... 20315TELEPUZ: новый вредонос на C, который научился прятаться в Telegram, Steam и блокчейне... 20314Дома из дёрна: как исландцы триста лет прятались от холода под слоем земли и травы 20313Как один токен от чужого сервиса мог впустить злоумышленника в чужой аккаунт n8n?
Ссылка