自今年年初以来,FTC宣布了四个地下案例,以解决企业如何收集的问题以及在某些情况下使用人们的位置数据。如果您的企业收集,购买,出售,出售,花一分钟时间阅读有关FTC的最新执法活动,以针对数据经纪人和聚合商Make Mobile Valla,Gravy/Gravy/Ventel,Inmarket和X-Practice/Overloogic-Out:
位置数据是重要的个人信息。 在所有四项投诉中,FTC声称数据收集已收集了数十亿个点的数据点,这些数据点附在唯一的连续标识符和时间密封件上。独特的连续识别可以亲自识别一个人的动作(例如其名称,地址或电子邮件地址)的其他信息(PII),使材料或其他数据经纪人更容易在公共场合使用。位置数据是重要的个人信息。如果给出了敏感性,则需要收集或出售它,则需要仔细保护它。
切勿使用或出售一些重要的位置数据。 FDC表示,这四个投诉中的每一个都是不合理地出售的信息,这些信息表达人们对医疗设施和礼拜场所等特别重要的地方的访问。在移动瓦拉(Mobile Valla)和肉汁/文化(Gravy/Ventel)中,FTC指责人们根据重要属性对人的定位不合理。某些位置信息非常敏感,需要高保护。 There may be information on visits or visits or staying in the following places: medical facilities, religious organizations, correctional facilities, labor union offices, LGPD+ locations, seats of political demonstrations, places of education or child care for children, ethnic or ethnic organizations, and social services, and social services, and social services, and social services, and social services, and social services, and social services, and social services, and social services, and social services, and social services, and social services提供服务,社会服务和社会服务。在大多数情况下,企业不应使用或出售此数据。
获得人民的许可,并监视与您合作的公司。 至于位置数据,请确保您获得了每个人适用的每个应用程序的批准。 无论您是直接批准还是依靠第三方,您都需要确保人们在使用其位置数据之前先获得明智的批准。查看FTC指控不足的四个投诉或验证方法。例如,您不应批准将人的数据用于某个目的,而您要使用数据的其他目标则应隐藏或方便地忽略。即使第三方获得了此人的批准,您也必须检查一个人的知情批准信息,以便使用其数据,以收集特定的位置数据。卖方没有对不监督或监控卖方遵守的模糊合同规则的验证。考虑一下您如何监视不仅为您购买数据的公司出售数据的公司。您对数据收件人如何使用它有严格的限制吗?您如何使用技术方法来检测滥用,提醒合规性并停止关系不兼容?
透明度很重要。 如果您收集和出售位置数据,请通过透明业务实践与消费者建立信心。例如,保留时间表公开揭示了收集人们信息的目标,您的业务持有数据的原因以及已安装的数据,即消除它的合理截止日期。不要忘记给人们撤回收集和使用其位置数据批准的最简单方法,删除收集的任何位置数据,并请求任何人出售或共享数据的人的身份。
评估您的风险,建立并维护旨在保护位置数据和其他个人信息的强大隐私计划。 针对移动Valla,Gravy/Ventel,Inmartet和X-Mot/Outlogic的订单正在寻求确保公司遵守法律。除了确定信息(他们如何处理人们的信息)之外,除了如何处理人们的信息之外,公司还必须设计,实施,维护和记录他们正在处理的个人信息。如果您收集和出售人们的数据,请查看订单,以确保自己的隐私程序检查所有框。另外,当您进入其中时,请确保您有尊重或删除人们选择的工具。评估风险时需要考虑以下一些问题:
- 您是否已批准收集,使用和出售位置数据?
- 您是否过滤到重要地方?
- 您揭示了您有位置数据多长时间?您有比数据需要的时间长吗?
- 您尊重人们的偏差偏好吗?
- 您有强大的隐私计划吗?
如果这些问题中的任何一个是“否”的,那么现在该修理该船了。