美国联邦贸易委员会起诉爱达荷州公司出售敏感追踪数据 - 《华尔街日报》

华盛顿——联邦贸易委员会(FTC)已对数据经纪公司Kochava Inc.提起诉讼，称这家爱达荷州公司出售了来自数百万移动设备的地理位置数据，这些数据可能被用于追踪前往堕胎诊所、戒毒康复中心和其他敏感地点的人员。

周一提起的诉讼旨在阻止该公司销售敏感的地理位置数据，并要求其删除已收集的敏感信息。

FTC消费者保护局局长塞缪尔·莱文(Samuel Levine)在一份声明中表示：“消费者寻求医疗护理、接受咨询或庆祝信仰的地点属于隐私信息，不应出售给出价最高者。”

智能手机和健身追踪器等设备会收集位置数据轨迹，这些数据可能流入隐蔽的市场。图片来源：David Paul Morris/Bloomberg NewsKochava最近先发制人地对FTC提起了诉讼，预见到该机构的诉讼，但表示FTC忽视了Kochava在业务实践中做出的隐私改进。

Kochava当时在一份声明中表示，FTC不了解其业务运作方式，并称该公司最近已采取措施改善消费者隐私，包括从其市场中删除医疗服务位置数据。

美国联邦贸易委员会（FTC）在隐私问题上采取的更强硬立场，可能导致数据经纪业务和更广泛的在线广告行业发生重大变化。照片：《华尔街日报》的Elizabeth FrantzKochava数据市场负责人周一表示，公司正在按照先前宣布的计划实施删除敏感位置数据的功能。

“由于FTC未提供具体说明，我们持续监控并主动调整技术以屏蔽其他敏感位置的地理数据，“Kochava Collective总经理Brian Cox在书面声明中表示，“遗憾的是FTC唯一希望的结果是达成一项没有明确条款或解决方案的和解，并将问题重新定义为一个不断变化的目标。”

Kochava表示其所有位置数据均来自第三方数据经纪商，这些经纪商均声称数据来自获得用户同意的消费者。

FTC对Kochava的诉讼及类似调查反映了Lina Khan主席领导下隐私政策的重大转变。FTC更强硬的立场可能彻底改变依赖网络消费者信息的数据经纪业务和在线广告行业。

“通过应用程序和移动设备暗中收集的海量消费者地理位置数据，已成为商业监控系统的基本特征，“倡导网络隐私和消费者保护的组织数字民主中心执行主任Jeff Chester表示，“委员会已向在线数据公司发出警告，他们面临法律诉讼和公众曝光的风险。”

根据联邦贸易委员会（FTC）最新发布的博客文章，该机构正重点关注消费者搜索行为及其他在线活动（如使用应用程序检测血糖、记录睡眠模式或监测血压）所产生的信息定位数据。“位置数据与用户生成的健康数据相结合，可能对消费者造成前所未有的潜在危害，“FTC隐私事务负责人克里斯汀·科恩在文中写道。

但律师指出，FTC这一新举措正进入法律灰色地带。联邦法律对医疗信息设有隐私保护条款，但互联网催生的新型消费者健康相关数据——这些易于获取且能暴露健康关注点的信息——却不受医疗隐私法规约束。要保护这类信息，FTC需要突破更多法律障碍。

智能手机和健身追踪器等联网设备会持续收集用户位置数据，这些信息可能流入由大型科技公司、数据整合商及经纪商构成的隐蔽交易市场。他们买卖这些数据通常用于广告精准投放或评估广告转化效果。

FTC在爱达荷州联邦地区法院对科哈瓦公司提起的诉讼指控其不当销售敏感数据，并援引《联邦贸易委员会法》中禁止"商业中或影响商业的不公平或欺骗性行为"的条款。

诉状指出，科哈瓦公司的数据"可用于识别曾前往堕胎诊所的消费者——这些人可能已经或考虑过终止妊娠——以及提供堕胎服务的医疗专业人员”。

美国联邦贸易委员会（FTC）表示，Kochava网站上提供的样本数据足以"识别出访问过女性生殖健康诊所的移动设备，并将该设备追踪到单一家庭住址”——从而推断出用户的家庭住址。

最高法院6月对多布斯诉杰克逊妇女健康组织案的裁决，以及随后各州禁止或限制堕胎的法律浪潮，使FTC和其他机构将注意力转向了价值超过100亿美元的手机定位数据市场。

裁决之后，包括谷歌母公司Alphabet在内的多家拥有用户定位数据的公司修改了政策，模糊化处理对敏感地点的访问记录，包括提供堕胎服务的机构。

FTC的投诉还指出Kochava收集了关于宗教场所、无家可归者收容所、家庭暴力庇护所和戒毒中心的访问数据。“这些数据的披露可能使他们面临污名化、歧视、人身暴力、精神痛苦和其他伤害，“FTC在新闻稿中表示。

Kochava在早前的声明中称，联邦机构威胁对其提起诉讼是"一种操纵手段…试图制造其在保护消费者隐私的假象，尽管这一指控完全基于虚假前提”。

据知情人士透露，FTC正在调查多家处理健康数据的公司，试图迫使它们同意严格的和解协议，限制其对敏感数据的使用和销售。

在Dobbs案裁决后，拜登总统签署了一项行政命令，鼓励联邦贸易委员会采取新措施保护消费者在查询生殖健康信息时的隐私。

今年7月，联邦贸易委员会还公开警告企业，将追查非法使用和共享高度敏感消费者数据的行为，包括敏感健康数据。2021年，该机构还对生育应用Flo Health采取了行动，因其不当向第三方共享敏感健康数据。

该委员会最近还宣布，将启动漫长的规则制定流程，以保护各类消费者数据的隐私。

**联系作者：**John D. McKinnon，邮箱[email protected]；Patience Haggin，邮箱[email protected]

本文发表于2022年8月30日印刷版，标题为《联邦贸易委员会起诉公司出售地理位置数据》。