监管行动 - 美国联邦贸易委员会宣布了一项针对OkCupid和Match Group Americas的拟议和解协议 核心内容是禁止其对其隐私政策进行虚假陈述 [1] - 拟议和解源于FTC的指控 即OkCupid在违反其隐私政策的情况下 将用户个人信息分享给了无关的第三方 [2] 违规指控详情 - FTC指控OkCupid违反了其当时的隐私政策 该政策规定仅可在特定情况下分享用户信息 例如与服务提供商、业务伙伴或关联公司分享 或在告知消费者并给予其选择退出的机会后分享 [3] - 然而 指控称OkCupid将约300万张用户照片及其他信息分享给了一个不属于上述任何类别的第三方 且未告知消费者也未给予其选择退出的机会 [7] - 指控进一步指出 OkCupid之所以这样做 是因为公司创始人是该第三方的财务投资者 并且自2014年9月以来 公司一直试图隐瞒和否认其分享了该信息 [7] 各方回应 - FTC消费者保护局局长表示 FTC将执行公司做出的隐私承诺 并将调查并在适当情况下对未能履行数据保护承诺的公司采取行动 即使这意味着需要诉诸法庭 [8] - OkCupid发言人在声明中表示 虽然公司不承认任何不当行为 但已与FTC达成和解且未受经济处罚 以解决2014年的问题 并称被指控的行为不代表公司当前的运营方式 多年来已进一步加强了隐私和数据治理 [8][9] - Match Group未立即回应置评请求 [9] 行业监管背景 - FTC近期在其他独立事件中采取了多项与隐私和安全相关的行动 包括提醒13家数据经纪商遵守禁止向外国对手提供美国人敏感个人数据的法律 就通用汽车和OnStar未经消费者知情同意收集并出售地理位置和驾驶行为数据的指控达成和解 以及就迪士尼允许收集儿童个人数据的指控达成和解 [10]