FTC の法執行措置の条件は、問題の企業と提案された企業にのみ適用されます。 決済 ソーシャルネットワークMyspaceのプライバシー関連の不具合疑惑も例外ではない。しかし、他の企業はどう対応すべきでしょうか?
見出しをざっと読んで、自分の会社の名前が載っていないことを確認してから、耳をつんざくようなことをする人もいます。しかし、賢明な経営者は、他の企業がどこで間違いを犯した可能性があるかを理解することが、自社を正しい状態に保つ良い方法であることを知っています。 FTC と Myspace との和解やその他の最近のプライバシー訴訟から、あなたの企業はどのようなヒントを得られるでしょうか?
保証ポリシー。 聞き飽きたかもしれませんが、繰り返すのは価値があります。プライバシー ポリシーを見直し、明示的または黙示的に約束したことが、日々の習慣と一致しているか再確認してください。他の主張と同様、情報の取り扱いについての発言は真実であり、確固たる証拠に裏付けられている必要があります。 FTCの訴訟では、Myspaceのポリシーが同社が遵守していない保証を行っていたと主張している。もちろん、法務担当者にレビューしてもらいましょう。ただし、会話には運用担当者も参加してください。彼らは舞台裏で実際に何が起こっているのかを知っている可能性が高くなります。簡単に言うと、伝える事実について知っていることだけを約束してください。
デフォルトの行。 Myspace のデフォルト設定では、ユーザーのフルネームが公開されることが許可されていました。もちろん、サイトごとに異なりますが、デフォルト設定については十分に考慮してください。デフォルトでそれらの決定を下さないでください。どのような情報を共有するかについて人々に選択肢がある場合、その選択肢をどこでどのように行使できるかを簡単に理解できるようにしてください。
キッチン同期以外のすべてですか？ FTC の訴状によると、Myspace は、広告ネットワークがユーザーのフレンド ID を他のデータと照合、つまり同期することを可能にし、多くの場合フルネームを含むユーザーの個人情報にアクセスできるようにしたという。 FTCは、これはMyspaceがプライバシーポリシーで定めた約束に反するものだと主張している。賢明な企業は、プライバシーに関する約束を誤解を招くような方法で、他人が情報を同期することがどれほど簡単になるかを考えています。 (FTC の首席技術者エド・フェルテン氏は、この件について詳しく次のように語っています。 Tech@FTC ブログ。）
ご注文をお受けしてもよろしいでしょうか？ 企業が FTC の命令を受けると、コンプライアンスは法的に強制されます。しかし、最近の注文に含まれる多くの条項はビジネス上合理的であり、導入にはほとんど費用がかかりません。たとえば、 マイスペースの注文、 企業は、義務付けられたプライバシー プログラムの実装と実行の責任者を指名することが求められます。もちろん、データのセキュリティとプライバシーはすべての従業員の責任です。しかし、それらを日々の業務に組み込んでいる今、あらゆる規模の企業にとって、それらの取り組みを調整するために社内のポイント担当者を指名するのは理にかなっているのではないでしょうか?
