La compañía realizó miles de millones en subastas para anuncios en
cientos de sitios web para niños en violación de COPPA
La compañía acuerda pagar $ 4.95 millones, la mayor sanción en la
historia de los Estados Unidos basada en la ley COPPA, y adoptar reformas
integrales para proteger a los niños de un seguimiento inadecuado
NUEVA YORK - La Fiscal General Barbara Underwood anunció
hoy un acuerdo récord con Oath, Inc., anteriormente conocida como AOL, por
violar la Ley de Protección de la Privacidad en Línea de los Niños (COPPA), que
marca la mayor penalidad en un caso de aplicación de la ley COPPA en la
historia de los EE. UU.
La Fiscalía General descubrió que AOL realizó miles de
millones de subastas para espacios publicitarios en cientos de sitios web que
la compañía sabía que estaban dirigidos a niños menores de 13 años. A través de
estas subastas, AOL recopiló, usó y divulgó información personal de los
usuarios de los sitios web en violación de la Ley COPPA, que permite a los
anunciantes rastrear y publicar anuncios dirigidos a niños. La compañía acordó
adoptar reformas integrales para proteger a los niños de un seguimiento
inadecuado y pagar un récord de $4.95 millones de dólares en multas, la pena
más grande en la historia de los EEUU en este tipo de caso.
Oath Inc. es una subsidiaria de Verizon Communications
Inc. Hasta junio de 2017, Oath era conocida como AOL Inc. ("AOL").
“COPPA está destinada a proteger a los niños pequeños de
ser rastreados y objetivo de anunciantes en línea. AOL violó flagrantemente la
ley, y la privacidad de los niños, y ahora pagará la mayor multa bajo la ley
COPPA”, dijo la Fiscal General Barbara Underwood. “Mi oficina sigue
comprometida con la protección de los niños en línea y seguirá haciendo rendir
cuentas a quienes violen la ley”.
Ley de Protección de la Privacidad de los Niños en Línea
En 1998, el Congreso aprobó COPPA para proteger la
seguridad y la privacidad de los niños pequeños en línea. COPPA prohíbe a los
operadores de ciertos sitios web recopilar, utilizar o divulgar información
personal (por ejemplo, nombre y apellidos, dirección de correo electrónico) de
niños menores de 13 años sin obtener primero el consentimiento de los padres.
Los operadores de sitios web y servicios en línea dirigidos a niños menores de
13 años, y los operadores de sitios web y servicios en línea que tienen
conocimiento real de que están recolectando información personal de un niño
menor de 13 años, están sujetos a COPPA.
En julio de 2013, la definición de "información
personal" se revisó para incluir identificadores persistentes que se
pueden usar para reconocer a un usuario a través del tiempo y en sitios web,
como la identificación que se encuentra en una ‘cookie’ del navegador web o una
dirección de Protocolo de Internet ("IP"). La revisión prohíbe
efectivamente a los operadores cubiertos usar cookies, direcciones IP y otros
identificadores persistentes para rastrear a los usuarios en los sitios web
para la mayoría de los fines publicitarios, acumular perfiles de usuarios
individuales y publicar anuncios de comportamiento en línea en los sitios web
cubiertos por COPPA.
¿Cómo funciona la publicidad dirigida?
La mayoría de los compradores en línea han encontrado
anuncios de un producto que parece seguirlos de un sitio a otro. Estos anuncios
se conocen como anuncios de comportamiento en línea u OBA, una forma de
publicidad dirigida que selecciona un anuncio para servir a una persona en
función de la información recopilada anteriormente sobre esa persona, como el
historial de navegación en Internet de la persona, información demográfica o
intereses personales.
Los anuncios de OBA a menudo se colocan en los mercados
en línea conocidos como intercambios de anuncios. Un intercambio de anuncios
permite que los sitios web vendan, y los anunciantes compran, espacios
publicitarios a través de un proceso de subasta. Las subastas se realizan en
tiempo real, después de que un usuario abre una página web que contiene espacio
publicitario.
Cuando un usuario abre una página web en un sitio que
funciona con un intercambio de anuncios, el intercambio recupera un pequeño
archivo de texto almacenado en la computadora del usuario conocida como cookie
del navegador web. El intercambio generalmente transmite información de ese
cookie a entidades que pueden estar interesadas en comprar espacio publicitario
en nombre de los anunciantes. Estas entidades utilizan la información que
proporciona el intercambio para ayudar a determinar si realizar una oferta para
el espacio publicitario en nombre de un anunciante. El intercambio recopila
ofertas, selecciona un ganador y luego permite que el postor ganador envíe un
anuncio, generalmente un anuncio de OBA, al usuario. Todo el proceso de subasta
se lleva a cabo en una fracción de segundo.
La oferta de intercambio de anuncios de AOL realizó miles
de millones de subastas en violación de COPPA
AOL opera varios intercambios de anuncios, incluido un
intercambio de anuncios basados en imágenes, conocidos como anuncios "de
pantalla". Hasta hace poco, el intercambio de anuncios de AOL por anuncios
gráficos no era capaz de realizar una subasta compatible con COPPA que
involucrara a licitantes terceros porque los sistemas de AOL necesariamente
recopilarían información de los usuarios y divulgarían esa información a
terceros. Por lo tanto, las políticas de AOL prohibían el uso de su oferta
anuncio de intercambio de anuncios para subastar espacios publicitarios en
sitios web cubiertos por COPPA a terceros.
A pesar de estas políticas, AOL, sin embargo, utilizó su
intercambio de anuncios publicitarios para realizar miles de millones de
subastas de espacio publicitario en sitios web que sabía que estaban dirigidos
a niños menores de 13 años y sujetos a COPPA.
AOL obtuvo este conocimiento de dos maneras. Primero,
varios clientes de AOL notificaron a AOL que sus sitios web estaban sujetos a
COPPA. Estos clientes identificaron más de una docena de sitios web cubiertos
por COPPA para AOL. AOL realizó al menos 1.300 millones de subastas de espacios
publicitarios de estos sitios web.
En segundo lugar, AOL determinó que ciertos sitios web
estaban dirigidos a niños menores de 13 años cuando realizó una revisión del
contenido y las políticas de privacidad de los sitios web de los clientes. A
través de estas revisiones, AOL identificó cientos de sitios web adicionales
que estaban sujetos a COPPA. AOL realizó al menos 750 millones de subastas de
espacio publicitario de estos sitios web.
AOL colocó anuncios a través de otros intercambios en
violación de COPPA
AOL también opera un negocio que hace ofertas por
espacios publicitarios en subastas realizadas por otros intercambios de anuncios.
Varios de los intercambios con los que ha trabajado AOL tienen la capacidad de
subastar espacios publicitarios en sitios web dirigidos por niños de una manera
compatible con COPPA. Cuando uno de estos intercambios realiza una subasta por
espacio publicitario en un sitio web dirigido a niños, el intercambio pasa
información a los licitantes que indican que está sujeto a COPPA. Se espera que
los licitantes que reciban esta información cumplan con COPPA también.
Antes de noviembre de 2017, los sistemas de AOL ignoraron
cualquier información que recibiera de un intercambio de anuncios que indicara
que el espacio publicitario estaba sujeto a COPPA. Por lo tanto, cada vez que
AOL participaba y ganaba una subasta para un espacio publicitario cubierto por COPPA,
sus sistemas se comportaban como lo hacían normalmente. En estos casos, la
compañía usualmente usó la información del usuario provista por el intercambio
y la información que la compañía podría recopilar directamente del usuario para
seleccionar y servir un anuncio dirigido al usuario. La recopilación de AOL y
el uso de esta información de los usuarios en sitios web cubiertos por COPPA
violaron COPPA.
Un administrador de cuentas de AOL violó
COPPA a sabiendas para aumentar los ingresos
Como se describió anteriormente, AOL les permitió a los
clientes usar su intercambio de anuncios para vender espacio publicitario en
sitios cubiertos por COPPA, aunque el intercambio no fue capaz de realizar una
subasta que cumpla con COPPA que involucrara a licitadores terceros. Los
documentos de AOL muestran que un gerente de cuentas de AOL con sede en Nueva
York configuró intencionalmente al menos una de estas cuentas de clientes de
una manera que sabía que violaría COPPA para aumentar los ingresos por
publicidad. Además, los documentos de AOL muestran que el administrador de
cuentas de Nueva York representó repetidamente al menos a este cliente que el
intercambio de anuncios publicitarios de AOL podría usarse para vender espacios
publicitarios a terceros de una manera compatible con COPPA. Como resultado de
estas declaraciones erróneas, el cliente utilizó el intercambio de anuncios de
“display” de AOL para colocar más de mil millones de anuncios en el inventario
cubierto por COPPA.
La compañía debe adoptar reformas integrales para
proteger la privacidad de los niños
AOL ha acordado adoptar reformas integrales a sus
políticas y procedimientos para proteger la privacidad de los niños. El acuerdo
requiere que AOL establezca y mantenga un programa integral de cumplimiento de
COPPA que incluya: la designación de un ejecutivo o funcionario para supervisar
el programa; capacitación anual de COPPA para el personal relevante de AOL; la
identificación de riesgos que podrían resultar en la violación de AOL de COPPA;
el diseño e implementación de controles razonables para abordar los riesgos
identificados, así como el monitoreo regular de la efectividad de esos
controles; y desarrollo y uso de pasos razonables para seleccionar y retener
proveedores de servicios que puedan cumplir con COPPA. El acuerdo también
requiere que AOL conserve a un profesional externo, objetivo, para evaluar los
controles de privacidad que la compañía ha implementado.
Además, AOL ha acordado implementar y mantener una
funcionalidad que permita a los operadores de sitios web que venden inventarios
publicitarios a través de los sistemas de AOL indicar cada sitio web o parte de
un sitio web que esté sujeto a COPPA. AOL mantendrá esta información en una
base de datos o un sistema similar, y revelará a cada licitador de terceros que
el espacio publicitario relevante está sujeto a COPPA.
Finalmente, AOL también acordó destruir toda la
información personal recopilada de los niños que se encuentra en su posesión,
custodia o control, a menos que dicha información personal deba ser mantenida
por ley, reglamento u orden judicial.
Operación
“Child Tracker”
El anuncio de hoy se basa en el trabajo previo de la
Fiscalía General que protege la privacidad de los niños a través de la
Operación Child Tracker, una investigación en curso sobre el rastreo ilegal de
actividades de los niños en línea por parte de vendedores, empresas de
publicidad y otros en violación de COPPA. En septiembre de 2016, la Fiscalía
General anunció acuerdos con cuatro compañías que habían violado la COPPA al
permitir tecnologías de rastreo ilegales de terceros en algunos de los sitios
web para niños más populares del país, incluidos sitios web para Barbie, Nick
Jr., My Little Pony, American Chica, Hot Wheels, y docenas de otros. Esas
compañías acordaron pagar multas por un total de $835,000 y adoptar reformas
integrales para proteger a los niños del seguimiento inadecuado y la
recopilación de información personal de los niños en el futuro. Luego, en abril
de 2017, la Fiscalía General anunció un acuerdo con el operador de un programa
de puerto seguro de COPPA para evaluaciones de privacidad defectuosas que
dejaron a los niños que visitan sitios web populares de niños vulnerables a la
búsqueda ilegal. Como parte de ese acuerdo, la compañía pagó una multa de
$100,000 y acordó adoptar nuevas medidas para fortalecer sus evaluaciones de privacidad.
Este caso fue manejado por el Fiscal
Adjunto de la Oficina de Internet y Tecnología, Jordan Adler, y el Jefe Adjunto
de la Oficina, Clark Russell, bajo la supervisión del Jefe de la Oficina, Kim
Berger. La Oficina de Internet y Tecnología está supervisada por la Fiscal
Ejecutiva Adjunta para la Justicia Económica, Manisha M. Sheth.
Comentarios
Publicar un comentario