미국, 어린이들의 데이터 불법 수집으로 로봇 장난감 제조사를 고소

미국 법무부가 중국 장난감 회사인 Apitor Technology를 상대로 소송을 시작했습니다. 이 회사가 부모의 허락 없이 제3자가 아이들의 위치 데이터를 얻을 수 있게 했다는 이유입니다.

미국 연방거래위원회 (FTC)로부터의 소개에 이어 제기된 이 불만은 Apitor가 어린이 온라인 개인정보 보호 규칙 (COPPA)을 위반했다고 주장합니다.

BleepingComputer가 처음 보도한 이 기사에 따르면, 장난감 로봇 제조업체 Apitor는 6세에서 14세 사이의 어린이를 대상으로 제품을 판매하며, 장난감 제어를 위한 무료 Android 애플리케이션을 제공합니다. 이 애플리케이션은 어린이들에게 위치 공유를 활성화하도록 요구합니다.

하지만 이 앱에는 Jiguang(또는 Aurora Mobile로 알려져 있음)의 제3자 소프트웨어 키트인 JPush가 포함되어 있습니다. 이 키트는 적어도 2022년 이후부터 어린이들의 정확한 위치 데이터를 수집했습니다. 수집된 데이터는 프로모션 활동을 포함한 어떠한 가능한 사용에도 열려 있습니다.

“안드로이드 사용자들이 Apitor 앱에 위치 권한을 허용한 후에, 이 앱은 사용자의 정확한 위치 정보를 수집하여 백그라운드에서 JPush 인터넷 서버로 전송하기 시작합니다,”라고 항소서에 적혀있습니다.

“피고인은 어느 시점에서도 앱이 제3자가 정확한 위치 정보를 수집할 수 있게 허용한다는 사실을 사용자에게 공개하지 않았으며, 부모로부터 자녀의 정확한 위치 정보를 수집하기 위한 확인 가능한 동의를 구하지 않았습니다,”라고 항소서에 덧붙여져 있습니다.

“Apitor사는 제품을 사용하는 아동들로부터 민감한 데이터를 수집하도록 중국의 제3자를 허용함으로써 COPPA를 위반했습니다,”라고 말했습니다 크리스토퍼 무파리지, FTC 소비자보호국장이 말했습니다.

“COPPA의 규정은 명확합니다: 아동들에게 온라인 서비스를 제공하는 회사들은 아동들로부터 개인 정보를 수집하려면 부모님들에게 알리고 동의를 받아야 합니다—그 데이터가 제3자에 의해 수집되더라도,”라고 무파리지는 덧붙였습니다.

제안된 합의에 따르면, Apitor는 모든 제3자 소프트웨어가 COPPA 요구사항을 충족하는지 확인하고, 데이터 수집 전에 부모의 동의를 얻으며, 데이터 수집에 대해 부모에게 알리고, 요청에 따라 개인 정보를 삭제하며, 필요한 경우에만 데이터를 유지해야 합니다.

재정적 어려움으로 인해 Apitor에 대한 50만 달러의 벌금은 유예되어 있지만, 회사가 허위의 재정 정보를 제공하는 경우에는 활성화됩니다.

미국 법무부 (DOJ)는 FTC의 어린이들의 온라인 개인정보 보호를 위한 지속적인 노력의 일환으로, 캘리포니아 북부 지방법원에 이의신청서를 제출했습니다.