物聯網玩具外泄500萬筆兒童資料,香港商偉易達遭罰65萬美元
責任編輯:editor005 作者:李建興 | 2018-01-12 14:07:51 本文摘自:ithome
1月8日美國聯邦貿易委員會(Federal Trade Commission,FTC)宣布,對于物聯網玩具商偉易達電子(VTech)泄漏500萬名兒童個資案,判決罰款65萬美元。
這起案件是始于2015年底,偉易達電子透過與電子玩具搭配的App,未經同意的搜集兒童隱私資料,且未妥善保護存放這些數據的數據庫。這些App會在未經父母同意或是未告知孩童的情況下,搜集用戶的姓名、電子信箱以及地址等個人資料,而且偉易達電子因缺乏資安意識,讓黑客可以輕易的取得這些數據,并且復制加密密鑰,瀏覽由孩童與家長上傳的影音數據。
FTC主席Maureen K. Ohlhausen表示,當聯網玩具越來越普遍,公司有必要告知兒童的家長,他們在合理范圍搜集了部分的資料,并且對這些資料采取了安全的措施,而偉易達電子在告知以及安全兩部分都沒做到。
FTC專員Terrell McSweeny也在自己的推特上貼文表示,作為一名家長,培養數字世代將面臨一些新挑戰,而偉易達的案例正提醒大家,要更加注意兒童數據的搜集以及使用,而玩具制造商更要符合兒童在線隱私權保護法(Children's Online Privacy Protection Act,COPPA)。
偉易達是第一個被FTC以違反COPPA處罰的公司,除了65萬美元罰款外,偉易達也承諾未來會在美國遵守兒童數據保護法規,并改進數據以及隱私影音的安全性.