Saltar al contenido
ᐅ HielosMendez – Información digital que te dejara helado 🧊🥶

Vizio pagará 2,2 millones de dólares a la FTC por espionaje sin precedentes a clientes estadounidenses

En 2015, cubrimos cómo Vizio estaba usando sus nuevos televisores inteligentes para recopilar datos sobre los hábitos de visualización de todos los clientes de EE. UU. Y luego enviarse esos datos a sí mismo para venderlos a compañías de publicidad de terceros. Lo que hizo que la violación de la confianza del cliente fuera particularmente atroz fue el hecho de que Vizio estaba haciendo esto, ya sea que el usuario final lo aceptara o no. Si bien la compañía solucionó ese problema específico después de que fue revelado públicamente por terceros, la FTC abrió una investigación sobre el comportamiento de la compañía en general.

Desde entonces se han anunciado los resultados de esa investigación. Desde febrero de 2014, Vizio ha vendido televisores con el software de reconocimiento de contenido ACR de Inscape preinstalado. Este software se ha adaptado a dispositivos vendidos anteriormente que no lo tenían; a menos que tenga un televisor de antes de 2014 que nunca se haya conectado a Internet, es probable que tenga el software ACR instalado en su televisor. La FTC notas que este software permite a Vizio recopilar información sobre lo que ve un consumidor segundo a segundo:

El software ACR de los acusados ​​captura información sobre una selección de píxeles en la pantalla y envía esa información a los servidores de Vizio, donde se compara de forma única con una base de datos de televisión, películas y contenido comercial disponible públicamente. Los acusados ​​recopilan datos de visualización de proveedores de servicios de cable o banda ancha, decodificadores, dispositivos de transmisión externos, reproductores de DVD y transmisiones por aire. Los acusados ​​han declarado que el software ACR captura hasta 100 mil millones de puntos de datos cada día de más de 10 millones de televisores Vizio. Los acusados ​​almacenan estos datos de forma indefinida.

Así es como funciona el sistema. Para usted, el siguiente segmento de línea no parece mucho:

Imagen-IoT

Click para agrandar.

Para una computadora, sin embargo, cada píxel de esa imagen puede traducirse en datos y compararse con bloques de píxeles similares tomados de un enorme catálogo de televisión y películas. Cuando hablamos de Big Data que nos da acceso a la información de la relación que anteriormente estaba oculta, este no es el tipo de avance que la mayoría de la gente tenía en mente, pero eso es lo que es. Los datos de un píxel no identifican nada, sino un rebanada de los datos de un fotograma se pueden comparar con una base de datos completa de películas y «cortes» de películas para ver con cuáles coinciden. Aquí hay más, de la FTC:

El software ACR de los Demandados también recopila periódicamente otra información sobre el televisor, incluida la dirección IP, las direcciones MAC inalámbricas y por cable, la intensidad de la señal WiFi, los puntos de acceso WiFi cercanos y otros elementos. Vizio obtiene ingresos al proporcionar el historial de visualización de televisión de los consumidores a terceros a través de acuerdos de licencia, televisión por televisión, para tres usos principales, especificados por contratos.

Primero, Vizio proporciona información de visualización agregada a terceros con el fin de medir la participación de la audiencia (qué vieron las personas y cómo lo vieron). Los acusados ​​reciben un identificador único para cada televisor y métricas que identifican lo que ven las personas, cuándo lo vieron, cuánto tiempo lo vieron y qué canales vieron.

En segundo lugar, Vizio ha proporcionado las direcciones IP de todos los dispositivos asociados con la dirección IP del televisor para que los anunciantes puedan determinar si los consumidores visitan una dirección web que se muestra en la televisión después de ver un anuncio de un producto o servicio. Estos datos también se utilizan para determinar si alguien ve un programa de televisión después de ver un anuncio en línea. La idea de que estos datos sean anónimos en cualquier significativo La forma es, por supuesto, divertidísima.

En tercer lugar, los datos de los consumidores se venden a terceros con el fin de orientarles la publicidad en otros dispositivos que puedan poseer, en función de sus datos de visualización de televisión. Este último programa se inició en marzo de 2016, lo que significa que esto es lo que hizo Vizio como un «Lo siento», después de ser sorprendido ejecutando la recopilación de datos de todos los clientes, ya sea que hayan optado por participar o no.

En mi artículo de 2015, señalé específicamente que si bien las direcciones IP no se consideraban una prueba legal de responsabilidad, los anunciantes estarían felices de usarlas. Eso es precisamente lo que encontró la FTC:

Los acusados ​​facilitan el suministro de información demográfica a terceros sobre los televidentes de VIZIO. Los demandados hacen esto proporcionando las direcciones IP de los consumidores a un agregador de datos. El agregador de datos utiliza la información de la dirección IP para identificar a un consumidor u hogar en particular, y luego envía a los terceros descritos en el Párrafo 16 la información demográfica asociada con ese consumidor u hogar. Los contratos de los demandados con terceros usuarios de los datos de visualización prohíben la re-identificación de consumidores y hogares por su nombre, pero permiten que se agregue la siguiente información: sexo, edad, ingresos, estado civil, tamaño del hogar, educación, propiedad de la vivienda, y valor del hogar.

Para todos estos usos, los Demandados brindan información muy específica, segundo a segundo, sobre lo que se ve en televisión. Cada línea de un informe proporciona información sobre la visualización de un solo televisor. En una presentación de valores, VIZIO afirma que su programa de análisis de datos, por ejemplo, «proporciona datos de comportamiento de visualización altamente específicos a una escala masiva con gran precisión, que pueden usarse para generar información inteligente para anunciantes y proveedores de contenido de medios».

En 2016, Vizio notificó usuarios finales que ahora estaba recopilando datos de sus televisores para venderlos a terceros. Esta notificación se proporcionó en forma de una ventana emergente única que duró treinta segundos que no necesitó ser descartada o reconocida, desapareció después, nunca volvió a aparecer y no contenía enlaces al menú Configuración ni proporcionaba información adicional sobre cómo los clientes podrían optar por no participar en esta función.

La presentación de la FTC señala que los clientes de Vizio tienen prohibido volver a identificar a los clientes domésticos por su nombre, pero seamos realistas: si sabe que el residente de 1234 Anystreet es un hombre blanco de 42 años, nunca casado, con una licenciatura, y una casa de $ 250,000 con una hipoteca a 30 años, usted ha identificado a esa persona. A ese punto, la mayoría de las bases de datos de registros públicos soltarán un nombre.

La compañía pagará $ 1.5 millones a la FTC y $ 700,000 a la División de Asuntos del Consumidor de Nueva Jersey. También debe eliminar todos los datos recopilados antes del 1 de marzo de 2016 (pero no desde entonces) y ha acordado anunciar de manera destacada y obtener el consentimiento antes de recopilar información.

Es hora de dejar de fingir que esto es accidental

La multa ridículamente pequeña por recopilar datos en un estimado de 11 millones de televisores vendidos por hasta tres años destaca tanto los límites de la ley federal (no hay exactamente estatutos de privacidad digital completos que impidan a las corporaciones comprar y vender esta información) como la inutilidad de evitar que las corporaciones se involucren en este tipo de traición. No uso esa palabra a la ligera.

Si bien reconozco que la gran mayoría de los consumidores tienen poco interés en la seguridad, sospecho que a la mayoría de los clientes de Vizio les hubiera gustado mucho saber que llevaban un dispositivo a sus hogares que llamaría a casa con sus hábitos de visualización y otros productos adjuntos. los anunciantes desconocidos podrían usar bases de datos de terceros para averiguar quiénes eran, y no, no considero que un acuerdo ineficaz constituya un acuerdo convincente de protección de la privacidad. Cuando una empresa le vende todo lo que pueda necesitar para identificar a un individuo específico, incluida la información recopilada sobre sus otros dispositivos, luego dice «Oh, pero espere, no puede buscar quién es», esto no es un acuerdo que debemos tomar en serio al evaluar si el acuerdo protege adecuadamente la privacidad.

Basado en el comportamiento de Samsung, LG, Vizio y otras compañías, no recomendaría comprar ningún televisor inteligente, de ningún fabricante, por ningún motivo. Dado que estos televisores eventualmente se convertirán en los únicos televisores que puede comprar, una alternativa más práctica es simplemente no conectarlos nunca a Internet. Si simplemente no puede vivir sin una conexión en línea en su televisor, use un decodificador. Usa una consola de juegos. Use una PC y conecte el televisor como monitor (elija su equipo con cuidado si sigue esta ruta). Pero no conecte su televisor a Internet. Es cierto, empresas como Google y Apple recopilan muchos más datos de su teléfono inteligente, pero hay pocas formas prácticas de limitar la recopilación de datos en un dispositivo cuya funcionalidad se basa fundamentalmente en estar conectado a servicios de monitoreo de ubicación. Si lo desea paso a paso, el GPS necesita saber dónde se encuentra. Si desea recibir llamadas telefónicas, mensajes de texto o usar Internet, varios servicios necesitan saber dónde está su teléfono.

Nadie necesita saber lo que está viendo en su televisor, y mucho menos revender esa información. Samsung, LG, Vizio, estas corporaciones no tienen moral Correcto a esta información, y pocos argumentarían que los consumidores han sido debidamente notificados de que su información privada es entregada a dichas empresas. Si los fabricantes de televisores inteligentes quieren argumentar que todo el mundo está de acuerdo con estas prácticas, déjelos poner su dinero donde está la boca y publicitarlo de forma destacada en la caja. Permítales hacer lo que hace Amazon y ofrecer un televisor a un precio si acepta el monitoreo de datos y un televisor a un precio más alto si no lo hace. Lo que hacen estas empresas puede que no sea ilegal, pero eso no lo hace correcto.