הסופר צ'רלס בוקובסקי אמר פעם שהוא סדרה של ניצחונות קטנים ותבוסות גדולות. זה ציטוט נהדר עבור משוררים גס, אבל לא כל כך נהדר עבור ועדת הסחר הפדרלית. הנציבות זכתה לאחרונה בניצחון קטן מול מיקרוסופט, אך החמיצה ניצחון גדול בהרבה.

בתחילת יוני, ה-FTC קיבל את מיקרוסופט ליישב תיק המאשים את ענקית החומרה והמשחקים בהפרת חוק הגנת הפרטיות המקוונת של ילדים (COPPA). לפי התלונה של ה-FTC, מיקרוסופט ביקשה מהילדים מידע אישי בעת הגדרת חשבונות ה-Xbox Live שלהם לפני בקשת הסכמת הורים.

Microsoft גם לא תיארה נכון אילו נתונים היא אוספת או מה היא תעשה עם המידע הזה בהודעת הפרטיות הישירה שלה. נתונים אלו כללו פוטנציאל שמות אמיתיים מתגי גיימרים, תמונות מדמות אווטרים וקול מהודעות וידאו. לאחר מכן, מיקרוסופט יצרה מזהה משתמש ייחודי שהיא יכולה להשתמש בו כדי לשלב מידע שהיא אספה לפני מסירתו למפתחי משחקים של צד שלישי.

מיקרוסופט שמרה את מידע הילדים למשך זמן רב יותר מהסביר, והוסיפה את התלונה, ולעתים קרובות שמרה אותו במשך שנים.

החברה חייבת לשלם 20 מיליון דולר כדי ליישב את התלונה ובמקביל ליידע את ההורים בעתיד שחשבון נפרד לילדים יעניק להם הגנות פרטיות נוספות כברירת מחדל. החברה חייבת לאפשר להורים עד שבועיים למחוק כל מידע שילדם מספק לפני קבלת הסכמתם. היא חייבת לרסן את זמני השמירה שלה לנתוני ילדים ולגלות שהנתונים שייכים לילד כאשר הם מוסרים אותם לצדדים שלישיים.

ניצחון קטן, מסר גדול

התנחלויות כאלה הן די סטנדרטיות ב-FTC כתקיפות ראשונות נגד חברות. ההשפעה הכספית שלהם היא לרוב מינימלית (מיקרוסופט מרוויחה כיום כ-10 מיליון דולר ברווח נקי לשעה), אבל הם כן שולחים מסר לשוק. במקרה זה, ה-FTC הסביר בדיוק איזו הודעה הוא שולח ב- בלוג המלווה את הודעת הפשרה. הוא הזהיר כי COPPA חל על שירותים מקוונים כמו רשת ה-Xbox ולא רק על אתרים ואפליקציות.

חברות צריכות לקחת זאת כאות לכך ש'מידע אישי' פירושו יותר מסתם שם או כתובת, אמרה הנציבות. זה גם כולל הכל, החל מסימנים חיוניים ונתוני בריאות ועד כל דבר (כמו תמונה של ילד) שניתן ללקט מאוואטר מקוון.

ה-FTC הוסיף כי כל חברה שמקבלת מידע צריכה גם לבדוק אם הוא מגיע מילד. "בין אם החברה שלך אספה את המידע ובין אם קיבלת את הנתונים בידיעה שמישהו אחר אסף אותו מילד מתחת לגיל 13, הכסף של COPPA נעצר איתך", נכתב. ולבסוף, חברות שרוצות להישאר בתוך קווי הרגולציה של COPPA צריכות להגדיר את התהליכים שלהן לעשות זאת כברירת מחדל.

דג גדול יותר לטיגון

מקרים כאלה חשובים ל-FTC שמנסה לתת את הטון, אבל לנציבות יש דברים גדולים יותר בראש. היא נמצאת על בסיס אגרסיבי מאז מינויה של היו"ר לינה חאן ב-2021.

חאן, לשעבר פרופסור חבר בבית הספר למשפטים בקולומביה, פרסם מאמר בכתב העת Yale Law Journal, פרדוקס ההגבלים העסקיים של אמזון, הקורא לרפורמה בהגבלים עסקיים. היא טענה כי מסגרות ההגבלים העסקיים הנוכחיות אינן יכולות עוד להתחרות באמזון על בסיס חוק ההגבלים העסקיים בכתב העת Yale Law Journal.

במאמר זה היא נזכרה במסגרות הגבלים עסקיים של עידן השישים, שהתמקדו במבני חברות כגורם קריטי בהגבלים עסקיים (באופן פשוט, חברות גדולות שמשתלבות אנכית הן חזקות מדי). היא קוננה על הפרשנות של אסכולת שיקגו להגבלים עסקיים, שעלתה לגדולה בשנות ה-1980 והתמקדה במקום זאת בחשיבות הורדת המחירים לצרכנים.

בכך, חאן קבעה את הדוכן שלה בתור נץ להגבלים עסקיים, להוטה לרסן את הפלטפורמות המקוונות הגדולות שלא היו קיימות כשבית הספר בשיקגו התפתח לראשונה. כיו"ר ה-FTC, היא מתכוונת לדחוף את סדר היום הרפורמי הזה, למורת רוחן של הפלטפורמות. מטא ללא הצלחה קרא לסירוב שלה פעמיים בטענה שכבר גילתה משוא פנים כלפי החברה בעבודתה הקודמת. זה כולל את כהונתה כמנהלת מדיניות משפטית בעמותה האנטי-מונופולית, מכון השווקים הפתוחים, שקרא לפרק את ענקית המדיה החברתית.

Meta ניסתה להוציא את חאן משני תיקי FTC נגדה. הראשון, תיק מאוחר מתקופת טראמפ שהוגש בדצמבר 2020 לפני שנכנסה לתפקיד, ביקש לפרק את החברה מכיוון שרכישותיה של חברות כמו וואטסאפ ואינסטגרם היו גזירת קרקע נגד השוק. השנייה כללה את הצעת הרכישה של חברת המציאות המדומה Within Unlimited.

בית משפט דחה את התביעה של ה-FTC על פירוק Meta כלא מספקת ביוני 2021, אך אפשרה לזה להמשיך בינואר 2022 לאחר ש-FTC בראשות חאן הגיש בקשה מחדש. זה נראה כאילו הדברים מסתכלים על פני ה-FTC; באפריל, התיק נתקל ברוח חדשה. בית משפט מְפוּטָר תביעה ייצוגית דומה, שמטילה ספק בטענת ה-FTC.

החדשות הרעות הללו הגיעו בעקבות מכה גדולה בניסיונו של קאהן למנוע את רכישת Within Unlimited. בית משפט פדרלי פסק לטובת מטה על המקרה Within Unlimited בפברואר 2023, מה שמאפשר את המשך הרכישה.

מחדשות רעות לגרועות יותר

כעת, בהפסד הגדול השני שלה מול טכנולוגיה גדולה עם חאן בראש, בית משפט דחה מה-FTC צו מניעה ראשוני לעצור את רכישת Activision-Blizzard על ידי מיקרוסופט. הדבר מהווה מכה קשה לנציבות על הגבלים עסקיים תיק נגד העסקה, שיכול כעת לצאת לפועל, עד להסכם עם הרגולטורים בבריטניה. עסקה בבריטניה נראית כעת סבירה יותר, שכן רשות התחרות והשווקים במדינה ריככה את החלטתה לחסום את המיזוג וכעת אומרת שהיא פתוחה לשיחה.

אולי ל-FTC יהיה יותר מזל עם עוד מקרה בתהליך. זה תובע אמזון על כך שלכאורה רשמה את לקוחותיה לאמזון פריים והקשתה עליהם לבטל.

בוא נקווה למען חאן שאחד מהמקרים האלה יפגין את המגמה. אחרת, הניסיון שלה לכפות על חשיבה מחודשת של מדיניות סביב הגבלים עסקיים בעידן של טכנולוגיה גדולה עשוי ליפול בהרבה מהצלחה. לצטט בטעות סופר מפורסם אחר, להפסיד מקרה אחד עשוי להיחשב כאסון; לאבד את שניהם נראה כמו חוסר זהירות.

כדי לגלות כיצד ISMS.online יכול לעזור ליוזמות הפרטיות והניהול של הנתונים שלך, דבר עם אחד המומחים שלנו היום.

 

עדכון:

זה היה שבוע עמוס עבור חאן. לאחר שהגשנו את הסיפור הזה, השופט בתיק של Microsoft-Activision סירב בקשה של ה-FTC להשהות את הרכישה בזמן שהוא מערער על ההחלטה. בינתיים, חאן עמדתה נגד הרפובליקנים בבית הנבחרים שחקרו אותה על האסטרטגיה שלה והאשימו אותה בהטרדת טוויטר בעקבות מרץ חקירה של נוהלי הטוויטר של החברה. עם זאת, ה-FTC מכפיל את עצמו בהתקפה על הטכנולוגיה הגדולה. רגע אחרי התבוסה שלה בתיק של Microsoft-Activision, זה הודיע חקירה של OpenAI, היוצר של ChatGPT, על עיסוק פוטנציאלי בפרקטיקות פרטיות מטעות או פגיעה בצרכנים באמצעות מידע לא מדויק שנוצר על ידי ChatGPT.