Popüler çöpçatanlık uygulaması OkCupid ve ana şirketi Match Group, yaklaşık 3 milyon kullanıcısının fotoğrafını yüz tanıma sistemi geliştiren bir firmayla paylaştığı konusunda müşterilerini yeterince bilgilendirmediği gerekçesiyle ABD Federal Ticaret Komisyonu (FTC) ile anlaşmaya vardı. FTC'ye göre OkCupid, kullanıcıların izni olmadan yüz tanıma firmasına kullanıcıların konum bilgilerine ve diğer detaylara da erişim izni vermiş.
OkCupid ve Match, 2014 yılındaki bu olayla ilgili olarak FTC ile yaptıkları anlaşma kapsamında herhangi bir mali ceza ödemek zorunda kalmayacak. Taraflar iddiaları kabul etmese de kişisel verileri nasıl kullandıkları ve paylaştıkları konusunda yanlış bilgi vermemeyi kalıcı olarak taahhüt etti.
FTC'nin başlattığı bu soruşturma, platformların kullanıcı verilerini nasıl işlediği ve paylaştığı konusundaki hassasiyeti bir kez daha gündeme getirdi. Yapılan anlaşma, mahkeme onayıyla yürürlüğe girecek.
OkCupid sözcüsü, herhangi bir kabahatleri olduğunu kabul etmediklerini ancak geçmişte yaşanan bu konuyu herhangi bir para cezası ödemeden çözmekten memnun olduklarını belirtti. Sözcü, "Bu iddia edilen davranışlar, OkCupid'in bugün nasıl çalıştığını yansıtmıyor. Yıllar içinde kullanıcılarımızın beklentilerini karşılamak için gizlilik uygulamalarımızı ve veri yönetimimizi daha da güçlendirdik." dedi.
FTC, Match ve OkCupid'i, yüz tanıma teknolojisi sunan bir yapay zeka firması olan Clarifai ile OkCupid verilerini paylaşması nedeniyle eleştirdi. Clarifai'nin internet sitesinde, şirketin "askeri, sivil, istihbarat ve devlet" müşterileri ile çeşitli sektörlerdeki özel şirketlere yapay zeka hizmetleri sunduğu belirtiliyor.
FTC, "OkCupid, üçüncü tarafa yaklaşık üç milyon OkCupid kullanıcısının fotoğrafının yanı sıra konum ve diğer bilgilerin erişimine, bu bilgilerin nasıl kullanılabileceğine dair herhangi bir resmi veya sözleşmesel kısıtlama getirmeden erişim sağladı." dedi. Açıklamada ayrıca, "OkCupid, tüketicilere bilgi vermedi veya bu tür paylaşımlardan vazgeçme fırsatı sunmadı." ifadeleri yer aldı.
FTC, bu veri paylaşımının, kullanıcılara "Gizlilik Politikamızda belirtilenler dışında veya size bilgi verip kişisel bilgilerinizin paylaşılmasını engelleme fırsatı sunmadığımız sürece kişisel bilgilerinizi başkalarıyla paylaşmadığımız" şeklinde bir taahhütte bulunan OkCupid gizlilik politikasını ihlal ettiğini belirtti. FTC, Match ve OkCupid'in 2014 Eylül ayından bu yana kullanıcı verilerinin paylaşılmasını gizlemek için adımlar attığını, hatta FTC'nin soruşturmasını engellemeye çalıştığını iddia etti. Örneğin, bir haberde üçüncü tarafın büyük OkCupid veri setleri elde ettiğinin ortaya çıkmasının ardından OkCupid'in medya ve kullanıcılara bu üçüncü taraf ile bir ilgisi olmadığını iddia ettiği belirtildi.
OkCupid'den alınan görsellerle yüz veri tabanı oluşturulduğu iddia edildi. Kurucu ve CEO'su, şirketinin OkCupid'den alınan görsellerle yaş, cinsiyet ve ırkı tespit edebilen bir yüz tanıma hizmeti geliştirdiğini belirtti. OkCupid ise 2014 yılında Clarifai'nin tarafsız yapay zeka ve yüz tanıma teknolojisi geliştirmeye yönelik bir iş birliği teklifiyle kendilerine başvurduğunu, ancak o dönemde herhangi bir ticari anlaşma yapılmadığını ve şu anda da bir ilişkilerinin olmadığını ifade etti. Ancak, Clarifai'nin kullanıcı fotoğraflarına rıza dışı erişim sağlayıp sağlamadığı konusuna açıklık getirmedi.
Ticari bir anlaşma olmasa bile, OkCupid'in bazı kurucularının Clarifai'ye yatırım yapması nedeniyle şirketin kullanıcı fotoğraflarına erişim sağladığı öne sürüldü. Clarifai'nin yüz tanıma teknolojisini uygun koşullar altında yabancı hükümetlere, askeri operasyonlara ve polis departmanlarına satabileceği de belirtildi.
FTC'nin şikayet dilekçesinde, 2011 yılında Match.com tarafından satın alınan OkCupid'in, müşteri verilerini nasıl kullandığı konusunda "yanıltıcı ve aldatıcı iddialarda" bulunduğu ifade edildi. Şikayet dilekçesinde OkCupid'i kuran şirket olan Humor Rainbow'a da atıfta bulunuldu.
Kullanıcılar OkCupid ve veri alıcısı hakkında sorular sorduğunda, Humor Rainbow'un veri alıcısıyla olan ilgisizliğini yinelediği ve "OkCupid'in kullanıcı bilgilerini [veri alıcısına] yayınladığına dair herhangi bir imanın yanlış olduğu" şeklinde ifadeler kullandığı belirtildi.
FTC, soruşturmanın, OkCupid'in ajans tarafından talep edilen bilgileri teslim etmesini zorunlu kılan bir mahkeme emrinin "federal mahkemede başarılı bir şekilde uygulanmasını" içerdiğini söyledi. FTC, OkCupid ve Match'ten yalnızca kullanıcılarla veri uygulamaları konusunda dürüst olmalarını talep etmiş ve herhangi bir mali ceza kesmemiş olsa da, basın bülteninde bu uygulama eylemi hakkında sert ifadeler kullanmıştı.
FTC'nin Tüketici Koruma Bürosu Direktörü, "FTC, şirketlerin verdiği gizlilik sözlerini yerine getirir. Verilerinizi güvence altına alacaklarını vaat edip de bu vaatlerini yerine getiremeyen şirketlere karşı soruşturma yürütür ve uygun durumlarda harekete geçeriz, hatta bu, Medeni Soruşturma Taleplerimizi mahkemede uygulamamız anlamına gelse bile." dedi.
