Η Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC) επέβαλε πρόστιμο σχεδόν 200 εκατομμυρίων δολαρίων στους μεγαλύτερους παρόχους ασύρματης επικοινωνίας των ΗΠΑ για κοινή χρήση δεδομένων τοποθεσίας των πελατών τους. Η κοινή χρήση γινόταν σε πραγματικό χρόνο και χωρίς τη συγκατάθεση των χρηστών.
Οι εντολές της FCC οριστικοποιούν τα Notices of Apparent Liability (NAL) που εκδόθηκαν κατά της AT&T, της Sprint, της T-Mobile και της Verizon πριν από τέσσερα χρόνια.
Δείτε επίσης: Η Ιταλία επιβάλλει πρόστιμο 10 εκατ. ευρώ στην Amazon για φερόμενες αθέμιτες εμπορικές πρακτικές
Τα πρόστιμα επιβλήθηκαν χθες και περιλαμβάνουν:
- 12 εκατομμύρια δολάρια για τη Sprint
- 80 εκατομμύρια δολάρια για την T-Mobile (οι δύο carriers συγχωνεύτηκαν από την έναρξη της έρευνας)
- περισσότερα από 57 εκατομμύρια δολάρια για την AT&T
- σχεδόν 47 εκατομμύρια δολάρια για τη Verizon
Η FCC είχε ξεκινήσει έρευνα μετά από αναφορές ότι οι αμερικανικοί πάροχοι αποκάλυψαν πληροφορίες τοποθεσίας πελατών σε έναν σερίφη του Μισούρι, μέσω της “υπηρεσίας εντοπισμού τοποθεσίας” της Securus. Σύμφωνα με τις αναφορές, οι χρήστες δεν είχαν δώσει τη συγκατάθεσή τους ούτε υπήρξε νομική εξουσιοδότηση.
Η έρευνα αποκάλυψε ότι οι πάροχοι γνώριζαν για τη μη εξουσιοδοτημένη πρόσβαση, αλλά συνέχισαν να λειτουργούν τα προγράμματά τους χωρίς να διασφαλίσουν ότι οι πάροχοι υπηρεσιών βάσει τοποθεσίας, με πρόσβαση στις πληροφορίες τοποθεσίας των πελατών, έλαβαν τη συγκατάθεσή τους.
Κατά τη διάρκεια της έρευνας (πριν την επιβολή προστίμου), η FCC διαπίστωσε ότι και οι τέσσερις mobile carriers πούλησαν τα δεδομένα τοποθεσίας των πελατών τους σε πραγματικό χρόνο σε “aggregators”. Αυτοί με τη σειρά τους, μεταπώλησαν αυτές τις πληροφορίες σε δεκάδες τρίτους παρόχους υπηρεσιών που βασίζονται σε τοποθεσία. Αυτό σημαίνει ότι όλοι αυτοί οι πάροχοι γνώριζαν ποιοι ήταν οι πελάτες και πού βρίσκονταν, παραβιάζοντας την ιδιωτικότητά τους.
Δείτε επίσης: FTC: Επιβάλλει πρόστιμο στη Cerebral για παραβίαση δεδομένων
Οι τέσσερις πάροχοι, AT&T, Sprint, Verizon και T-Mobile, χρειάστηκαν πάνω από 275 ημέρες για να τερματίσουν τα προγράμματα εξυπηρέτησης βάσει τοποθεσίας, ενώ η Sprint χρειάστηκε 386 ημέρες.
Σύμφωνα με την ενότητα 222 του νόμου περί επικοινωνιών, οι πάροχοι ασύρματης επικοινωνίας των ΗΠΑ πρέπει να λαμβάνουν μέτρα για την προστασία των δεδομένων πελατών, συμπεριλαμβανομένων των πληοροφοριών τοποθεσίας.
Επίσης, είναι απαραίτητο να εξασφαλίζουν ότι έχουν τη συγκατάθεση του πελάτη πριν χρησιμοποιήσουν, αποκαλύψουν ή παράσχουν πρόσβαση σε αυτές τις πληροφορίες.
“Η Verizon είναι βαθιά αφοσιωμένη στην προστασία του απορρήτου των πελατών. Όταν ένας κακόβουλος χρήστης απέκτησε μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες σχετικά με έναν πολύ μικρό αριθμό πελατών, διώξαμε γρήγορα τον απατεώνα, τερματίσαμε το πρόγραμμα και εργαστήκαμε για να διασφαλίσουμε ότι αυτό δεν θα συμβεί ξανά”, είπε εκπρόσωπος στο BleepingComputer, σχετικά με το πρόστιμο της FCC. “Δυστυχώς, η εντολή της FCC είναι λάθος τόσο για τα γεγονότα όσο και για το νόμο και σκοπεύουμε να ασκήσουμε έφεση για αυτήν την απόφαση“.
Λέγεται ότι και η AT&T σχεδιάζει να ασκήσει έφεση κατά της εντολής και του προστίμου, επειδή “στερείται νομικής και πραγματικής αξίας“.
Πρόστιμο για προστασία των πελατών των παρόχων
Το πρόστιμο από την FCC αποτελεί ένα σημαντικό βήμα προς την προστασία της ιδιωτικότητας των καταναλωτών. Οι καταναλωτές έχουν το δικαίωμα να γνωρίζουν πώς και πού χρησιμοποιούνται τα προσωπικά τους δεδομένα και οι εταιρείες ασύρματης επικοινωνίας πρέπει να σεβαστούν αυτό το δικαίωμα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Πρόστιμο € 1,84 δισ. στην Apple για παραβίαση των νόμων περί ανταγωνισμού
Η κατανομή των προστίμων από την FCC στις μεγαλύτερες εταιρείες ασύρματης επικοινωνίας των ΗΠΑ είναι ένα μήνυμα προς όλες τις εταιρείες ότι η μη συμμόρφωση με τους κανόνες προστασίας δεδομένων δεν θα περάσει ατιμώρητη. Αυτό θα μπορούσε να οδηγήσει σε αυξημένη διαφάνεια και σεβασμό προς την ιδιωτικότητα των πελατών στο μέλλον.
Τέλος, η κίνηση αυτή μπορεί να αυξήσει την εμπιστοσύνη των καταναλωτών στις υπηρεσίες ασύρματης επικοινωνίας. Οι καταναλωτές μπορούν να αισθάνονται πιο ασφαλείς γνωρίζοντας ότι υπάρχουν οργανισμοί, όπως η FCC, που επιβλέπουν τις εταιρείες αυτές και επιβάλλουν πρόστιμο όταν παραβιάζονται οι κανόνες προστασίας των δεδομένων.
Πηγή: www.bleepingcomputer.com
