Savezna komisija za komunikacije (FCC) kaznila je četiri najveće američke telekom kompanije, AT&T, Verizon, Sprint i T-Mobile US, za prodaju podataka o lokaciji njihovih korisnika brokerima podataka bez njihove saglasnosti. Ukupna kazna iznosi skoro 200 miliona dolara.
Brige oko toga da telekom divovi nude podatke o lokaciji svojih korisnika pojavile su se 2018. godine kada je američki senator Ron Wyden zatražio od tadašnjeg šefa FCC-a, da ispita tvrdnje o tome da je kompanija Securus Technologies kupila podatke korisnika o lokaciji u realnom vremenu od glavnih bežičnih operatera.
FCC je 2020. godine pod vodstvom Paija zaključio da su telekom kompanije vjerovatno prekršile zakon, ali nisu bile jasne posljedice. Čini se da je sada s tim gotovo.
“Jessica Rosenworcel, šefica FCC-a, je u saopštenju istakla: ‘Naši pružaoci komunikacionih usluga imaju pristup nekim od najosjetljivijih informacija o nama. Ove kompanije nisu uspjele zaštititi informacije povjerene njima. Ovdje govorimo o nekim od najosjetljivijih podataka u njihovom posjedu: informacije o lokaciji pretplatnika u realnom vremenu, koje otkrivaju gdje oni idu i ko su.'”
Lakši pristup ličnim informacijama Amerikanaca, kao što su njihovi podaci o lokaciji, nije samo problem privatnosti – koji je akutniji nakon Roe v. Wade slučaja – već i pitanje nacionalne sigurnosti. To je demonstrirano nedavnom studijom Univerziteta Duke koja je utvrdila da su informacije o američkom vojnom osoblju i njihovim porodicama dostupne kod brokera podataka za samo 0,12 američkih dolara po zapisu.
Prema Birou za inspekciju FCC-a, svaki od četiri navedena operatera prodao je podatke o lokaciji korisnika agregatorima podataka koji su potom te podatke preprodali tvrtkama za lociranje usluga. Biro vjeruje da je svaka od četiri telekom kompanije “pokušala prebaciti svoje obaveze pridobivanja saglasnosti korisnika” na daljnje kupce podataka, što je proces koji često znači da nije pribavljena valjana saglasnost.
Telekom kompanije negiraju krivicu i najavljuju žalbe
Telekom kompanije koje je FCC kaznio odbacuju odgovornost i najavljuju žalbe na presude.
- AT&T tvrdi da nije kriv: AT&T tvrdi da ne treba snositi odgovornost za neuspjeh onih koji kupuju njihove podatke da dobiju odgovarajuću saglasnost i da će se boriti protiv kazne. Kompanija poriče optužbe i tvrdi da je program za podatke o lokaciji koji je u pitanju i onako prekinut 2019. godine.
- Verizon tvrdi da je program bio zaštićen: Verizon tvrdi da je FCC pogriješio u svojoj odluci i da je njihov program za podatke o lokaciji, takođe prekinut prije pet godina, zahtijevao saglasnost korisnika i bio namijenjen za podršku uslugama kao što su pomoć na putu i medicinske hitne službe.
- T-Mobile US takođe planira da se bori protiv kazne: T-Mobile US tvrdi da je program lociranja baziran na podacima agregatora treće strane prekinut prije više od pet godina nakon što su preduzeli mjere kako bi se osiguralo da se ključne usluge poput pomoći na putu, zaštite od prevara i hitnog reagiranja ne bi poremetile.
Sve tri kompanije tvrde da su program za podatke o lokaciji korisnika koristile isključivo za pružanje korisnih usluga poput pomoći na putu i hitne medicinske pomoći. Također tvrde da su FCC pravila pogrešno protumačena i da kazne nisu zaslužene.
FCC, s druge strane, tvrdi da su kompanije prekršile zakon jer nisu pribavile saglasnost korisnika za prodaju njihovih lokacijskih podataka. FCC tvrdi da su kompanije pokušale prebaciti odgovornost na druge aktere u lancu i da nisu učinile dovoljno da se osigura pravilna primjena pristajanja korisnika na ove usluge.
Slučaj vjerovatno neće biti brzo riješen. Kompanije će vjerovatno pokušati prenijeti odluku FCC-a na federalni sud, a pravni proces bi mogao potrajati godinama.
Izazov za privatnost i sigurnost
Prodaja podataka o lokaciji korisnika brokerima podataka podiže ozbiljnu zabrinutost za privatnost. Podaci o lokaciji mogu se koristiti za praćenje ljudi, ciljano reklamiranje i čak i za diskriminaciju.
Pored toga, prodaja ovih podataka može predstavljati i sigurnosni risk. Studija Univerziteta Duke pokazala je da su informacije o američkom vojnom osoblju bile dostupne brokerima podataka za simboličnu cijenu.
Kazna FCC-a je važan korak ka zaštiti privatnosti korisnika i pretplatnika mobilne telefonije. Međutim, ovo je samo jedan dio rješenja. Potrebne su i druge mjere, poput zakona o privatnosti, kako bi se potpuno zaštitila privatnost podataka korisnika.
