联邦通信委员会对出售你的手机定位数据的运营商处以罚款

联邦通信委员会对出售你的手机定位数据的运营商处以罚款

美国联邦通信委员会(Federal Communications Commission)主席阿吉特?帕伊(Ajit Pai)的办公室今天宣布,四大移动运营商在未经客户同意的情况下,将客户的实时位置数据出售给第三方数据经纪商,每家运营商将面临1200万至9100万美元的罚款。

这些都是“提议的”罚款,意味着运营商可以提出异议,并试图减少或取消这些罚款。对T- mobile的罚款为9100万美元,对AT&T的罚款为5700万美元,对Verizon的罚款为4800万美元,对Sprint的罚款为1200万美元。总共是2.08亿美元。

美国联邦通信委员会的公告称,运营商的惩罚措施是“明显地出售获取客户位置信息的渠道,却没有采取合理措施防止未经授权的获取这些信息。”美国联邦通信委员会表示,它还“警告这些运营商,它们显然在未经授权的情况下,向第三方透露了客户的位置信息。”

Pai表示,FCC已经对今天的罚款提案采取了“强有力的执法行动”。但是,在共和党占多数的委员会中,两名民主党人说,罚款太低,并批评paio领导的联邦通信委员会在调查期间保密。

民主党委员杰西卡·罗森沃塞尔在一份声明中说:“联邦通信委员会的调查晚了一天,少了一美元。”“在我们得知无线运营商把我们的位置信息卖给见不得人的中间人之后,联邦通信委员会让消费者在近两年的时间里一无所知。”

FCC的另一位民主党委员杰弗里·斯塔克斯(Geoffrey Starks)表示,FCC的调查不够广泛:

我担心的是,由于我们没有对这些损害进行充分的调查,今天提出的惩罚措施与消费者所遭受的损害并不相称。通知明确表示,经过数月的调查,欧盟委员会仍不清楚每家运营商对多少消费者数据处理不当。我认识到,要发现这些数据,就需要从运营商所依赖的第三方那里收集信息。但如果有必要的话,我们应该通过传票来解决。

罚款只是收入的一小部分

消费者权益保护组织自由出版社(Free Press)说,相对于这些航空公司的集体收入,这些罚款“只是杯水车薪,还不到它们年营收的千分之一”。在2019日历年,AT&Verizon的1319亿美元;T-Mobile的450亿美元;还有325亿美元用于Sprint。

“航空公司表现出对法律的极度蔑视。《通信法案》明确将位置数据列为运营商有责任保护的私人信息,未经客户允许不得出售,”Free Press的高级政策顾问高拉夫·拉罗雅说。“然而,为了多赚几块钱,这些公司完全无视法律和我们的安全。”

众议院商务委员会主席Frank Pallone, Jr. (D-NJ)今天表示,2.08亿美元“比这些航空公司的运营成本高不了多少”。

美国联邦通信委员会表示,每笔罚款的数额取决于每家运营商在没有适当保障措施的情况下出售客户位置数据的时间长短,以及每家运营商出售数据的实体数量。

根据Rosenworcel的说法,联邦通信委员会提议“对违反我们规则的行为处以4万美元的罚款——但只在第一天。”在那之后的每一天,每次违规罚款将减少到2500美元。联邦通信委员会严重低估了运营商根据法律可能支付的罚款,忽视了问题的范围。”Rosenworcel还表示,每家航空公司都获得了“30天通行证”,取消了30天的罚款。

Rosenworcel说:“这张30天的‘出狱’卡是凭空而来的。”

2018年位置数据泄露

2018年,一个安全问题泄露了美国四家主要运营商手机用户的实时位置,由此引发了关于位置数据销售的争议。2018年6月,威瑞森、美国电话电报公司、T- mobile和斯普林特承诺停止向第三方数据经纪人出售其移动客户的位置信息,但运营商将销售一直持续到2019年的几个月。

斯塔克斯说,联邦通信委员会今天的行动“已经拖延了太久”。

“从一开始,就很难弄清事实真相,”斯塔克斯说。这些运营商一再向公众表示,他们将停止位置共享计划,并以含糊其辞的语言和合同条款为掩护。例如,2018年6月15日,威瑞森对参议员罗恩·怀登(Ron Wyden)说:“我们正在启动一项程序,终止我们现有的位置聚合程序协议。但直到2018年11月,Verizon才终止了它的聚合协议,直到2019年4月,它才终止了所有的位置数据共享项目。”

FCC说开始调查“公开报道,密苏里州警长之后,科里Hutcheson使用“定位服务”由Securus,惩教设施提供通信服务,访问位置信息无线运营商的客户未经他们同意在2014年和2017年之间。”

运营商违反了选择同意规则

通信法案要求运营商“保护与提供电信服务相关的某些客户数据的机密性,包括位置信息”,并“采取合理措施发现和保护这些数据,防止未经授权的访问,”联邦通信委员会说。

“这些规则还要求,运营商或代表他们的公司在使用、披露或允许访问这些数据之前,通常必须获得客户的肯定、明确同意,”FCC继续说。“承运人对代表承运人的行为负责。”

美国电信委员会表示,T- mobile、美国电话电报公司、威瑞森和斯普林特都“将客户的位置信息出售给‘聚合商’,后者再将这些信息转售给第三方基于位置的服务提供商(如Securus)”。“尽管它们的具体做法各不相同,但每家运营商都严重依赖基于合同的保证,即基于位置的服务提供商(代表运营商行事)在访问无线运营商的客户位置信息之前,会征得客户的同意。”

联邦通信委员会称,Hutcheson获取客户位置信息的方式清楚地表明,运营商没有采取足够的措施来保护这些数据。美国联邦通信委员会表示:“然而,这四家运营商显然仍在继续销售获取客户位置信息的服务,而没有采取合理的保障措施,以确保代表它们的数十家基于位置的服务提供商实际上获得了消费者的同意。”

罚金是在没收和警告的明显责任通知中提出的。它们包含了运营商将有机会对此做出回应的指控。该公告称,拟议中的罚款规定了运营商可能最终支付更少的费用,但FCC“可能不会在最终决议中施加更大的罚款”。

联邦通信委员会在收取罚款方面的记录不佳。2019年3月,《华尔街日报》的一篇报道发现,自2015年以来,联邦通信委员会已经对自动电话用户开出了2.084亿美元的罚单,但只收取了其中的6790美元。


本文链接:http://www.zjddzb.com/tongji/561.html