Nhà mạng Cam Kết Sẽ Ngừng Bán Dữ Liệu Vị Trí. Liệu Họ Sẽ Bao Giờ?

Dữ liệu vị trí là một trong những thông tin nhạy cảm và được săn đón nhất mà điện thoại thông minh tạo ra. Và các nhà cung cấp dịch vụ không dây có vị trí đặc biệt để truy cập vào thông tin này suốt thời gian. Nhưng một báo cáo từ Motherboard vào thứ Ba cho thấy rằng các nhà mạng không bảo vệ thông tin riêng tư sâu đậm này một cách cẩn thận như người tiêu dùng có thể nghĩ - đặc biệt là khi Verizon, T-Mobile, Sprint và AT&T đã cam kết ngừng bán dữ liệu này từ nhiều tháng trước.

Tháng Năm năm ngoái, các nhà mạng tại Hoa Kỳ đã bị phát hiện bán dữ liệu vị trí của khách hàng cho tất cả các bên thứ ba, từ các dịch vụ hỗ trợ trên đường như nhóm cứu hộ đến các nhà môi giới dữ liệu có thể bán thông tin cho bất kỳ ai. Điều này đã tiết lộ một nền kinh tế ẩn, nơi thông tin vị trí của bạn lọt vào tay vô số công ty mà bạn chưa bao giờ nghe nói đến.

Trong bối cảnh sự phẫn nộ của khách hàng và sự chú ý ngày càng tăng của Quốc hội, các nhà mạng lớn tại Hoa Kỳ đã hứa ngừng bán dữ liệu vị trí người dùng cho các nhà môi giới bên ngoài. Điều này làm cho câu chuyện của Motherboard trở nên đáng lo ngại: Bảy tháng sau đó, việc mua dữ liệu về vị trí điện thoại mà không cần lệnh truy nã hoặc bất kỳ lý do nào vẫn dễ dàng và rẻ tiền. Bạn chỉ cần một số điện thoại để nhắm mục tiêu. Trong trường hợp của Motherboard, đó là một khách hàng của T-Mobile, nhưng các nhà môi giới dữ liệu cho rằng họ có thể cung cấp thông tin vị trí từ tất cả các nhà mạng lớn.

Vậy là sao? Vị trí của các nhà mạng dường như là họ đang giảm quy mô mối quan hệ với các nhà môi giới bên thứ ba, nhưng cũng có lợi ích thực sự cho khách hàng từ các dịch vụ dựa trên dữ liệu người dùng. "Chúng tôi rất nghiêm túc trong việc bảo mật thông tin và an ninh của thông tin khách hàng của chúng tôi và sẽ không chịu sự lạm dụng thông tin của khách hàng," T-Mobile nói trong một tuyên bố. "Chúng tôi đã trước đó tuyên bố rằng chúng tôi đang chấm dứt các thỏa thuận chúng tôi có với các nhà tổng hợp dữ liệu bên thứ ba và chúng tôi gần như đã hoàn tất quá trình đó."

Trong một tweet gửi đến thượng nghị sĩ Oregon Ron Wyden, CEO của T-Mobile John Legere cụ thể thêm rằng công ty sẽ hoàn tất việc loại bỏ các thỏa thuận chia sẻ dữ liệu vị trí vào tháng Ba.

Tuy nhiên, không rõ quy trình đó sẽ được thực hiện một cách toàn diện như thế nào. T-Mobile cho biết họ đã ngừng luồng dữ liệu cho phép dữ liệu vị trí di chuyển từ công ty đối tác Zumigo đến Microbilt, một công ty báo cáo tín dụng bên thứ ba, sau đó bán lại dữ liệu trong câu chuyện của Motherboard cho một công ty bảo lãnh tiền bị bắt. Các nhà mạng lý luận rằng họ chỉ có mối quan hệ chia sẻ dữ liệu trực tiếp với các đối tác tin cậy, và rằng các vấn đề thường xảy ra khi những đối tác đó bán dữ liệu cho các nhà môi giới khác, sau đó lại bán nó tiếp. Những mức độ tách rời này bắt đầu làm mòn sự đáng tin cậy.

Phần mạnh mẽ hóa quá trình dòng chảy này là sự đa dạng các lợi ích liên quan. Một số nhà môi giới mua dữ liệu để cung cấp các dịch vụ khẩn cấp thực sự hữu ích hoặc tính năng "tìm điện thoại của tôi". Người khác sử dụng nó cho các kiểm tra nền, để chống lại gian lận hoặc cho các giao dịch tài chính khác. Hệ thống này hầu như không có hạn chế nào để ngăn chặn việc sử dụng dữ liệu vị trí một cách tự do.

Những lời hứa mà các nhà mạng đã cam kết về việc bán dữ liệu vị trí làm lộ ra những ngôn ngữ cơ bản đang diễn ra. T-Mobile không giải thích liệu họ có tính những đối tác trực tiếp như Zumigo trong số 'các tổng hợp dữ liệu bên thứ ba' mà họ sẽ ngừng chia sẻ dữ liệu vị trí hay không. Trong khi đó, Verizon, không phản hồi yêu cầu từ MYTOUR để bình luận, cụ thể cho biết vào tháng 6 rằng họ đang kết thúc thỏa thuận chia sẻ vị trí với Zumigo và các tổng hợp dữ liệu khác.

Trong khi đó, Sprint, trong một tuyên bố gửi tới MYTOUR, nói rằng, "Chúng tôi không chia sẻ thông tin vị trí địa lý có thể nhận diện được cá nhân trừ khi có sự đồng ý của khách hàng hoặc theo yêu cầu hợp pháp," như một quyết định của tòa án. AT&T cũng có quan điểm tương tự: "Chúng tôi chỉ cho phép chia sẻ vị trí khi khách hàng cho phép, trong các trường hợp như phòng chống gian lận hoặc hỗ trợ khẩn cấp trên đường, hoặc khi yêu cầu theo luật pháp. Trong vài tháng qua, như cam kết của chúng tôi, chúng tôi đã ngừng hoạt động mọi thứ khác. Chúng tôi đã ngừng truy cập cho MicroBilt trong quá trình điều tra các cáo buộc này."

Nhìn chung, các nhà mạng không dây nhấn mạnh hai điểm khi cố gắng chống lại lời chỉ trích về việc bán dữ liệu vị trí của khách hàng. Một là nhiều dịch vụ phát sinh từ các thỏa thuận này có giá trị thực sự. Nhưng trong khi việc hỗ trợ trên đường có ý nghĩa, thậm chí có thể cứu mạng trong một số trường hợp, không rõ rằng một ngành công nghiệp nhỏ lẻ hoàn toàn dựa trên việc mua bán và chia sẻ dữ liệu vị trí luôn sản xuất ra các sản phẩm mà luôn có giá trị rõ ràng.

Các nhà mạng cũng nhấn mạnh rằng khách hàng được cơ hội đồng ý. Tuy nhiên, các nhà bảo vệ người tiêu dùng cho biết khách hàng thường không nhận biết rõ ràng về những gì họ đang ký kết. Ngay cả khi họ hiểu rằng cơ quan thực thi pháp luật có thể nhận dữ liệu từ các nhà mạng thông qua một lệnh truy tố hợp pháp, họ không có nhiều lý do để nhận biết hoặc hiểu về hệ sinh thái mà các nhà mạng đã xây dựng xung quanh việc bán dữ liệu vị trí.

"Hãy nói bạn đang nhận một cuộc kiểm tra nền để mua một cái gì đó đắt tiền. Có thể có một cơ chế nói rằng, 'bạn có muốn dữ liệu vị trí của nhà mạng của bạn được cung cấp như một phần của tương tác này không?' Và bạn có thể chọn 'có' hoặc 'không'," nói Alan Butler, cố vấn cấp cao tại Trung tâm Thông tin Quyền riêng tư Điện tử. "Điều này rất khác biệt so với các nhà mạng chỉ nói, 'chúng tôi sẽ bán tất cả những thứ này theo lô nếu có ai đó muốn sử dụng nó cho một dịch vụ có thể có lợi ích hoặc không, và bạn sẽ không biết về điều đó. Nhưng đừng lo, tất cả đều được thực hiện với sự đồng ý của bạn một cách nào đó.' Có lẽ trong các điều khoản dịch vụ của nhà mạng mà không ai đọc.

Thượng nghị sĩ Wyden viết vào thứ Ba rằng sự thiếu cấp thiết rõ ràng của các nhà mạng về vấn đề này là không chấp nhận được. "Các nhà mạng lớn đã cam kết chấm dứt những hành vi này, nhưng dường như chỉ là những lời hứa hão huyền với người tiêu dùng." Wyden đã đề xuất một dự luật quyền riêng tư dữ liệu sẽ giải quyết vấn đề dữ liệu vị trí, cùng với các vấn đề khác.

Điểm chính: Các nhà mạng cụ thể đã nói rằng họ sẽ ngừng bán dữ liệu vị trí của khách hàng cho bên thứ ba. Nhưng họ chưa làm. Họ khẳng định rằng họ đang dần giảm việc thực hiện này để cung cấp dịch vụ theo các cách khác và tránh ảnh hưởng tiêu cực đối với người tiêu dùng, nhưng trong khi đó, dữ liệu cá nhân và nhạy cảm vẫn được tiếp tục tiếp cận.

Với rất ít lòng tốt còn lại để tin rằng các nhà mạng sẽ thực sự thực hiện những thay đổi cần thiết, câu hỏi lớn bây giờ là Ủy ban Truyền thông Liên bang sẽ xử lý vấn đề như thế nào. Butler chỉ ra rằng FCC có quyền xem việc các nhà mạng bán dữ liệu vị trí cho bên thứ ba là bất hợp pháp. Nhưng cho đến nay, FCC chưa nói rõ liệu luật này có áp dụng cho loại dữ liệu vị trí được tổng hợp này hay không. FCC không thể được liên lạc để nhận xét vì sự đóng cửa chính phủ.

"Hiện tại, người tiêu dùng đang tự hỏi phải làm gì với những lời hứa được cam kết lại của các nhà mạng. "Tôi không nghĩ rằng người tiêu dùng có lý do nào để tin tưởng các nhà mạng khi họ nói rằng họ đã ngừng bán dữ liệu này," nói Eva Galperin, giám đốc an ninh mạng tại Tổ chức Biên giới Điện tử. "Đây là một sự vi phạm rõ ràng đến quyền riêng tư của người dùng, và khi các công ty vi phạm lời hứa với người dùng của họ, họ cũng phải mong đợi sẽ bị chịu trách nhiệm."

Dù điều này có nghĩa là hành động từ FCC, luật từ Quốc hội, các vụ kiện cáo buộc tập thể hoặc các hướng tiếp cận khác, năm 2019 dường như đã sẵn sàng là năm đối đầu. Và Butler từ EPIC lưu ý rằng quyết định của Tòa án Tối cao gần đây trong vụ Carpenter v. Hoa Kỳ, mặc dù liên quan đến một khía cạnh khác của quyền riêng tư dữ liệu vị trí, nhưng lại là một tuyên bố mạnh mẽ về tính nhạy cảm đặc biệt của dữ liệu vị trí và sự cần thiết cấp bách phải bảo vệ nó theo luật pháp.

"Tôi nghĩ chúng ta đã đạt đến điểm không phải là điểm khủng hoảng thì ít nhất cũng là điểm chuyển đổi với tất cả những dòng dữ liệu vị trí đang tồn tại," Butler nói. "Có một hệ thống hoàn chỉnh đã được xây dựng ẩn sau cánh cửa đó để chia sẻ dữ liệu này, và rõ ràng có ai đó đang kiếm tiền từ điều đó."

• YubiKey này sẽ sớm giúp iPhone của bạn không còn cần mật khẩu
• Tự sướng đang làm gì với não của bạn?
• Công nghệ đơn giản sẽ giữ cho tàu điện ngầm L của NYC tiếp tục hoạt động
• Một đám cháy rừng gần nhà nhà của nhiếp ảnh gia này
• Chuyến bay Pan Am 103 và cuộc tìm kiếm công lý của Mueller trong 30 năm
• 👀 Đang tìm kiếm những thiết bị công nghệ mới nhất? Hãy xem qua lựa chọn của chúng tôi, các hướng dẫn mua hàng và các ưu đãi tốt nhất trong suốt cả năm
• 📩 Muốn nhiều hơn nữa? Đăng ký nhận bản tin hàng ngày của chúng tôi và không bao giờ bỏ lỡ những câu chuyện mới và tuyệt vời nhất của chúng tôi