Η CBP υπόσχεται ότι θα σταματήσει να αγοράζει δεδομένα τοποθεσίας smartphone
Η Υπηρεσία Τελωνείων και Προστασίας των Συνόρων των
ΗΠΑ
πρόσφερε ένα λεπτό κλαδί ελιάς σε έναν Αμερικανό γερουσιαστή και στις πολλές ομάδες δικαιωμάτων που επικρίνουν τη χρήση εμπορικών και κατασχεμένων δεδομένων smartphone από τον οργανισμό. Σύμφωνα με το γραφείο του γερουσιαστή Ron Wyden, η CBP είπε ότι θα σταματήσει να “χρησιμοποιεί δεδομένα εμπορικής τηλεμετρίας (CTD)”—χρήστες AKA’
δεδομένα τοποθεσίας—μέχρι το τέλος Σεπτεμβρίου. Ή θα το κάνει εφόσον δεν βλέπει μια «κρίσιμη αποστολή» που θα απαιτούσε την αγορά εμπορικών δεδομένων.
Η CBP είναι μόνο μία από τις πολλές ομοσπονδιακές
υπηρεσίες
(
ειδικά οι υπηρεσίες επιβολής του νόμου)
αυτή η χρήση
εμπορικά δεδομένα που πωλούνται από το τεράστιο, σκιερό δίκτυο διαδικτυακών μεσιτών δεδομένων. Η υπηρεσία υπάγεται στην αιγίδα του Υπουργείου Εσωτερικής Ασφάλειας, κάτι που δείχνουν προηγούμενες αναφορές
αγόραζε δεδομένα τοποθεσίας τηλεφώνου εκατομμυρίων πολιτών των ΗΠΑ από την ανοιχτή αγορά
. Αν και είναι παράνομη η απόκτηση δεδομένων από κινητό τηλέφωνο χωρίς άδεια ή ένταλμα, οι ομοσπονδιακοί δικηγόροι έχουν υποστηρίξει ότι αυτού του είδους τα δεδομένα είναι διαθέσιμα, καθώς είναι διαθέσιμα στην ανοιχτή αγορά.
Η είδηση μεταδόθηκε για πρώτη φορά από
404 Μέσα
, και το γραφείο του Wyden μοιράστηκε το μήνυμα της CBP με το Gizmodo. Το πρακτορείο είπε ότι:
«Η CBP δεν θα χρησιμοποιεί δεδομένα εμπορικής τηλεμετρίας (CTD) μετά την ολοκλήρωση του FY23 (30 Σεπτεμβρίου 2023).»
Ωστόσο, η CBP άφησε τον εαυτό της ανοιχτό σε ενδεχόμενη αγορά δεδομένων σε μελλοντική ημερομηνία, λέγοντας:
“Εάν η CBP εντοπίσει μια κρίσιμη ανάγκη αποστολής για την εκ νέου απόκτηση ενός προμηθευτή που παρέχει CTD, θα διασφαλίσουμε ότι η CBP θα δεσμεύσει οντότητες Εποπτείας, Νομικής και Προστασίας Προσωπικών Δεδομένων σε επίπεδο εταιρείας και τμήματος.”
Σύμφωνα με α
Έκθεση DHS
από τον Αύγουστο του περασμένου έτους, το τμήμα συλλέγει δεδομένα ταυτότητας και εικόνων από “εμπορικούς συγκεντρωτές δεδομένων”, συμπεριλαμβανομένων μεγάλων συνδρομητικών υπηρεσιών όπως το Lexis-Nexis, το οποίο συνδέεται απευθείας με το Αναλυτικό Πλαίσιο για την Πληροφορία της υπηρεσίας
ή AFI.
Σε μια δήλωση ηλεκτρονικού ταχυδρομείου, ο Wyden είπε:
Αν και είναι καλά νέα ότι η CBP τερματίζει την αγορά πληροφοριών τοποθεσίας των Αμερικανών, είναι ανησυχητικό το γεγονός ότι η υπηρεσία δεν έχει ακόμη δημοσιεύσει το νομικό σημείωμα DHS της εποχής Τραμπ που παρείχε στην CBP την εξουσία να συμμετάσχει σε τέτοια παρακολούθηση χωρίς ένταλμα εξαρχής .
Ο γερουσιαστής πρόσθεσε ότι
Είναι επιτακτική ανάγκη το
Κογκρέσο
να ενεργήσει σχετικά με τους κανονισμούς περί απορρήτου για να εμποδίσει τις ομοσπονδιακές υπηρεσίες να καταβροχθίσουν τα δεδομένα χρηστών των πολιτών. Πέρυσι, παρά τη δικομματική υποστήριξη, το Κογκρέσο απέτυχε να περάσει το
Αμερικανικός νόμος περί απορρήτου και προστασίας δεδομένων
. Ο νόμος θα είχε δημιουργήσει ευρέως διαδεδομένες προσδοκίες για το απόρρητο των διαδικτυακών δεδομένων, αν και υπάρχουν
Δεν υπάρχουν ενδείξεις ότι κάποιος έχει σηκώσει τη δάδα για προστασία της ιδιωτικής ζωής σε ομοσπονδιακό επίπεδο. Αυτό άφησε τις πολιτείες να χαλαρώσουν, αν και αυτό δεν έκανε τίποτα για να εμποδίσει τις προσπάθειες συλλογής δεδομένων των ομοσπονδιακών αρχών επιβολής του νόμου.
Ακόμα κι αν η ομοσπονδιακή υπηρεσία δεν θα χρησιμοποιεί εμπορικά δεδομένα, η CBP έχει πολλά άλλα μέσα λήψης δεδομένων χρηστών που λαμβάνονται από τις ηλεκτρονικές τους συσκευές. Τόσο η μετανάστευση όσο και η τελωνειακή επιβολή
βρήκε κλήτευση τηλεματικής αυτοκινήτου για σύγχρονα οχήματα
επιτρέποντάς τους να έχουν πρόσβαση σε εκατομμύρια δεδομένα τοποθεσίας αυτοκινήτων από όλο τον κόσμο (το Gizmodo ανέφερε πρόσφατα πόσο σύγχρονο
τα αυτοκίνητα συλλέγουν τεράστιο όγκο δεδομένων για τους χρήστες
).
Τον περασμένο Σεπτέμβριο, το γραφείο του Wyden ισχυρίστηκε επίσης ότι η CBP ήταν
κλέβοντας το
περιεχόμενο
από τα τηλέφωνα των ανθρώπων στα σύνορα χωρίς εντάλματα
, και στη συνέχεια αποθηκεύστε τα όλα σε μια τεράστια βάση δεδομένων. Η υπηρεσία προστασίας των συνόρων έχει
είχε συλληφθεί στο παρελθόν
αναζήτηση ηλεκτρονικών συσκευών ταξιδιωτών που έρχονται στη χώρα, με εσωτερικούς φύλακες να δείχνουν ότι η υπηρεσία απέτυχε να διαγράψει τα
προσωπικά δεδομένα
των χρηστών.