当地时间4月29日,美国联邦通信委员会(Federal Communications Commission,以下简称FCC)宣布,经过调查发现,电信运营商 Verizon、AT&T、T-Mobile 和 Sprint 在未经用户同意的情况下,将用户位置数据访问权限出售给数据聚合商,后者又将数据转售给第三方,并且这四家运营商即使在得知数据被未经授权访问后仍继续出售至数据聚合商,并未采取任何措施确保第三方在被允许访问前取得用户同意。

FCC表示,除非运营商获得用户的明确同意,否则必须对用户数据保密,因此决定对这四家运营商处以近 2 亿美元罚款。其中,Verizon 被罚款 4690 万美元,AT&T 被罚款 5730 万美元,T-Mobile 被罚款 8010 万美元,Sprint 被罚款 1220 万美元(Sprint 和 T-Mobile 于 2020 年合并)。根据对 Verizon 和 T-Mobile 的没收令,在审查了更多证据后,FCC略微减少了对这两家运营商的拟议处罚。

据透露,FCC是在 2020 年接到有关用户的实时位置信息被分享给第三方公司的公开报道告后对这些运营商展开调查,并提议处以罚款。不过当时FCC的四名委员之间因党派纷争,对处罚结果未达成共识,导致FCC未能发布处罚令。拜登政府上台后则填补了该委员会的一个空缺席位,使得处罚最终得以发布。

四家运营商此前面对调查时曾表示,共享的数据是用于如路边援助、紧急响应等关键服务。因此,Verizon、AT&T 和 T-Mobile 都表示他们将针对此次处罚令提出质疑。

AT&T 在声明中辩称,该命令“缺乏法律和事实依据”。其发言人表示,该命令不公平地让公司对另一个公司的违规行为承担责任,并且忽略了 AT&T 为解决问题所采取的措施。

T-Mobile认为,通过第三方聚合商以及基于位置服务的数据共享早已在五年前停止,其认真对待了保护用户数据的责任。FCC 的决定是错误的,而且罚款过高。

Verizon 的发言人表示,FCC 的命令在“事实和法律上都错了”。该公司致力于保护用户隐私,并且已经切断了与不良行为者的联系、关闭了出售计划并努力确保类似事件不会再次发生。

信息来源:美国联邦通信委员会

新闻采编校对:H.ZhY,G.PY

免责声明

本文撰写所需的信息采集自合法公开的渠道,我们无法对信息的真实性、完整性和准确性提供任何形式的保证;

本文仅为分享、交流、学习之目的,任何人都不应以本文全部或部分内容作为决策依据,因此造成的后果将由行为人自行负责。

声明:本文来自合规小叨客,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。