Imágenes falsas | Imágenes SOPA
La Comisión Federal de Comunicaciones dijo hoy que multó a T-Mobile, AT&T y Verizon con 196 millones de dólares «por compartir ilegalmente el acceso a la información de ubicación de los clientes sin consentimiento y sin tomar medidas razonables para proteger esa información contra la divulgación no autorizada».
Las multas se relacionan con el intercambio de datos de ubicación en tiempo real que se revelaron en 2018. La FCC propuso las multas en 2020, cuando la comisión tenía una mayoría republicana, y las finalizó hoy.
Las tres principales aerolíneas prometieron apelar las multas después de que fueran anunciadas hoy. Las tres compañías también dijeron que descontinuaron los programas de intercambio de datos a los que se refieren las multas.
Las multas son de 80,1 millones de dólares para T-Mobile, 57,3 millones de dólares para AT&T y 46,9 millones de dólares para Verizon. T-Mobile también está pendiente de una multa de 12,2 millones de dólares impuesta a Sprint, que fue comprada por T-Mobile poco después de que se propusieran las sanciones hace más de cuatro años.
Hoy, la FCC resumió sus hallazgos de la siguiente manera:
Las investigaciones de la FCC Enforcement Bureau de los cuatro operadores encontraron que cada operador vendió el acceso a la información de ubicación de sus clientes a «agregadores», quienes luego revendieron el acceso a dicha información a terceros proveedores de servicios basados en la ubicación. Al hacerlo, cada operador intentó traspasar sus obligaciones de obtener el consentimiento del cliente a los destinatarios posteriores de la información de ubicación, lo que en muchos casos significó que no se obtuvo ningún consentimiento válido del cliente. Este fracaso inicial se agravó cuando, después de darse cuenta de que sus salvaguardas eran ineficaces, los operadores continuaron vendiendo acceso a la información de ubicación sin tomar medidas razonables para protegerla del acceso no autorizado.
“Actores sospechosos” se apoderaron de datos
El problema salió a la luz por primera vez con informes de datos de ubicación de clientes «revelados por los mayores operadores inalámbricos estadounidenses sin el consentimiento del cliente u otra autorización legal a un Sheriff de Missouri a través de un ‘servicio de búsqueda de ubicación’ operado por Securus, un proveedor de servicios de comunicaciones para instalaciones correccionales, para rastrear la ubicación de numerosos individuos», dijo la FCC.
La presidenta Jessica Rosenworcel dijo que las noticias de 2018 «revelaron que los operadores inalámbricos más grandes del país estaban vendiendo nuestra información de ubicación en tiempo real a agregadores de datos, permitiendo que estos datos altamente sensibles terminaran en manos de compañías de fianzas, cazarrecompensas y otros actores turbios. Esta fea práctica viola la ley, específicamente la Sección 222 de la Ley de Comunicaciones, que protege la privacidad de los datos del consumidor».
Durante un tiempo después de los informes de 2018, «los cuatro operadores continuaron operando sus programas sin implementar salvaguardias razonables para garantizar que las docenas de proveedores de servicios basados en la ubicación con acceso a la información de ubicación de sus clientes realmente obtuvieran el consentimiento del cliente», dijo el informe. dijo la FCC.
Las tres compañías están dispuestas a impugnar las multas ante los tribunales. «Este programa de servicios basados en la ubicación de agregadores de terceros para toda la industria se suspendió hace más de cinco años después de que tomamos medidas para garantizar que los servicios críticos como asistencia en carretera, protección contra fraude y respuesta de emergencia no se interrumpieran», dijo T-Mobile en una declaración proporcionada a Ars. «Nos tomamos muy en serio nuestra responsabilidad de mantener seguros los datos de los clientes y siempre hemos apoyado el compromiso de la FCC de proteger a los consumidores, pero esta decisión es incorrecta y la multa es excesiva. Tenemos la intención de impugnarla».