Departamentul pentru Securitate Internă (DHS) a cumpărat date de locație de la terți pentru a ocoli procesul tradițional de mandat, potrivit noilor documente publicate de Uniunea Americană pentru Libertăți Civile (ACLU).
Documentele arată că agenții precum Customs and Border Protection (CBP) și Imigration and Customs Enforcement (ICE) au putut să achiziționeze cantități mari din aceste date de localizare fără nicio supraveghere judiciară și să le folosească pentru a urmări mișcările a milioane de telefoane mobile în SUA.
În general, obținerea de date despre comunicațiile interne direct de la furnizori (adică, companiile de telecomunicații) necesită un mandat, care trebuie aprobat de un judecător. Dar achiziționarea de date de la organizațiile intermediare nu este supusă acelorași constrângeri și oferă efectiv agențiilor de aplicare a legii carte albă pentru a colecta date personale pe care altfel nu le-ar putea accesa.
AGENȚII CARE ICE AU PUTURI SĂ CUMPĂRĂ CANTITATI VERSALE DIN ACESTE DATE DE LOCAȚIE FĂRĂ ORICE SUPRAVEGHERE JUDICIARĂ ȘI AU PUTUT SĂ LE UTILICE PENTRU A URMARĂ MIȘCĂRILE A MILIOARE DE TELEFOANE MOBILE ÎN SUA
Volumul de date despre locație dezvăluit în documentele nou lansate este uriaș și indică un nivel și mai mare de achiziție de date realizat de agențiile în cauză. Documentele au fost obținute de ACLU în temeiul legilor privind libertatea de informare, după ce a fost intentată un proces în 2020, în urma raportării The Wall Street Journal care a dezvăluit achiziția de date comerciale privind locația de către agențiile guvernamentale.
Unele dintre înregistrările eliberate către ACLU au inclus un set de foi de calcul care conțineau un subset de date de locație achiziționate de CBP de la brokerul de date Venntel. Conform analizei ACLU, pentru o perioadă de trei zile în 2018, înregistrările conțin aproximativ 113.654 de puncte de locație – echivalentul a mai mult de 26 de puncte de locație înregistrate pe minut. Dar chiar și aceste date sunt limitate la o zonă geografică din sud-vest, ceea ce sugerează că este doar o fracțiune din volumul total de date despre locație pe care agențiile federale le-au obținut.
După cum a raportat Politico, în e-mailurile dintre Venntel și ICE, brokerul de date a pretins că colectează date despre locație de la peste 250 de milioane de dispozitive mobile și procesează peste 15 miliarde de puncte de date de locație pe zi.
Un alt broker de date identificat în documente este strada Babel. La fel ca Venntel, Babel Street obține date despre locație plătind dezvoltatorilor să includă fragmente din codul său în alte aplicații mobile, care – în mare parte necunoscute utilizatorilor – transmit date înapoi către serverele companiei. În 2021, Motherboard a raportat că Venntel avea un contract cu Departamentul de Corecție din Florida pentru a furniza informații despre orice telefoane mobile care se aflau în apropierea închisorilor deținute de stat.
Într-o declarație, Nathan Freed Wessler, director adjunct al Proiectului Discurs, confidențialitate și tehnologie al ACLU, a declarat că brokerii de date au adus o nouă amenințare la adresa confidențialității și, ca atare, ar trebui să fie reglementați de guvern.
„CU POTENȚIALUL DE ABUZ ATÂT DE MARE, CONGRESUL TREBUIE SĂ INTERVENE PENTRU A ÎNCHAPE DEFINITIV ACEASTĂ PRACTICĂ.”
„Curtea Supremă a precizat că, deoarece istoricul locației telefonului nostru mobil dezvăluie atât de multe „confidențialitate a vieții”, merită protecție completă conform celui de-al patrulea amendament”, a spus Wessler. „Totuși, aici vedem brokerii de date și agențiile guvernamentale care se leagă în noduri încercând să explice modul în care oamenilor le poate lipsi o așteptare de confidențialitate în informații despre locație atât de evident personale și sensibile. Cu potențialul de abuz atât de mare, Congresul trebuie să intervină pentru a pune capăt definitiv acestei practici.”
De fapt, Congresul va avea șansa de a interveni în scurt timp. Marți, Comisia Judiciară a Camerei va organiza o audiere privind „rețelele digitale” și accesul guvernului la date sensibile. Senatorul Elizabeth Warren (D-MA) propusese anterior un proiect de lege care să interzică brokerilor de date să vândă în întregime datele privind locația sau sănătatea.
