美國運營商終於停止出售用戶位置數據

TechCrunch
TechCrunch中文版

一年前有新聞報道稱,美國所有主要的移動運營商都在向第三方公司出售用戶的位置數據,而那些第三方公司又轉手把數據賣給了任何願意掏錢的人。現在,美國聯邦通信委員會(FCC)新公佈的信件顯示,儘管經歷一年的審查和憤怒討伐,各家運營商直到最近才停止了出售用戶位置數據的做法。

我們早已知道,跟很多大公司一樣,運營商根本無法被信任。在今年 1 月的時候,我們曾報道稱,儘管運營商承諾立即 “關閉”、“終止” 或 “採取措施停止” 銷售位置數據的業務,但事實證明那都是些空話。這有點像他們做出的另一項保證,即這些業務受到了密切監管,但似乎沒有人在費心檢查第三方經銷商在分享這些數據之前是否獲得了所需的知情同意。

同樣,運營商們在關閉這些業務時磨磨蹭蹭,花了很長時間,而且這個過程中的溝通既不頻繁也不充分。

FCC 委員傑西卡·羅森沃塞爾(Jessica Rosenworcel)尤其對(運營商和 FCC 在)這件事上的拖延和缺乏溝通感到沮喪。

“媒體報道稱,鬼鬼祟祟的中間商為了幾百美元就可以出賣掉你誤差範圍不超過數百米、基於你手機移動網絡的位置數據,而 FCC 對此一直默不做聲,這是不可接受的。” 她在周四發佈的一份聲明中寫道。

為了了結這件事,羅森沃塞爾決定公開各大運營商發給 FCC 解釋各自當前進展的信件(PDF 文件)。幸運的是,信件帶來的是好消息。以下是内容摘要:

T-Mobile 在去年 5 月迅速做出承諾,並且在 2018 年 6 月,公司首席執行官約翰·萊格爾(John Legere)在一則推文中表示,他 “親自對這個問題進行了評估”,並承諾該公司 “將不會再向鬼祟的中間商出售客戶的位置數據”。

在那之後,“T-Mobile 在去年夏天開展了一項評估,以決定是否保留或重組其位置數據聚合項目……最終,我們決定終止它。” 分階段的終止過程在接下來半年進行,到 2019 年 3 月才終於畫上句號。

AT&T 立刻封鎖了違規公司 Securus 對位置數據的訪問權,但沒有停止向其他第三方公司提供這些數據。但願 AT&T 至少啟動了適當的審計。差不多一年之後,該公司在發給羅森沃塞爾委員的信中表示:“根據您提到的新聞報道……我們在 2019 年 1 月決定加速逐步淘汰這些服務的步伐。截至 2019 年 3 月 29 日,AT&T 已經停止跟位置數據聚合商和 LBS 服務提供商分享任何 AT&T 用戶的位置數據。”

Sprint 在最初的報道發表之後不久表示,他們 “正處在終止與第三方數據聚合商所簽現有合同的過程中”。這個過程無疑非常漫長:

截至 2019 年 5 月 31 日,Sprint 將不再與任何位置數據聚合商簽訂合同來提供 LBS 服務。Sprint 預計,在 2019 年 5 月 31 日之後,公司有可能直接向上述客戶(即道路援助)提供 LBS 服務,但目前還沒有確定的計畫。

Verizon(TechCrunch 的母公司)在 2018 年 11 月終止了與數據聚合商 LocationSmart 和 Zumigo 簽訂的合同……但跟前者保留了一項特殊用例,即在冬季期間提供道路救援服務,而這項協議也已於今年 3 月終止。

雖然花了一些時間,但運營商似乎終於關閉了他們出售用戶位置數據的項目。這些運營商都曾在某個時候特意指出此類項目擁有實用且有益的用例,但均未詳細說明具體實踐過程中顯而易見的監管缺失。對客戶進行適當審查以及獲取移動用戶知情同意的責任似乎完全被轉交給了經銷商,而根據去年的媒體報道,那些經銷商並未履責。

位置數據顯然對消費者有價值,很多服務能夠而且應該能夠從消費者那裏請求獲取這些數據,沒有人反對這一點。但運營商明顯沒有負責任地處理這些重要的數據,位置數據聚合服務被這樣緊急叫停,而不是進行小修小補,這可能是正確的選擇。我們很可能看到新的業務和安排在不久後出現,但可以肯定的是,它們也需要接受密切監管,以確保運營商沒有再一次失控。

圖片來源:TechCrunch

翻譯:王燦均(@何無魚

A year after outcry, carriers are finally stopping sale of location data, letters to FCC show

你可能還想看