FCC Multa AT&T, Sprint, T-Mobile, Verizon em $200 Milhões pela Venda Ilegal de Dados de Localização de Clientes

A Comissão Federal de Comunicações dos EUA (FCC) anunciou na segunda-feira que multou os maiores operadores de telefonia móvel do país em quase $200 milhões por compartilhar ilegalmente os dados pessoais dos clientes sem o consentimento deles e sem tomar medidas razoáveis para proteger essas informações contra divulgação não autorizada.

Sob as multas propostas em fevereiro de 2020, a Sprint e a T-Mobile – que se fundiram desde o início da investigação – enfrentam multas de mais de $12 milhões e $80 milhões, respectivamente, enquanto a AT&T foi multada em mais de $57 milhões, e a Verizon Communications em quase $47 milhões, disse a FCC.

De acordo com a FCC, cada uma das quatro operadoras vendeu acesso às informações de localização de seus clientes para “agregadores”, que então revendiam os dados para seus próprios provedores de serviços baseados em localização de terceiros.

“Dessa forma, cada operadora tentou transferir suas obrigações de obter o consentimento do cliente para os destinatários a jusante das informações de localização, o que, em muitos casos, significava que nenhum consentimento válido do cliente foi obtido,” disse a FCC em um comunicado à imprensa.

“Essa falha inicial foi agravada quando, após se tornarem cientes de que suas salvaguardas eram ineficazes, as operadoras continuaram a vender acesso às informações de localização sem tomar medidas razoáveis para protegê-las contra acesso não autorizado.”

Por exemplo, as descobertas da FCC contra a AT&T mostram que a AT&T vendeu acesso às informações de localização de seus clientes (direta ou indiretamente) para pelo menos 88 entidades de terceiros.

Por outro lado, a Verizon vendeu acesso aos dados de localização dos clientes direta ou indiretamente para 67 entidades de terceiros, enquanto os dados de localização dos clientes da Sprint e da T-Mobile encontraram seu caminho para 86 e 75 entidades de terceiros, respectivamente.

Em declarações separadas na segunda-feira, a AT&T, a Verizon e a T-Mobile disseram que iriam apelar da decisão, apontando que o programa pelo qual a FCC os multou terminou há mais de cinco anos.

A AT&T condenou a ordem como faltando “tanto mérito legal quanto fático. Ela nos responsabiliza injustamente pela violação dos requisitos contratuais de outra empresa para obter consentimento, ignora as medidas imediatas que tomamos para abordar as falhas dessa empresa e nos pune perversamente por apoiar serviços de localização que salvam vidas, como alertas médicos de emergência e assistência na estrada, que a própria FCC anteriormente incentivou.”

Um porta-voz da Verizon também disse em um comunicado que havia “errado tanto nos fatos quanto na lei, e planejamos apelar dessa decisão.”

A empresa está “profundamente comprometida em proteger a privacidade do cliente. Neste caso, quando um agente mal-intencionado obteve acesso não autorizado a informações relacionadas a um número muito pequeno de clientes, rapidamente e proativamente cortamos o fraudador, encerramos o programa e trabalhamos para garantir que isso não pudesse acontecer novamente.”

A T-Mobile também pretende contestar a decisão, pois considera a decisão da FCC errada e a multa excessiva.

Ela acrescentou que seu programa de compartilhamento de dados de localização foi “descontinuado há mais de cinco anos após tomarmos medidas para garantir que serviços críticos como assistência na estrada, proteção contra fraudes e resposta a emergências não fossem interrompidos.

Levamos nossa responsabilidade de manter os dados dos clientes seguros muito a sério e sempre apoiamos o compromisso da FCC em proteger os consumidores, mas essa decisão está errada, e a multa é excessiva. Pretendemos contestá-la.