FCC оштрафовал AT&T, Sprint, T-Mobile, Verizon на 200 миллионов долларов за незаконную продажу данных о местоположении клиентов

Комиссия по связи США (FCC) в понедельник объявила, что оштрафовала крупнейших операторов беспроводной связи страны почти на 200 миллионов долларов за незаконное распространение личных данных клиентов без их согласия и без принятия разумных мер для защиты этой информации от несанкционированного раскрытия.

Согласно штрафам, предложенным в феврале 2020 года, Sprint и T-Mobile – которые объединились с тех пор, как началось расследование – столкнутся с штрафами более 12 миллионов и 80 миллионов долларов соответственно, в то время как AT&T был оштрафован на более чем 57 миллионов долларов, а Verizon Communications почти на 47 миллионов долларов, сообщила FCC.

Согласно FCC, каждый из четырех операторов продавал доступ к информации о местоположении своих клиентов «агрегаторам», которые затем перепродавали данные своим собственным сторонним поставщикам услуг на основе местоположения.

«Таким образом, каждый оператор пытался переложить свои обязательства по получению согласия клиентов на downstream-получателей информации о местоположении, что во многих случаях означало, что согласие клиентов не было получено», – говорится в пресс-релизе FCC.

«Этот первоначальный провал усугубился, когда, узнав о том, что их меры безопасности неэффективны, операторы продолжали продавать доступ к информации о местоположении, не принимая разумных мер для защиты ее от несанкционированного доступа.»

Например, выводы FCC против AT&T показывают, что AT&T продавал доступ к информации о местоположении своих клиентов (прямо или косвенно) как минимум 88 сторонним организациям.

С другой стороны, Verizon продавал доступ к данным о местоположении клиентов прямо или косвенно 67 сторонним организациям, в то время как данные о местоположении клиентов Sprint и T-Mobile попали к 86 и 75 сторонним организациям соответственно.

В отдельных заявлениях в понедельник AT&T, Verizon и T-Mobile все заявили, что будут обжаловать решение, указывая на то, что программа, за которую FCC их оштрафовал, закончилась более пяти лет назад.

AT&T осудил приказ как лишенный «как юридических, так и фактических оснований. Он несправедливо возлагает на нас ответственность за нарушение контрактных требований другой компании по получению согласия, игнорирует немедленные шаги, которые мы предприняли для устранения недостатков этой компании, и извращенно наказывает нас за поддержку жизненно важных услуг по определению местоположения, таких как экстренные медицинские оповещения и помощь на дороге, которые сама FCC ранее поощряла.»

Представитель Verizon также заявил в своем заявлении, что они «ошиблись как в фактах, так и в праве, и мы планируем обжаловать это решение.»

Компания «глубоко привержена защите конфиденциальности клиентов. В этом случае, когда один недобросовестный участник получил несанкционированный доступ к информации, касающейся очень небольшого числа клиентов, мы быстро и проактивно отключили мошенника, закрыли программу и работали над тем, чтобы это не произошло снова.»

T-Mobile также намерен оспорить решение, так как считает решение FCC неправильным, а штраф слишком чрезмерным.

Он добавил, что их программа обмена данными о местоположении была «прекращена более пяти лет назад после того, как мы предприняли шаги для обеспечения того, чтобы критически важные услуги, такие как помощь на дороге, защита от мошенничества и экстренный ответ, не были нарушены.

Мы очень серьезно относимся к своей ответственности за безопасность данных клиентов и всегда поддерживали обязательство FCC по защите потребителей, но это решение неверно, а штраф чрезмерен. Мы намерены оспорить его.