Dai registri delle chiamate ai sensori, il tuo telefono rivela più di te di quanto pensi
La Federal Trade Commission ha intentato una causa contro Kochava Inc accusando il broker di dati di vendere dati di geolocalizzazione da centinaia di milioni di dispositivi mobili.
La Federal Trade Commission ha intentato una causa contro il broker di dati Kochava Inc. per la vendita di dati di geolocalizzazione da centinaia di milioni di dispositivi mobili che possono essere utilizzati per tracciare i movimenti delle persone da e verso luoghi sensibili. I dati di Kochava possono rivelare le visite delle persone a cliniche per la salute riproduttiva, luoghi di culto, rifugi per senzatetto e violenza domestica e strutture per il recupero dalle dipendenze. La FTC sostiene che vendendo i dati che tracciano le persone, Kochava consente ad altri di identificare le persone esponendole a minacce di stigma, stalking, discriminazione, perdita del lavoro e persino violenza fisica. La causa della FTC mira a fermare la vendita di dati sensibili di geolocalizzazione da parte di Kochava e richiede alla società di eliminare le informazioni sensibili di geolocalizzazione che ha raccolto.
“Laddove i consumatori cercano assistenza sanitaria, ricevono consulenza o celebrano la loro fede, sono informazioni private che non dovrebbero essere vendute al miglior offerente”, ha affermato Samuel Levine, direttore dell’Ufficio per la protezione dei consumatori della FTC. “La FTC sta portando Kochava in tribunale per proteggere la privacy delle persone e fermare la vendita delle loro informazioni sensibili di geolocalizzazione”.
Kochava, con sede in Idaho, acquista vaste quantità di informazioni sulla posizione derivate da centinaia di milioni di dispositivi mobili. Le informazioni sono impacchettate in feed di dati personalizzati che abbinano numeri di identificazione univoci del dispositivo mobile con posizioni di latitudine e longitudine con timestamp. Secondo Kochava, questi feed di dati possono essere utilizzati per assistere i clienti nella pubblicità e nell’analisi del traffico pedonale nei loro negozi e in altri luoghi. Le persone spesso non sono consapevoli del fatto che i loro dati sulla posizione vengono acquistati e condivisi da Kochava e non hanno alcun controllo sulla loro vendita o utilizzo.
Secondo la denuncia della FTC, la vendita di dati di geolocalizzazione da parte di Kochava mette i consumatori a rischio significativo. I dati dell’azienda consentono agli acquirenti di rintracciare le persone in luoghi sensibili che potrebbero rivelare informazioni sulle loro decisioni sulla salute personale, credenze religiose e misure che stanno adottando per proteggersi dagli abusi. Il rilascio di questi dati potrebbe esporli a stigma, discriminazione, violenza fisica, disagio emotivo e altri danni.
La FTC sostiene che Kochava non riesce a proteggere adeguatamente i suoi dati dall’esposizione pubblica. Almeno fino a giugno 2022, Kochava ha consentito a chiunque con poco sforzo di ottenere un ampio campione di dati sensibili e di utilizzarli senza restrizioni. Il campione di dati esaminato dalla FTC includeva dati sulla posizione precisi e con timestamp raccolti da oltre 61 milioni di dispositivi mobili unici nella settimana precedente. Utilizzando il campione di dati pubblicamente disponibile di Kochava, il reclamo FTC descrive in dettaglio come è possibile identificare e tracciare le persone in luoghi sensibili come:
Cliniche per la salute riproduttiva: i dati potrebbero essere utilizzati per identificare le persone che hanno visitato una clinica per la salute riproduttiva e quindi esporre le loro decisioni mediche private. Utilizzando il campione di dati, è possibile tracciare un dispositivo mobile da una clinica per la salute riproduttiva a una residenza unifamiliare ad altri luoghi abitualmente visitati. I dati possono anche essere utilizzati per identificare i professionisti medici che svolgono o assistono nella prestazione di servizi di salute riproduttiva.
Luoghi di culto: i dati potrebbero essere utilizzati per rintracciare i consumatori nei luoghi di culto e quindi rivelare le credenze e le pratiche religiose dei consumatori. Il campione di dati identifica i dispositivi mobili che si trovavano nei luoghi di culto ebraici, cristiani, islamici e di altre denominazioni religiose.
Rifugi per senzatetto e violenza domestica: i dati potrebbero essere utilizzati per tracciare i consumatori che hanno visitato un rifugio per senzatetto, un rifugio per violenza domestica o altre strutture rivolte a popolazioni a rischio. Queste informazioni potrebbero rivelare l’ubicazione delle persone che stanno fuggendo dalla violenza domestica o da altri crimini. Il campione di dati identifica un dispositivo mobile che sembra aver trascorso la notte in un ricovero temporaneo la cui missione è quella di fornire residenza a giovani donne a rischio, incinte o neomamme. Inoltre, poiché i dati di Kochava consentono ai suoi clienti di monitorare le persone nel tempo, i dati potrebbero essere utilizzati per identificare le loro condizioni passate, come i senzatetto.
Centri di recupero dalle dipendenze: i dati potrebbero essere utilizzati per tracciare i consumatori che hanno visitato i centri di recupero dalle dipendenze. I dati potrebbero mostrare per quanto tempo i consumatori sono rimasti al centro e se un consumatore potrebbe potenzialmente ricadere e tornare in un centro di recupero.
Fonte: https://www.ftc.gov/
