TeleSign тайно профилира половината потребители на смартфони
Европейският орган за наблюдаване на цифровите права NOYB съобщи, че основана в Белгия телекомуникационна компания и основана в Съединени американски щати компания за разкриване на измами нарушават законите за отбрана на персоналните данни, като събират и изпращат данни от мобилните телефони на половината население на света и ги употребяват за основаване на персонализирани оценки за благонадеждността на хората. Разгоря се скандал.
Европейският център за цифрови права NOYB е подал тъжба до белгийския орган за отбрана на данните от името на група неназовани ищци, които настояват, че тяхната конфиденциалност и цялост на персоналния живот е била нарушена.
Обвиняеми са следните юридически лица:
BICS – телекомуникационна компания, която работи с над 500 мобилни оператора в над 200 държави; TeleSign – компания, която употребява изкуствен интелект за цифрова еднаквост и взаимодействие; Proximus – компанията майка на BICS и TeleSign.Обвиненията против BICS и TeleSign са свързани със публикация във вестник Le Soir от месец март 2022 година, в която се споделя, че BICS е събирала данни за телефонната интензивност на клиентите и скрито ги е споделяла с TeleSign. Данните са включвали информация като типа на технологията, употребена за реализиране на позвъняванията и текстовите известия, честотата на интензивността и продължителността на позвъняванията.
След това TeleSign е употребила логаритми с детайли на изкуствен интелект, с цел да зададе на потребителите „ оценки на доверието„, които евентуално се употребяват от Microsoft, Salesforce и TikTok, с цел да се дефинира дали на потребителите би трябвало да бъде позволено да основават сметки.
Според Telesign компанията „ ревизира над 5 милиарда неповторими телефонни номера месечно, което съставлява половината от потребителите на мобилни телефони в целия свят, и дава значима информация за останалите милиарди консуматори “.
Когато ищците подават претенции за даване на събраните данни до компанията в сходство с европейския закон за отбрана на персоналните данни GDPR, те откриват, че TeleSign ги ранжира въз основа на тяхната телефонна интензивност. В един от образците, представени в жалбата, на ищеца е несъмнено „ приблизително ниско “ равнище на риск.
Ищците също по този начин настояват, че сходна система за класиране нарушава възбраната на GDPR за профилиране на потребителите благодарение на планирани логаритми. Законът не разрешава „ автоматизираното култивиране на персонални данни за оценка на избрани персонални аспекти, свързани с обещано лице, по-конкретно за анализиране или прогнозиране на факторите, свързани с работата, икономическото състояние, здравето, персоналните желания, ползите, надеждността, държанието, местоположението и напредването на това лице.
В жалбата се твърди също, че прехвърлянето на данни от BICS към калифорнийска компания може да разкрие персонална информация за европейските жители на американските органи на реда.
Говорител на TeleSign съобщи пред медиите, че компанията има стратегия за отбрана на персоналните данни и съблюдава всички закони и разпореждания, в това число Общия правилник за отбрана на данните (GDPR) и Закона за отбрана на потребителите в Калифорния (CCPA). TeleSign също по този начин непрестанно преразглежда вътрешните политики и практики, с цел да отговори на изменящите се регулаторни условия.
Сред настояванията на NOYB до белгийския орган за отбрана на данните ищците изискват от BICS да приключи прехвърлянето на данни, а от TeleSign – обработката на данни. Ищците упорстват и за санкция, която според европейското законодателство не може да надвиши 236 млн. евро или 4% от годишните доходи на Proximus.
