"पीडी के बारे में थोड़ा और अधिक": अमेरिकी टीवी कंपनियां ग्राहक जियोडाटा की बिक्री बंद कर देंगी

पिछले हफ्ते, अमेरिकी दूरसंचार कंपनियों वेरिज़ोन, एटीएंडटी और स्प्रिंट कॉर्प ने कहा कि वे अब दलालों को उपयोगकर्ता डिवाइस स्थान डेटा नहीं बेचेंगे।

कटौती के तहत, हम बताएंगे कि टेलीकॉम ऑपरेटरों ने ऐसा निर्णय क्यों लिया।


/ फोटो बर्ट्रम न्यूडेलबैक सीसी

जियोलोकेशन डेटा के साथ समस्या

डेटा ब्रोकर एक ऐसा संगठन है जो विभिन्न सेवाओं के उपयोगकर्ताओं के बारे में जानकारी एकत्र और बेचता है। दलाल नेटवर्क पर खोजों और खरीदारी के इतिहास का विश्लेषण करते हैं, साथ ही सोशल मीडिया प्रोफाइल (वैवाहिक स्थिति, शिक्षा, रुचियां, आदि) में निर्दिष्ट जानकारी भी। अक्सर उनके ग्राहक ऐसी कंपनियां होती हैं जो लक्षित विज्ञापन अभियान चलाती हैं। उदाहरण के लिए, दलालों की सेवाओं ने फेसबुक का सहारा लिया ।

दलाल उपयोगकर्ताओं के जियोलोकेशन पर डेटा भी एकत्र करते हैं - वे मोबाइल ऑपरेटरों से यह जानकारी खरीदते हैं। डिवाइस स्थान डेटा का उपयोग एंटी-फ्रॉड सिस्टम और सड़क पर आपातकालीन सहायता प्रदान करने वाली कंपनियों द्वारा किया जाता है - कार के टूटने की स्थिति में या दुर्घटना की स्थिति में।

हालांकि, जून के अंत में यह ज्ञात हो गया कि कई अमेरिकी दूरसंचार प्रदाता अपने ग्राहकों के उपकरणों के स्थान पर डेटा बेचना बंद कर देंगे। सीनेटर रोनाल्ड ली विडेन ने घोषणा की कि कुछ दलालों ने तीसरे पक्ष को डेटा स्थानांतरित कर दिया, और उन्होंने इसका इस्तेमाल उपयोगकर्ताओं की सहमति के बिना "ट्रैक" फोन के लिए किया।

यह भी ज्ञात हुआ कि वेरिज़ोन के साथ सहयोग करने वाले दलालों में से एक ने उन संगठनों को जियोडेटा पारित किया जो उन्हें लोगों को ट्रैक करने के लिए उपयोग करते थे।

इसलिए, वेरिज़ोन ने घोषणा की कि वे डेटा दलालों को स्थान डेटा बेचना बंद कर देंगे। वेरिज़ोन, एटीएंडटी, स्प्रिंट कॉर्प और टी-मोबाइल के कुछ समय बाद ही उन्होंने अपने ग्राहक स्थान नीतियों को भी बदल दिया ।


/ फोटो बुक कैटलॉग सी.सी.

सुरक्षा की चिंता

जियोलोकेशन डेटा बेचने से इनकार करने का एक कारण यह भी था कि कई "ब्रोकरेज" साइटें खराब रूप से संरक्षित हैं। उनमें से एक को हैक करने के मामले में, हैकर्स संयुक्त राज्य में किसी भी फोन का स्थान स्थापित करने में सक्षम होंगे।

सूचना सुरक्षा विशेषज्ञ और शोधकर्ता एलेक्स हेन्स (यूएसए) ने कमजोरियों के लिए अमेरिकी डेटा दलालों की वेबसाइटों का विश्लेषण किया और पाया कि एसएसएल लैब्स टेस्ट पास करते समय आधे को ए से कम का स्कोर मिला। और कई संसाधनों पर, उन्होंने एसक्यूएल इंजेक्शन का खुलासा किया।

और ऐसे मामले थे जब प्रदाताओं के ज्ञान के बिना दलालों को प्रेषित जानकारी तीसरे पक्ष के हाथों में गिर गई। 2011 में, हमलावरों ने एप्सिलॉन मार्केटिंग कंपनी को हैक कर लिया और नेटवर्क से लाखों लोगों के ईमेल पते (कंपनी की मार्केटिंग सूची से) "लीक" हो गए। परिणामस्वरूप, इन ई-मेल के मालिकों पर स्पैमर्स द्वारा हमला किया गया और लक्षित फ़िशिंग के शिकार हो गए।

और 2015 में, एक्सपेरियन डेटा ब्रोकर के पटाखे 15 मिलियन उपयोगकर्ताओं को उनके नाम, पते, सामाजिक सुरक्षा नंबर और पासपोर्ट सहित "लीक" व्यक्तिगत जानकारी।

अमेरिकी डेटा दलाल विनियमन

हाल की घटनाओं के प्रकाश में, और चूंकि दलाल उपयोगकर्ताओं के व्यक्तिगत डेटा के साथ काम करते हैं, इसलिए कुछ अमेरिकी सांसदों ने इस क्षेत्र के नियमन पर ध्यान देने का निर्णय लिया है।

उदाहरण के लिए, इस वर्ष के मई में, वरमोंट राज्य ने कानून H.764 पारित किया, जिसके अनुसार वर्मोंट के राज्य में काम करने वाले सभी डेटा ब्रोकर या अपने निवासियों के बारे में जानकारी एकत्र करने के लिए स्थानीय अधिकारियों के साथ सालाना पंजीकरण करना होगा , कानून द्वारा निर्धारित सभी सुरक्षा उपायों का पालन करना चाहिए , और कानून प्रवर्तन में रिपोर्ट डेटा लीक (जो पहले वैकल्पिक था)।

अन्य राज्यों के प्राधिकरण भी पीडी प्रसंस्करण आवश्यकताओं को कसने के उपाय कर रहे हैं। उदाहरण के लिए, इस साल के सितंबर में शुरू होने वाली, कोलोराडो में काम करने वाली कंपनियों को 30 दिनों के भीतर "डेटा रिसाव" के ग्राहकों और राज्य अधिकारियों को सूचित करने की आवश्यकता होगी , और कैलिफोर्निया के निवासियों को पीडी के बारे में अतिरिक्त अधिकार हो सकते हैं यदि एक नई पहल "परीक्षण पास करती है" "।

इन अधिकारों के बीच: पीडी के मालिक को किसी भी कंपनी द्वारा एकत्र की गई जानकारी प्रदान करने का अधिकार; यह मांग करने का अधिकार कि कंपनियां वाणिज्यिक उद्देश्यों के लिए पीडी को तीसरे पक्ष को नहीं बेचती हैं या उपलब्ध नहीं कराती हैं।

इससे हम यह निष्कर्ष निकाल सकते हैं कि अमेरिकी सरकार और प्रदाता धीरे-धीरे व्यक्तिगत डेटा लीक से उत्पन्न खतरे से अवगत हैं, इसलिए वे अधिक कड़े विधायी विनियमन के कारण देश की आबादी को संभावित खतरों से बचाने का प्रयास करते हैं।

---

पहले कॉर्पोरेट IaaS ब्लॉग से PS एक जोड़ी अधिक सामग्री:

• क्या रूसी नियामक के दृष्टिकोण से व्यक्तिगत डेटा से संबंधित है
• व्यक्तिगत डेटा संरक्षण: एक यूरोपीय दृष्टिकोण
• व्यक्तिगत डेटा संसाधित करना: कानून क्या कहता है

HPSé पर हमारे ब्लॉग से एक विषय पर PPS पोस्ट:

• "जीडीपीआर के अनुसार": कैसे सामाजिक नेटवर्क पीडी के साथ गोपनीयता नीतियों और काम के सिद्धांतों को बदलते हैं
• छूटी हुई समय सीमा, या क्यों आधे से अधिक कंपनियां जीडीपीआर के लिए तैयार नहीं थीं
• EU कॉपीराइट सुधार वेब की स्थिति को पूरी तरह से बदल सकता है

---

IT-GRAD कंपनी की मुख्य गतिविधि क्लाउड सेवाओं का प्रावधान है:

वर्चुअल इन्फ्रास्ट्रक्चर (IaaS) | PCI DSS होस्टिंग | क्लाउड FZ-152 | क्लाउड में 1C किराए पर लें

---