一份新的政府报告证实,包括海关和边境执法局在内的美国机构使用从 iPhone 和 Android 应用。
早在 2020 年,据称美国移民和海关执法机构购买了收集的数据,以规避限制使用电话公司位置数据的法律。 该机构随后利用这些数据来追踪并最终拘留移民。
作为 第一次发现 通过404,国土安全部(DHS)已经证实了这一消息。 具体来说,一个 新报告 来自 Office 监察长的一份名为“CBP、ICE 和特勤局在采购和使用商业遥测数据之前没有遵守隐私政策或制定足够的政策”的文章已发布。
虽然该报告的部分内容经过编辑,但它表示这些机构“购买了从移动设备收集的商业遥测数据(CTD),其中包括历史设备位置等。”
该报告详细介绍了对多个政府机构的调查,但这项工作还揭露了一个机构中的个人将位置跟踪用于个人用途的案例。
“[We] 报告指出,在与调查无关的情况下,一名 CBP 员工不适当地使用 CTD 来追踪同事。 “此人告诉同事,他们已经使用 CTD 追踪了他们的位置。”
在这种情况下,另一名员工提出投诉并“通过行政手段解决”。
政府机构购买商业数据用于调查并不违法。 然而,此类数据的使用“在联邦政府内部受到控制”,各机构“必须在开发或采购以可识别形式收集、维护或传播信息的 IT 之前进行隐私影响评估 (PIA)”。
“CBP、ICE 和特勤局在采购和使用 CTD 之前没有遵守部门隐私政策或制定足够的政策,”报告继续说道。 “具体来说,这些组件没有遵守 DHS 的隐私政策和 2002 年法案,也没有确保它们已批准 CTD PIA。”
报告称:“之所以未能遵守,是因为这些组件没有足够的内部控制来确保遵守国土安全部隐私政策,而且因为国土安全部隐私政策没有遵循或执行自己的隐私政策和指导。”
接下来发生什么
该报告提出了八项建议,主要涉及制定新程序并加以实施。 国土安全部已同意其中六项建议。
最重要的是,它拒绝了报告的建议,即在新程序到位之前停止使用所有此类位置数据。
“不同意,”国土安全部在回应中表示。 “CTD 是 ICE 调查过程的重要任务贡献者,因为与其他信息和调查方法相结合,它可以填补知识空白并产生可能隐藏的调查线索。”
“因此,”报告称,“持续使用 CTD 使 ICE HSI 能够成功完成其执法任务。”
另外,2018 年发现,尽管 Apple当时,根据应用商店的隐私规则,多个应用程序正在跟踪精确的位置数据并将其出售。 例如,WeatherBug 被发现向 40 家公司出售包括精确经度和纬度在内的数据。
Apple 当时要求应用程序对传递给广告商的数据进行匿名化,以保护个人。
这些数据是由应用程序公司在未经用户许可的情况下收集和出售的。 2018年, Apple 引入智能跟踪保护 Safari 来反击这一点。
那么到了2021年, Apple 引入了应用程序跟踪透明度。 它要求所有应用程序明确请求许可来跟踪用户。
毫不奇怪,当提供有关被跟踪的信息时,许多 iPhone 用户拒绝许可。 可能更令人惊讶的是这给广告业带来了多么大的变化。
2022 年 2 月, Facebook 宣布将遭受 100 亿美元的收入损失,特别是因为应用程序跟踪透明度。