个人定位数据可被运营商保存7年,背后是否存在风险?
2022年10月3日 15:17Spark提供了许多与业务相关的理由,并表示其保存7年的数据只能精确到客户所在的市郊地区,而无法精准定位。
新西兰中文先驱网 Charles 综合
由于担心执法部门利用手机数据逮捕堕胎者,美国联邦通行委员会于7月提出了数据收集和保存的问题,并对美国移动运营商展开调查。结果显示,美国移动运营商保留人们定位数据的平均时间为2年。
新西兰情况如何呢?RNZ对三家移动运营商进行了调查。
结果显示,沃达丰将用户的定位数据保留14个月,2degrees没有透露相关数据。而Spark则保留7年。
生活中,人们的行动轨迹会在手机中生成一幅地图,并作为数据被收集、保留。
定位数据对一些广告商很有价值,因为其中详细记录了人们的生活,包括购物、就医等等。
在美国,联邦贸易委员会在8月29日宣布,对数据中间商Kochava提起诉讼,称其出售数亿部手机的定位数据,这些信息涉及个人隐私,可能导致风险。
新西兰隐私专员办公室(OPC)表示,它“没有专门调查过定位数据的问题”。
“我们正在观察海外的进展,该领域的问题将在下一次审查《电信信息隐私法》时进行调查,但还将视其他优先事项而定。”
Spark表示,其保存7年的数据只能精确到客户所在的市郊地区,而无法精准定位。
“有时的删除周期可能会稍微短一点。”
“我们一直为《隐私法》允许的合法目的保留数据,例如规划和提高网络性能、查找故障、账款和交易记录保存。”
“我们定期进行隐私影响评估,并审查我们的数据操作。”
OPC并没有透露其对Spark的操作是否知情。
“我们认为,这些信息的保留期限需要符合合法使用的目的。”
“我们注意到,Spark提供了许多与业务相关的理由,将数据保留这么长时间,并表示数据受到严格的访问限制。”
2degree表示,它保存定位数据的时间“有限”。
“我们目前不出售这些数据,也没有出售的计划。”
“过去,我们的确向第三方提供了一些匿名数据,以跟踪户外广告的效果。这份协议几年前已终止。”
Spark表示,该公司没有出售“可以识别个人身份的数据,也没有出售的计划”。
“我们向Qrious提供匿名的聚合移动位置数据(但无法识别个人信息),Qrious是Spark全资拥有的数据和分析机构。”
隐私专员表示,企业必须坦诚公布收集定位数据的原因,而不是将其出售用于其他目的。
沃达丰表示,该公司以前没有出售过定位数据,“目前也不考虑这么做”。新西兰法律没有明确规定这类数据的保存时间,但如果可以通过数据识别个人身份,那么这一情况就适用于《2020隐私法》。
在美国,还有报告显示,一些机构无需联系移动运营商,就通过APP手机数据,并将其出售给国土安全部等政府部门。
关于这一点,RNZ一年前也曾做过调查,询问政府机构是否从某处购买过人们的定位数据。
当时内政部回应称,政府首席隐私官和首席数字官,并没有发现政府机构使用商用定位数据收集信息,将商业第三方和/或网络供应商收集的数据绑定到个人。
新西兰三家移动运营商都表示,它们在处理数据方面没有受到任何官方干预。
且三家公司都只在紧急情况下与急救人员共享信息,且代码禁止共享,除非出现异常情况。
Spark称,已采取严格流程,与政府共享信息。
Spark表示,一些数据,例如“某个地理区域内的设备总数”,会通过Qrious生成“见解”,并发送给新西兰统计局的商业部门Data Ventures。
内政部表示,Data Ventures对数据进行挖掘,开发了一款名为“人口密度”的产品。它已经进行了隐私影响评估。
Spark同时表示,客户有权选择拒绝自己的信息以这样的方式使用。
相关阅读
注:本文为新西兰中文先驱网编译/原创,欢迎转发分享;但严禁复制等未经授权的非法使用。违反上述声明者,本网将追究其相关法律责任。使用授权请联系[email protected]。
chineseherald.co.nz All Rights Reserved 版权所有
(责编:charles)
来源 - 新西兰中文先驱网