افزودن یک شرکت کارگزار داده به فهرست متهمان نقض قوانین حریم خصوصی در تگزاس

به گزارش کارگروه بین الملل خبرگزاری سایبربان، این پرونده نمونه‌ای دیگر از پیچیدگی‌های حفاظت از داده‌ها در شرایطی است که کاربران از اپلیکیشن‌هایی استفاده می‌کنند که رفتار آنها را ردیابی می‌کنند.

طی شش هفته گذشته، شش اپلیکیشنی که شرکت آریتی (Arity) به‌عنوان شرکای خود معرفی کرده است، از سوی دادستان ایالت تگزاس به اشتراک‌گذاری نادرست داده‌های کاربران با طرف‌های ثالث متهم شده‌اند.

کن پکستون، دادستان کل تگزاس، به‌طور بی‌سروصدا اما قاطعانه در حال اجرای قانون جدید حریم خصوصی این ایالت است.

طبق اسناد منتشر شده از طریق درخواست‌های عمومی، اخطاریه تخلفی که در ۲۹ نوامبر برای آریتی ارسال شده است، پس از تقاضای تحقیقات مدنی در ماه اکتبر صادر شد.

این تقاضا شامل درخواست ارائه تمام قراردادهای این شرکت با ارائه‌دهندگان اپلیکیشن‌های موبایل بود.

آریتی، که متعلق به شرکت بیمه آل استیت (Allstate) است، توصیه‌هایی را به بیمه‌گذاران برای تعیین قیمت برنامه‌های بیمه بر اساس رفتار رانندگی مشتریان ارائه می‌دهد.

این داده‌ها از طریق یک کیت توسعه نرم‌افزاری (SDK) که در اپلیکیشن‌های شرکای خود تعبیه شده، جمع‌آوری می‌شود.

وب‌سایت آریتی درباره محصول آریتی آی کیو (Arity IQ) می‌گوید:

با دسترسی به بینش‌های واقعی رفتار رانندگی میلیون‌ها راننده، پیچیدگی قیمت‌گذاری را بهبود دهید.

مشخص نیست که آل استیت از داده‌های آریتی برای قیمت‌گذاری بیمه‌های خود استفاده می‌کند یا خیر، زیرا این شرکت به این موضوع واکنشی نشان نداده است.

طبق بیانیه‌های مطبوعاتی، برخی مشتریان آریتی شامل گروه بیمه سی اس ای ای (CSAA) و آنالیتیکس هاب گوگل کلاود (Google Cloud’s Analytics Hub) هستند.

همچنین آریتی با شرکت خدمات آنالیز کانکتد (Connected Analytic Services (CAS))، یک شرکت وابسته به تویوتا، برای ارائه داده‌های خودروهای آنلاین همکاری می‌کند.

اخطاریه تخلف تگزاس، آریتی را به دلیل عدم ارائه روش‌های مؤثر برای انصراف مصرف‌کنندگان از پردازش داده‌هایشان و همچنین جمع‌آوری داده‌ها بدون رضایت صریح آنها متهم کرده است.

دادستانی این ایالت ادعا می‌کند که کیت توسعه نرم‌افزاری این شرکت داده‌های حساسی مانند موقعیت مکانی دقیق و سرعت حرکت تلفن همراه کاربران را جمع‌آوری می‌کند.

اپلیکیشن مای رادار (MyRadar) که پیش‌بینی‌های هواشناسی ارائه می‌دهد، یکی از شرکای آریتی است و از تگزاس اخطاریه تخلف دریافت کرده است.

مای رادار داده‌هایی از جمله سرعت و تغییرات سرعت رانندگی را با آریتی به اشتراک می‌گذارد.

مدیرعامل مای رادار، اندی گرین، اظهار داشت که داده‌های به اشتراک گذاشته‌شده ناشناس است و کاربران باید به‌طور فعال در این برنامه ثبت‌نام کنند.

وی گفت:

ما اطلاعات شناسایی رانندگان را با آریتی به اشتراک نمی‌گذاریم و این کار به‌طور صریح در قرارداد ما ممنوع شده است.

با این حال، تگزاس ادعا کرده است که برخی اپلیکیشن‌های دیگر مانند گسبادی (GasBuddy)، لایف360 (Life360)، سیریوس ایکس ام (Sirius XM)، تپستری (Tapestri)و مایلز (Miles)، در سیاست‌های حریم خصوصی خود به همکاری با آریتی اشاره نکرده‌اند.

به‌عنوان مثال، اپلیکیشن گسبادی از فناوری آریتی برای ارائه امتیازات صرفه‌جویی سوخت استفاده می‌کند و اپلیکیشن تپستری که به کاربران برای داده‌هایشان پول پرداخت می‌کند، از آریتی برای ایجاد امتیاز رانندگی شخصی‌سازی‌شده بر اساس عادت‌های رانندگی مانند سرعت غیرمجاز و استفاده از تلفن هنگام رانندگی بهره می‌برد.

دادستان کل تگزاس هشدار داده است که چنین مشارکت‌هایی بدون رضایت شفاف کاربران، نقض قوانین جدید حریم خصوصی محسوب می‌شود.