Według raportu Netzpolitik, unijni urzędnicy wyrazili „poważne zaniepokojenie” handlem danymi o lokalizacji obywateli i pracowników instytucji UE. W reakcji na doniesienia Komisja Europejska wydała nowe wytyczne dla personelu, mające ograniczyć ryzyko śledzenia urządzeń mobilnych. O sprawie pisze TechCrunch.

Dane z milionów telefonów w obiegu

Dziennikarze pozyskali próbkę danych oferowaną przez jednego z brokerów — obejmowała ona 278 milionów punktów lokalizacyjnych z telefonów użytkowników w Belgii. Dane te pochodzą z aplikacji zainstalowanych na smartfonach, które przekazują informacje o lokalizacji dalej, często bez wiedzy użytkowników. Pośrednicy sprzedają następnie te dane firmom, agencjom rządowym, a nawet wojsku.

W ujawnionej bazie znajdowały się m.in. szczegółowe dane lokalizacyjne osób pracujących w instytucjach UE — w tym w samej Komisji Europejskiej w Brukseli. Dziennikarze zidentyfikowali setki urządzeń należących do osób zatrudnionych na wysokich stanowiskach. Analiza obejmowała 2 tys. punktów lokalizacji z 264 urządzeń urzędników oraz ponad 5,8 tys. punktów z 750 urządzeń używanych w Parlamencie Europejskim.

Choć ogólne rozporządzenie o ochronie danych osobowych (RODO) obowiązuje od 2018 roku, organy nadzorcze w Europie wciąż mają problem z egzekwowaniem przepisów wobec brokerów danych. W efekcie branża pośrednictwa w handlu danymi urosła do miliardowych rozmiarów, umożliwiając masową sprzedaż prywatnych informacji o obywatelach.

W ubiegłym roku doszło do głośnego incydentu z udziałem amerykańskiej firmy Gravy Analytics, której wyciek danych ujawnił szczegółowe informacje o miejscach pobytu milionów osób. Eksperci ostrzegają, że takie bazy danych pozwalają nie tylko śledzić trasy użytkowników, ale i z dużą dokładnością określić, gdzie mieszkają i pracują – zauważa TechCrunch.

Specjaliści zalecają, by właściciele iPhone’ów anonimizowali identyfikatory urządzeń, a użytkownicy Androida regularnie go resetowali. Choć te środki nie gwarantują pełnej anonimowości, mogą utrudnić brokerom danych budowanie długoterminowych profili lokalizacyjnych.