- Chính phủ Mỹ đã đưa ra mức phạt hàng triệu đô la cho các công ty gồm AT&T, Sprint, T-Mobile và Verizon sau khi một cuộc điều tra phát hiện các nhà mạng không dây hàng đầu của nước này đã chia sẻ bất hợp pháp dữ liệu cá nhân của khách hàng mà không được sự đồng ý của họ.

Các khoản tiền phạt xuất phát từ cáo buộc của Ủy ban Truyền thông Liên bang (FCC) vào năm 2020 rằng trong nhiều năm, các công ty nói trên đã chia sẻ một cách không phù hợp lịch sử định vị địa lý của người dùng cho các bên thứ ba, bao gồm cả các nhà tù, như một phần của chương trình thương mại của họ.

Các khoản tiền phạt nhắm vào hành vi trong đó các nhà cung cấp dịch vụ chia sẻ thông tin vị trí của người dùng với các đại lý dữ liệu, được biết đến trong ngành là “công ty tổng hợp vị trí”. Những công cụ tổng hợp này đã chuyển dữ liệu tiếp theo cho khách hàng bên thứ ba của họ.

FCC cho biết hồi đầu tuần này rằng mặc dù đã hứa sẽ dừng chiến thuật này sau khi có báo chí đưa tin và một cuộc điều tra của Quốc hội đã đưa vấn đề này ra ánh sáng vào năm 2018, nhưng các nhà mạng đã phải mất gần một năm hoặc trong một số trường hợp thậm chí còn lâu hơn mới ngừng làm như vậy. Quyết định của FCC đã chính thức kết thúc vấn đề được đưa ra dưới thời chính quyền của Tổng thống Trump.

FCC cho biết trong một thông cáo rằng: “Mỗi nhà cung cấp dịch vụ đã cố gắng giảm bớt nghĩa vụ của mình để có được sự đồng ý của khách hàng đối với những người nhận thông tin vị trí ở tuyến sau, điều này trong nhiều trường hợp có nghĩa là không có được sự đồng ý hợp lệ của khách hàng”.

FCC cho biết AT&T phải nộp phạt 57 triệu USD, trong khi Verizon bị phạt gần 47 triệu USD. Sprint bị phạt 12 triệu USD và T-Mobile bị phạt 80 triệu USD. Kể từ khi cuộc điều tra bắt đầu, Sprint và T-Mobile đã sáp nhập vào năm 2020.

Để đáp lại khoản tiền phạt của FCC, tất cả các nhà mạng không dây cho biết họ dự kiến ​​sẽ kháng cáo quyết định này.

AT&T cho biết trong một tuyên bố rằng: “Lệnh của FCC thiếu cả giá trị pháp lý và thực tế. Thật không công bằng khi chúng tôi phải chịu trách nhiệm về việc một công ty khác vi phạm các yêu cầu hợp đồng của chúng tôi, bỏ qua các bước ngay lập tức mà chúng tôi đã thực hiện để giải quyết những thất bại của công ty đó và trừng phạt chúng tôi một cách ngược đời vì đã hỗ trợ các dịch vụ định vị cứu mạng như cảnh báo y tế khẩn cấp và hỗ trợ bên đường mà bản thân FCC trước đây đã khuyến khích. Chúng tôi dự kiến ​​sẽ kháng cáo lệnh này sau khi tiến hành xem xét pháp lý".

Verizon cho biết họ “cam kết sâu sắc trong việc bảo vệ quyền riêng tư của khách hàng”.

“Trong trường hợp này, khi một kẻ xấu có được quyền truy cập trái phép vào thông tin liên quan đến một số lượng rất nhỏ khách hàng, chúng tôi đã nhanh chóng và chủ động cắt đứt sự tiếp cận của kẻ lừa đảo, tắt chương trình và làm việc để đảm bảo điều này không thể xảy ra lần nữa. Thật không may, lệnh của FCC đã sai cả về thực tế và luật pháp, và chúng tôi dự định kháng cáo quyết định này”, công ty Verizon cho biết trong một tuyên bố.

T-Mobile cho biết trong một tuyên bố rằng chương trình chia sẻ dữ liệu vị trí của họ “đã bị ngừng hơn 5 năm trước sau khi chúng tôi thực hiện các bước để đảm bảo rằng các dịch vụ quan trọng như hỗ trợ bên đường, chống gian lận và ứng phó khẩn cấp sẽ không bị gián đoạn. Chúng tôi rất coi trọng trách nhiệm bảo mật dữ liệu của khách hàng và luôn ủng hộ cam kết bảo vệ người tiêu dùng của FCC, nhưng quyết định này là sai lầm và mức phạt là quá đáng. Chúng tôi có ý định thách thức nó".

Vào năm 2018, một cuộc điều tra của Thượng nghị sĩ Đảng Dân chủ Oregon Ron Wyden đã phát hiện ra rằng thông tin vị trí điện thoại di động đã đến được Securus, nhà cung cấp dịch vụ điện thoại trong tù. Nếu rơi vào tay kẻ xấu, dữ liệu có thể bị lạm dụng để theo dõi hầu như tất cả người Mỹ. Ông Wyden vào thời điểm đó đã kêu gọi FCC tiến hành điều tra.