Современные технологии и приложение: как мы делимся своими данными
В наши дни почти каждое приложение, которое вы скачиваете, запрашивает разрешение на доступ к вашему местоположению. Это довольно обоснованно для таких приложений, как Google Maps, которые зависят от геолокации. Аналогично, приложения, такие как Uber или DoorDash, нуждаются в этой информации для предоставления своих услуг.
Тем не менее, многие приложения, не имеющие никакого отношения к местоположению, также запрашивают эти данные, и мы зачастую предоставляем им доступ, не задумываясь. Когда вы делитесь информацией о своем местоположении, эти данные могут храниться и, в некоторых случаях, продаваться. Генеральный прокурор Техаса Кен Пакстон утверждает, что такая практика довольно распространена.
Судебный иск против Allstate: что стало известно
Недавний судебный иск, поданный Пакстоном, утверждает, что страховая компания Allstate собирала и продавала данные о местоположении 45 миллионов американцев. В пресс-релизе Пакстон сообщил, что он подал иск против Allstate и ее дочерней компании Arity за незаконный сбор, использование и продажу данных о местоположении и перемещениях пользователей мобильных телефонов в Техасе. Данные собирались через скрыто встроенное программное обеспечение в мобильных приложениях, например, в Life360.
По сообщениям, Allstate собрала триллионы миль данных о местоположении более чем 45 миллионов американцев. Эти данные использовались для создания «самой крупной базы данных о поведении водителей в мире». Когда клиенты запрашивали расценки или продлевали свои полисы, Allstate и другие страховые компании якобы использовали эту базу данных для обоснования повышения страховых взносов на автомобили.
Нарушение конфиденциальности: что говорит закон
Пакстон утверждает, что действия Allstate нарушили Закон о конфиденциальности и безопасности данных Техаса. Иск утверждает, что клиенты не были четко информированы о том, что их данные собираются, и не давали согласия на эту практику.
«Наше расследование показало, что Allstate и Arity платили мобильным приложениям миллионы долларов за установку программного обеспечения для отслеживания», — сказал Пакстон. «Личные данные миллионов американцев были проданы страховым компаниям без их ведома и согласия, что является нарушением закона. Жители Техаса заслуживают лучшего, и мы привлечем все эти компании к ответственности.»
Ответ Allstate на обвинения
Мы обратились к Allstate и Arity за комментариями. Представитель корпорации Allstate предоставил следующую информацию: «Arity помогает потребителям получить наиболее точную цену на автострахование после их согласия простым и прозрачным способом, который полностью соответствует всем законам и нормативам.»
Проблемы с конфиденциальностью: примеры из автомобильной отрасли
Автомобильные производители также были обвинены в продаже аналогичных данных страховым компаниям. В прошлом году Пакстон подал в суд на General Motors за предполагаемый сбор и продажу частных данных о вождении более чем 1,5 миллиона техасцев страховым компаниям без их ведома или согласия.
Кроме страховых компаний, брокеры данных также часто покупают клиентские данные. Критики утверждают, что эти брокеры не обеспечивают достаточную защиту информации, оставляя ее уязвимой для хакеров. В этом месяце хакеры заявили о взломе Gravy Analytics, крупного брокера данных о местоположении и материнской компании Venntel, известной продажей данных о местоположении смартфонов правительственным учреждениям США.
Как защитить свою конфиденциальность: практические советы
1. Отказ от приложений страховых компаний: Многие страховые компании призывают пользователей скачивать свои приложения для «упрощения» управления полисами. Однако эти приложения часто собирают данные о вашем местоположении, выдавая это за улучшение своих услуг. Если приложение не является абсолютно необходимым, лучше управлять своим аккаунтом через сайт компании или обращаться в службу поддержки.
2. Не давайте разрешения на доступ к местоположению без необходимости: Когда приложение запрашивает доступ к вашему местоположению, задайте себе вопрос, действительно ли оно нуждается в этой информации для своей работы. Например, приложение для погоды может запросить данные о вашем местоположении, но приложение для фонарика — нет. Всегда выбирайте «Отказать» или «Разрешить только во время использования приложения», если это не критично.
3. Регулярно проверяйте и управляйте разрешениями приложений: Со временем можно забыть, какие приложения получили доступ к вашим данным. Регулярно проверяйте настройки вашего устройства и корректируйте разрешения. На большинстве устройств это можно сделать в разделе «настройки» > «конфиденциальность» > «разрешения приложений».
4. Отключайте службы местоположения, когда они не нужны: Держите службы местоположения отключенными, когда они не требуются. Это снижает вероятность того, что приложения будут следить за вами в фоновом режиме. Включайте их только на короткий срок, когда это необходимо, а затем отключайте.
5. Используйте инструменты и приложения, ориентированные на конфиденциальность: Инвестируйте в инструменты, предназначенные для защиты вашей конфиденциальности. Виртуальные частные сети (VPN) могут скрыть ваше местоположение в Интернете и предотвратить нежелательное отслеживание.
Заключение: важность защиты личных данных
Если Allstate действительно незаконно собирает и продает данные о местоположении людей, генеральный прокурор Пакстон прав в том, что нужно привлечь их к ответственности. В эпоху, когда киберпреступники используют каждую возможность для обмана людей, компании, не защищающие данные клиентов, недопустимы и должны столкнуться с последствиями. Данные стали новым «нефтью», и все стремятся их эксплуатировать, часто в ущерб обычным людям.
Как вы считаете, должны ли такие компании, как Allstate, четко разъяснять свои практики работы с данными клиентам? Напишите нам по адресу Cyberguy.com/Contact.
Подписывайтесь на бесплатную рассылку CyberGuy Report, чтобы получать больше советов по технологиям и безопасности на Cyberguy.com/Newsletter.