Por menos de US$ 10.000, e sem um mandado, os policiais podem comprar grandes quantidades de dados de localização de cidadãos particulares e rastrear os movimentos das pessoas por longos períodos de tempo.
Fog Data Science é um corretor de dados que afirma coletar 15 bilhões de conjuntos de pontos de dados diariamente de 250 milhões de dispositivos dos EUA todos os meses provenientes de “dezenas de milhares” de aplicativos móveis com código de rastreamento incluído. Uma investigação da Electronic Frontier Foundation (EFF) mostrou que a Fog tem contratos anteriores ou em andamento com pelo menos 18 agências policiais locais, estaduais e federais nos Estados Unidos.
Na América pós-Roe, isso significa que a aplicação da lei pode, por exemplo, ignorar esses mandados irritantes para consultas do Google Maps para construir um caso contra um indivíduo que busca um aborto em um estado onde o procedimento agora é ilegal.
A investigação da EFF, que levou vários meses e mais de 100 registros públicos pedidos, descobriu uma operação de vigilância em massa pela qual Fog vende dados de localização de telefones de pessoas para patrulhas rodoviárias estaduais, departamentos de polícia e xerifes de condados em toda a América. os dados que queria sob uma licença de um ano por US$ 9.000. Os preços da Fog, nos dizem, começam em alguns milhares de dólares por ano. pesquisador investigativo Beryl Lipton disse.
“Começamos a usar solicitações de registros públicos para investigar se a polícia estadual e local também estava comprando informações de dados de localização. Em uma das respostas que recebemos, encontramos materiais de marketing descrevendo um serviço, o Fog Data Science, que parecia fazer exatamente o tipo de coleta de dados de localização individual específica que suspeitávamos. Partimos daí.”
Fog, de acordo com o mergulho profundo da EFF, vende assinaturas de seu mecanismo de busca Fog Reveal e não exige que as autoridades policiais obtenham um mandado ou intimação antes de procurar e comprar informações dele. Isso dá à polícia uma maneira fácil de obter registros de localização de um dispositivo e rastrear e identificar o proprietário do dispositivo a partir de seu endereço residencial e local de trabalho – ou, na verdade, de qualquer outro lugar que eles visitaram com seu celular.
Fomos informados de que uma assinatura anual básica permite 100 pesquisas por mês para dados do dispositivo, e mais consultas podem ser compradas. As consultas podem retornar os movimentos com registro de data e hora de um dispositivo específico ou retornar todas as informações disponíveis sobre os telefones dentro de uma área desenhada em um mapa para um determinado período de tempo.
“Polícia departamentos de todos os tamanhos têm usado um sistema que armazena e torna pesquisáveis as localizações históricas dos indivíduos”, disse Lipton.
“Isso significa que eles podem identificar os telefones – e , por extensão, as pessoas – que estiveram em um protesto, um centro de saúde reprodutiva, um local de culto ou outros locais e as rastreiam até os locais em que vivem. Isso viola nossos direitos constitucionais, especialmente quando a polícia faz isso sem mandado .”
Apesar das alegações da Fog e de outros corretores de dados de que as informações que eles vendem não contêm informações de identificação pessoal porque são limitadas a carimbos de data/hora, coordenadas de localização e identificadores exclusivos aleatórios , como IDs de dispositivos ou de publicidade, não é preciso muito trabalho policial para vincular esse suposto ano dados nimizados para pessoas reais. A FTC processa corretora de dados por vender a localização ‘precisa’ de milhões de pessoas info Sephora pagará US$ 1,2 milhão para resolver as reivindicações da lei de privacidade de Cali – e por que isso é um grande negócio Os corretores de dados acumulam perfis de mulheres grávidas – e, claro, está tudo à venda Precisa de fórmula infantil? Compre um teste de gravidez na Walgreens
Como o tecnólogo da EFF Will Greenberg escreveu, referindo-se a um Louis falando sobre o banco de dados do Fog: “Não há PI [personal information] vinculado ao [device ID]. Mas, se formos bons no que fazemos, devemos ser capazes de descobrir o proprietário.”
Ou seja, você só precisa do ID exclusivo do dispositivo e saber onde e quando ele esteve. De repente, não parece tão impossível descobrir quem é o proprietário do dispositivo a partir dos endereços que eles visitaram e se hospedaram com frequência – casa, escritório e assim por diante – e quando.
A investigação da EFF ocorre poucos dias depois que a Comissão Federal de Comércio dos EUA processou outro corretor de dados, Kochava, por vender o paradeiro “preciso” de centenas de milhões de dispositivos móveis em violação à Lei FTC.
Em seu processo, a agência de vigilância alegou que os feeds de dados da Kochava, que são vendidos por meio de mercados acessíveis ao público, revelam visitas de indivíduos a clínicas de saúde reprodutiva, locais de culto, abrigos para sem-teto e violência doméstica, vício instalações de recuperação e outros locais sensíveis. A venda desse tipo de informação pessoal pode causar “prejuízos substanciais aos consumidores”, como perseguição, discriminação, perda de emprego e violência física, argumenta a FTC.
De acordo com Lipton: “As práticas da Fog levantam preocupações semelhantes.”
O corretor de dados não respondeu a um pedido de comentário. A empresa disse à AP que compra seus dados legitimamente de aplicativos de acordo com as políticas de privacidade do software e acordos de usuário. Em outras palavras: se você usa um aplicativo que concordou em colocar um rastreador nele, e as letras pequenas dizem que esse aplicativo pode compartilhar constantemente seus dados de localização, esse código do rastreador está coletando e vendendo seus dados, que acabam nas mãos de Fog, que o revende novamente.
E muitos aplicativos incorporam esses rastreadores para vender publicidade direcionada, monitorar o comportamento do usuário e muito mais.
