Бельгійська кіберкомпанія незаконно збирає дані половини населення Землі та передає їх владі США

Європейський центр цифрових прав NOYB стверджує, що бельгійська телекомунікаційна компанія та фірма з кібершахрайства, яка базується у США, порушують закони про конфіденційність користувачів. Правозахисники впевнені, що фірми збирають та передають дані смартфонів половини населення світу уряду США.

NOYB подав скаргу до Бельгійського управління із захисту даних від імені групи анонімних позивачів. Обвинуваченими стали:

• BICS — телекомунікаційна компанія, яка співпрацює з більш ніж 500-а операторами мобільного зв’язку у понад 200-тах країнах світу;
• TeleSign — компанія, яка використовує штучний інтелект для цифрової ідентифікації та взаємодії;
• Proximus — материнська компанія BICS і TeleSign.

Звинувачення проти BICS сягають ще 2022 року. Тоді у статті медіа Le Soir зазначалося — компанія збирала дані про активність клієнтів телефоном і таємно ділилася ними з TeleSign. Дані містили таку інформацію: тип технології, використовуваної для здійснення дзвінків або текстових повідомлень, частота активності та тривалість дзвінків.

Потім за допомогою ШІ-алгоритмів TeleSign привласнювала користувачам «оцінки довіри». Далі їх, ймовірно, використовували Microsoft, Salesforce і TikTok під час надання дозволів на створення нових акаунтів.

Коли позивачі подали у компанію запити даних відповідно до європейського закону про конфіденційність (GDPR), вони виявили, що TeleSign дійсно ранжує їх на основі телефонної активності. В одному прикладі, наведеному у скарзі, позивачеві присвоюється «середньо-низький рівень ризику».

У скарзі також стверджується, що передача даних BICS каліфорнійській компанії потенційно розкриває інформацію про громадян Європи правоохоронним органам США і владі.

У коментарі для ЗМІ представник TeleSign заявив, що компанія захищає конфіденційність клієнтських даних і дотримується всіх законів і правил, включно із Загальним регламентом щодо захисту інформації (GDPR) і Каліфорнійським законом про захист прав споживачів (CCPA). TeleSign наголосили, що постійно переглядають внутрішню корпоративну політику, щоб відповідати нормативним вимогам, які постійно змінюються.

Попри запевнення компаній у своїй доброчесності, позивачі просять BICS припинити передачу даних, а TeleSign — їхню обробку. Користувачі також вимагають компенсацію згідно із законодавством ЄС — € 236 млн або 4% річного доходу Proximus.

Цікаво, що станом на 31 грудня 2021 року 53,51% акцій Proximus Group належало Бельгії, 4,52% підпорядковувалося безпосередньо Proximus, решта ж — 41,97% перебували у вільному обігу.