Журналисты программы Prime Time под прикрытием выяснили, что компании, работающие в сфере цифрового маркетинга и рекламы, предлагают на продажу подробные данные о перемещении десятков тысяч смартфонов в Ирландии.

Наличие таких данных у посредников вызвало серьёзные опасения за конфиденциальность личной информации, а также за национальную и внутреннюю безопасность — вплоть до Министерства юстиции.

Судя по полученным данным, смартфоны можно отследить вплоть до конкретных адресов после посещения ими объектов повышенной секретности — тюрем, военных баз, здания парламента Leinster House, а также медицинских учреждений и психиатрических клиник.

Серьёзная угроза конфиденциальности

После того как журналисты сообщили об этом факте, Комиссия по защите данных (DPC) выступила с заявлением, что «крайне обеспокоена».

«Информация о местоположении человека может представлять серьёзный риск для его безопасности и благополучия», — заявили в DPC.

Регулятор подчеркнул, что пытается установить личность источника данных. Если компания зарегистрирована в Ирландии, будут предприняты меры на национальном уровне; если же она базируется в другой стране ЕС, DPC намерена сотрудничать с соответствующим надзорным органом.

Данные, доступные для покупки, показывают поминутные перемещения телефонов с точностью до отдельных комнат внутри домов, а также позволяют проследить образ жизни владельцев.

Журналисты получили бесплатно крупную выборку данных от одной из таких компаний, представившись основателями новой фирмы по аналитике и маркетингу. В выборке отражались перемещения 64 000 телефонов в Ирландии за две недели апреля. Продавцы также предложили постоянную обновляемую ленту данных с задержкой 24–72 часа.

«Это неправильно…»

Бывший командир спецподразделения Irish Army Ranger Wing и военный комендант тюрьмы строгого режима Портлишь, доктор Кахал Берри, заявил:

«Есть злоумышленники, которые могут воспользоваться этой информацией. Если знают ваш домашний адрес — вы уже в зоне риска, особенно если занимаете высокую должность в госструктуре».

По его словам, доступность таких данных «кажется неправильной», а если «что-то кажется неправильным — это не должно быть легальным».

Что показало расследование

Prime Time изучала данные и технологии, лежащие в основе персонализированной рекламы, которые давно вызывают тревогу у правозащитников.
Компании уверяют, что конфиденциальность не нарушается, поскольку данные не содержат имён владельцев, а пользователи сами дали согласие через условия использования приложений. Однако, откуда именно поступает эта информация, продавцы не раскрывают.

Журналисты смогли определить домашние адреса и привычки конкретных людей, анализируя маршруты устройств, заходивших в определённые места, а затем возвращавшихся домой.
Одним из таких людей оказался сотрудник Leinster House — парламента Ирландии. Данные показали его ежедневный маршрут, посещения супермаркета, мест отдыха и точное время возвращения домой.

«Меня шокирует, насколько легко можно взять этот массив данных, разложить его и проследить перемещения человека, вплоть до определения, где он живёт, работает и чем занимается ежедневно. То, что такая информация свободно продаётся, — это пугающе, абсолютно недопустимо и опасно», — сказал депутат Барри Уорд.

Военные объекты под угрозой

Перемещения телефонов через военные базы раскрывали не только адреса их владельцев, но и потенциально время выхода военно-морских судов.
Например, устройства, проходившие через штаб ВМС на острове Хоулбоулайн (Корк), можно было отследить до момента выхода судов в море и последующих портов.
Также зафиксированы многократные входы и выходы телефонов из казарм МакКи в Дублине, где расположена военная разведка.

По словам доктора Берри, это создаёт «реальный риск» для пилотов, специалистов по разминированию, капитанов судов и других ключевых военных кадров.

В заявлении Сил обороны Ирландии подчёркивается, что «безопасность персонала, объектов и операций имеет первостепенное значение». Военные принимают меры для минимизации электронного следа и обещают обновлять политику безопасности с учётом новых технологий.

Призыв к регулированию

Участники расследования считают, что ситуация ставит серьёзные вопросы перед DPC.
«Это именно та сфера, где нужны регуляторы и политики, чтобы установить надёжные “ограждения” и не допустить эксплуатации данных граждан», — сказал доктор Берри.

Джонни Райан из Ирландского совета по гражданским свободам заявил, что DPC «годами не справляется» с этой проблемой, хотя имеет полномочия, включая право на судебные ордера.

Депутат Барри Уорд в ответ сказал, что готов сотрудничать с DPC:

«Если нужна новая нормативная база — приходите в Leinster House, к правительству, к политикам. Мы изменим это, потому что не можем допустить такого уровня вмешательства в частную жизнь наших граждан».