Myslíte si, že když jste vypnuli všechny lokalizační služby operačního systému, nevyužíváte sociálních sítí, nebo máte hloupější telefon bez GPS, že se k informacím o vaší poloze nikdo nedostane? Omyl, data operátoři po celém světě běžně nabízí třetím stranám. A Česká republika není výjimkou. Bránit se prakticky nemůžete.

Je obecně známo, že operátoři sbírají údajně anonymizovaná data o poloze uživatelů sítě a dále je prodávají pro nejrůznější účely třetím stranám. Jedním z možných využití je optimalizace dopravy, infrastruktury a konkrétním příkladem může být např. český IoT startup eParkomat, který data zpracovává chytrým algoritmem a pomáhá lidem hledat místa k parkování.

Data o poloze nemusí být vůbec anonymní

Pokus redaktora amerického magazínu Motherboard nahání husí kůži. Redaktor oslovil lovce odměn, který slibuje, že za 300 USD (kolem 6 600 Kč) nalezne polohu naprosté většiny mobilních čísel (telefonů) v USA. A výsledek? Telefon našel s odchylkou pouhých několik bloků.

Data o poloze totiž operátor nezískává z GPS, ale výpočtem podle síly signálu a okolních buněk kolem hledaného zařízení. Americký T-Mobile, AT&T a Sprint poskytují data o uživatelích společnosti Microbilt, jejíž aplikace umožňuje sledovat aktuální polohu, její historii apod. Mezi zákazníky společnosti patří realitní agenti, vymahači dluhů, soukromí detektivové a další. Přinejmenším úsměvné se jeví, že Microbilt ve svých materiálech zmiňuje, že by měli lidé o sledování vědět a dát k němu souhlas.

Určování polohy bez GPS pomocí triangulace z vysílačů, případně vysílače a vzdálenosti k němu, využívají třeba i seniorské telefony typu EVOLVEO či Aligátor s funkcí SOS locator, kdy po stisku tohoto tlačítka na telefonu se odešle SMS zpráva s předvoleným textem a polohou předdefinovanému kontaktu.

“Naše telefony neustále komunikují s vysílači poblíž, díky čemuž poskytovatelé ví, jakým vysílačem bude vysíláno telefonní spojení a další datové služby. Díky tomu lze vypočítat i přibližnou lokalitu vašeho zařízení,” zmiňuje  Joseph Cox, redaktor magazínu Motherboard.

Spoléháním na zařízení připojená k síti jsou naše data přístupná operátorům a kvůli podobným přeprodejům často i třetím stranám. A čím jsou zařízení chytřejší, tím větší je množství odesílaných dat, podle kterých lze uživatele dosledovat. Známý je tím operační systém Android, aplikace jako Facebook a nespočet dalších, zmínění jsou jen vrcholkem pyramidy.

Jak je to s daty o poloze v Česku? Operátoři je mají, prodávat by je neměli

Americký T-Mobile a obecně operátoři v USA spadají pod jinou legislativu než operátoři u nás. Není tedy pravděpodobné, že by docházelo k prodávání dat o poloze uživatelů včetně dalších identifikátorů. Na druhou stranu je však běžné, že policie a orgány činné v trestním řízení získají veškeré záznamy, které operátor ukládá, což zdaleka nezahrnuje jen výpis hovorů.

I v České republice operátoři data o poloze uživatelů využívají a dále s nimi pracují. Nabízejí je externím firmám a zároveň data sami využívají k marketingovým a dalším účelům. Až příště půjdete kolem pobočky vašeho operátora a přijde vám SMS, že pro vás na pobočce čeká lákavá nabídka, věřte, že nejde o náhodu.

Evropské zákony podobné šmírování a přeprodej citlivých údajů v takové míře sice neumožňují, technicky je však možné i u nás a zbývá tak jen důvěra zákazníků, že operátoři neposkytnou citlivá data neposkytnou třetím stranám.

Zdroj: Motherboard