专栏名称: 数据保护官

DPOHUB数据保护官俱乐部的官微：一个聚焦数据隐私和数据安全的非营利性高端学术平台；一个整合法律、技术及管理的专业数据合规生态体；一个制造干货、相互赋能及塑造职业品牌的数据合规共同体。合作WX：heguilvshi

美国四大电信运营商因未经同意分享用户数据被罚近2亿美元

数据保护官 · 公众号 · · 2024-04-30 23:05

正文

扫码立即加入《欧盟人工智能法》课程

来源：美国联邦通信委员会

转载：合规小叨客

仅供学习，如有侵权，请联系删除！

当地时间4月29日，美国联邦通信委员会（Federal Communications Commission，以下简称FCC）宣布，经过调查发现，电信运营商 Verizon、AT&T、T-Mobile 和 Sprint 在未经用户同意的情况下，将用户位置数据访问权限出售给数据聚合商，后者又将数据转售给第三方，并且这四家运营商即使在得知数据被未经授权访问后仍继续出售至数据聚合商，并未采取任何措施确保第三方在被允许访问前取得用户同意。

FCC表示，除非运营商获得用户的明确同意，否则必须对用户数据保密，因此决定对这四家运营商处以近 2 亿美元罚款。其中，Verizon 被罚款 4690 万美元，AT&T 被罚款 5730 万美元，T-Mobile 被罚款 8010 万美元，Sprint 被罚款 1220 万美元（Sprint 和 T-Mobile 于 2020 年合并）。根据对 Verizon 和 T-Mobile 的没收令，在审查了更多证据后，FCC略微减少了对这两家运营商的拟议处罚。

据透露，FCC是在 2020 年接到有关用户的实时位置信息被分享给第三方公司的公开报道告后对这些运营商展开调查，并提议处以罚款。不过当时FCC的四名委员之间因党派纷争，对处罚结果未达成共识，导致FCC未能发布处罚令。拜登政府上台后则填补了该委员会的一个空缺席位，使得处罚最终得以发布。

四家运营商此前面对调查时曾表示，共享的数据是用于如路边援助、紧急响应等关键服务。因此，Verizon、AT&T 和 T-Mobile 都表示他们将针对此次处罚令提出质疑。

AT&T 在声明中辩称，该命令“缺乏法律和事实依据”。其发言人表示，该命令不公平地让公司对另一个公司的违规行为承担责任，并且忽略了 AT&T 为解决问题所采取的措施。

T-Mobile认为，通过第三方聚合商以及基于位置服务的数据共享早已在五年前停止，其认真对待了保护用户数据的责任。FCC 的决定是错误的，而且罚款过高。

Verizon 的发言人表示，FCC 的命令在“事实和法律上都错了”。该公司致力于保护用户隐私，并且已经切断了与不良行为者的联系、关闭了出售计划并努力确保类似事件不会再次发生。

人工智能治理专家认证CAIGP™课程