个人定位数据可被运营商保存7年，背后是否存在风险？
By 新西兰中文先驱网· 2022年10月03日 02:17
新西兰中文先驱网 Charles 综合
由于担心执法部门利用手机数据逮捕堕胎者，美国联邦通行委员会于7月提出了数据收集和保存的问题，并对美国移动运营商展开调查。结果显示，美国移动运营商保留人们定位数据的平均时间为2年。
新西兰情况如何呢？RNZ对三家移动运营商进行了调查。
结果显示，沃达丰将用户的定位数据保留14个月，2degrees没有透露相关数据。而Spark则保留7年。
生活中，人们的行动轨迹会在手机中生成一幅地图，并作为数据被收集、保留。
定位数据对一些广告商很有价值，因为其中详细记录了人们的生活，包括购物、就医等等。
在美国，联邦贸易委员会在8月29日宣布，对数据中间商Kochava提起诉讼，称其出售数亿部手机的定位数据，这些信息涉及个人隐私，可能导致风险。
新西兰隐私专员办公室（OPC）表示，它“没有专门调查过定位数据的问题”。
“我们正在观察海外的进展，该领域的问题将在下一次审查《电信信息隐私法》时进行调查，但还将视其他优先事项而定。”
Spark表示，其保存7年的数据只能精确到客户所在的市郊地区，而无法精准定位。
“有时的删除周期可能会稍微短一点。”
“我们一直为《隐私法》允许的合法目的保留数据，例如规划和提高网络性能、查找故障、账款和交易记录保存。”
“我们定期进行隐私影响评估，并审查我们的数据操作。”
OPC并没有透露其对Spark的操作是否知情。
“我们认为，这些信息的保留期限需要符合合法使用的目的。”
“我们注意到，Spark提供了许多与业务相关的理由，将数据保留这么长时间，并表示数据受到严格的访问限制。”
2degree表示，它保存定位数据的时间“有限”。
“我们目前不出售这些数据，也没有出售的计划。”
“过去，我们的确向第三方提供了一些匿名数据，以跟踪户外广告的效果。这份协议几年前已终止。”
Spark表示，该公司没有出售“可以识别个人身份的数据，也没有出售的计划”。
“我们向Qrious提供匿名的聚合移动位置数据（但无法识别个人信息），Qrious是Spark全资拥有的数据和分析机构。”
隐私专员表示，企业必须坦诚公布收集定位数据的原因，而不是将其出售用于其他目的。
沃达丰表示，该公司以前没有出售过定位数据，“目前也不考虑这么做”。新西兰法律没有明确规定这类数据的保存时间，但如果可以通过数据识别个人身份，那么这一情况就适用于《2020隐私法》。
在美国，还有报告显示，一些机构无需联系移动运营商，就通过APP手机数据，并将其出售给国土安全部等政府部门。
关于这一点，RNZ一年前也曾做过调查，询问政府机构是否从某处购买过人们的定位数据。
当时内政部回应称，政府首席隐私官和首席数字官，并没有发现政府机构使用商用定位数据收集信息，将商业第三方和/或网络供应商收集的数据绑定到个人。
新西兰三家移动运营商都表示，它们在处理数据方面没有受到任何官方干预。
且三家公司都只在紧急情况下与急救人员共享信息，且代码禁止共享，除非出现异常情况。
Spark称，已采取严格流程，与政府共享信息。
Spark表示，一些数据，例如“某个地理区域内的设备总数”，会通过Qrious生成“见解”，并发送给新西兰统计局的商业部门Data Ventures。
内政部表示，Data Ventures对数据进行挖掘，开发了一款名为“人口密度”的产品。它已经进行了隐私影响评估。
Spark同时表示，客户有权选择拒绝自己的信息以这样的方式使用。
相关阅读
注：本文为新西兰中文先驱网编译/原创，欢迎转发分享；但严禁复制等未经授权的非法使用。违反上述声明者，本网将追究其相关法律责任。使用授权请联系[email protected]。
chineseherald.co.nz All Rights Reserved 版权所有
(责编：charles)
chineseherald.co.nz All Rights Reserved 版权所有
