Verizon, AT&T, T-Mobile et Sprint ont été condamnés à une amende collective de 200 millions de dollars pour avoir partagé les données de localisation de clients sans leur consentement, a annoncé lundi la FCC.

Les régulateurs fédéraux ont infligé une amende de près de 200 millions de dollars à plusieurs grands opérateurs de téléphonie mobile pour avoir partagé illégalement les informations de localisation de leurs clients sans leur consentement.

Tla Commission fédérale des communications a annoncé lundi les amendes contre Verizon, AT&T, T-Mobile et Sprint, dont les deux derniers ont depuis fusionné depuis le début de l'enquête. Une enquête a déterminé que les quatre opérateurs vendaient l'accès aux données de localisation de leurs clients à des agrégateurs, qui vendaient ensuite les données à des fournisseurs de services de localisation tiers.

« Nos fournisseurs de communications ont accès à certaines des informations les plus sensibles nous concernant », a déclaré la présidente de la FCC, Jessica Rosenworcel, dans un communiqué. « Ces opérateurs n'ont pas réussi à protéger les informations qui leur étaient confiées. »

Williams-Sonoma condamnée à une amende : Un détaillant doit payer 3,2 millions de dollars pour avoir prétendu à tort que ses produits étaient « fabriqués aux États-Unis », selon la FTC

Les données de localisation « nous mettent tous en danger », déclare l'enquêteur en chef

Les enquêtes ont débuté après qu'il a été rendu public que les plus grands opérateurs de téléphonie mobile du pays partageaient les informations de localisation de leurs clients à leur insu et sans aucune autre autorisation.

En vendant l'accès à ces informations à des agrégateurs, la FCC a constaté que chaque opérateur avait tenté de « se décharger de ses obligations d'obtenir le consentement du client sur les destinataires en aval des informations de localisation ». Cela signifiait que dans de nombreux cas, aucun consentement valide du client n’était jamais obtenu.

Lorsque les opérateurs ont été informés que leurs mesures de protection étaient inefficaces, tous les quatre ont continué à vendre l'accès aux informations de localisation sans mettre en œuvre de mesures pour protéger les informations de localisation des clients contre tout accès non autorisé par des tiers, selon la FCC.

En vertu de la loi fédéraleles opérateurs sont tenus de protéger les informations de localisation ainsi que les autres informations confidentielles des clients, à moins qu'ils n'aient un « consentement exprès » pour les partager, a déclaré la FCC.

Les adversaires étrangers et les cybercriminels ont commencé à donner la priorité à l'obtention de données personnelles sensibles sur les Américains, telles que des informations de localisation, a déclaré Loyaan A. Egal, chef du bureau d'application de la FCC, qui a dirigé les enquêtes.

« La protection et l'utilisation des données personnelles sensibles telles que les informations de localisation sont sacro-saintes », a déclaré Egal dans un communiqué. « Lorsqu'elle est placée entre de mauvaises mains ou utilisée à des fins néfastes, elle nous met tous en danger. »

Quelles ont été les amendes imposées aux 4 transporteurs ?

L’agence a proposé les amendes pour la première fois en 2020 à la suite des enquêtes.

Les sanctions infligées à Verizon et T-Mobile ont finalement été réduites après que la commission a examiné des preuves supplémentaires, selon les ordonnances de confiscation mises à disposition par la FCC.

Voici les amendes imposées à chaque transporteur :

Les opérateurs de téléphonie mobile envisagent de faire appel de la sanction

Dans des déclarations distinctes lundi à USA TODAY, Verizon, T-Mobile et AT&T ont tous déclaré qu'ils feraient appel de la décision, indiquant que la sanction est liée à des programmes que les sociétés ont toutes fermés il y a plus de cinq ans.

Dans un communiqué affirmant que « Verizon est profondément engagé à protéger la vie privée de ses clients », le porte-parole de l'entreprise, Rich Young, a déclaré que l'ordonnance de la FCC concerne un programme aujourd'hui disparu exigeant le consentement volontaire des clients pour prendre en charge des services tels que l'assistance routière et les alertes médicales.

« Lorsqu'un acteur malveillant obtenait un accès non autorisé à des informations relatives à un très petit nombre de clients, nous éliminions rapidement et de manière proactive le fraudeur, fermions le programme et veillions à ce que cela ne se reproduise plus », a déclaré Young dans le communiqué. . « Malheureusement, l'ordonnance de la FCC se trompe à la fois sur les faits et sur la loi. »

Un porte-parole d'AT&T a déclaré à USA TODAY que « l'ordonnance de la FCC manque de fondement juridique et factuel ».

« Cela nous tient injustement responsables de la violation par une autre entreprise de nos exigences contractuelles pour obtenir le consentement, ignore les mesures immédiates que nous avons prises pour remédier aux échecs de cette entreprise et nous punit de manière perverse pour avoir soutenu des services de localisation qui sauvent des vies », selon un communiqué d'AT&T.

T-Mobile a déclaré dans sa déclaration que « nous prenons très au sérieux notre responsabilité de garantir la sécurité des données des clients et avons toujours soutenu l'engagement de la FCC à protéger les consommateurs, mais cette décision est erronée et l'amende est excessive ».

Eric Lagatta couvre les dernières nouvelles et tendances pour USA TODAY. Contactez-le à elagatta@gannett.com