シークレットサービスと政府機関がスマートフォンの位置情報を不正使用

新しい政府報告書は、税関や国境警備局を含む米国政府機関が、米国から収集した位置データを使用して法律に違反したことを確認しています。iPhoneそしてAndroidアプリ。

戻る2020年に、米国移民関税執行局が電話会社からの位置データの使用を制限する法律を回避するために収集されたデータを購入したと主張されました。その後、当局はそのデータを使用して移民を追跡し、最終的には拘束した。

として最初に発見されたによる404、国土安全保障省（DHS）がこのニュースを認めた。具体的には、新しいレポート監察総監室からの「CBP、ICE、およびシークレットサービスは、商用テレメトリーデータの入手および使用前にプライバシーポリシーを順守しなかったか、または十分なポリシーを策定しなかった」が公開されました。

報告書の一部は編集されているが、これらの機関は「モバイルデバイスから収集された商用テレメトリデータ（CTD）へのアクセスを購入した」と述べている。これには、特に過去のデバイスの位置情報が含まれる。

この報告書では、複数の政府機関に対する調査について詳述しているが、その調査では、ある政府機関の個人が私用目的で位置追跡を使用していた事例も明らかになった。

「調査とは関係なく、CBP職員が同僚を追跡するためにCTDを不適切に使用した一例を特定した」と報告書は述べている。「その人物は同僚に、CTDを使用して自分の位置を追跡したと話しました。」

この場合、別の従業員から苦情が提出され、「管理上解決」された。

政府機関が調査に使用するために市販のデータを購入することは違法ではありません。ただし、そのようなデータの使用は「連邦政府内で管理され」ており、政府機関は「識別可能な形式で情報を収集、維持、または配布するITを開発または調達する前に、プライバシー影響評価（PIA）を実施する必要がある」。

「CBP、ICE、およびシークレットサービスは、CTDを調達して使用する前に、省のプライバシーポリシーを遵守しておらず、十分なポリシーを策定していませんでした」と続けています。「具体的には、これらのコンポーネントは CTD PIA を確実に承認するという点で、DHS のプライバシーポリシーと 2002 年法に準拠していませんでした。」

「この遵守不履行は、コンポーネントが DHS プライバシーポリシーへの準拠を保証するための十分な内部統制を持たなかったため、また DHS プライバシーが独自のプライバシーポリシーとガイダンスに従わなかった、または強制しなかったため、この不履行が発生した」と報告書は述べています。