TeleSign

История

2023: Обвинение в сборе данных и передаче их США

23 июня 2023 года Европейская организация по защите цифровых прав заявила, что бельгийская телекоммуникационная компания TeleSign нарушает законы о конфиденциальности, собирая и передавая данные мобильных телефонов половины населения мира и используя их для создания персонализированных оценок благонадежности людей. Обвинения выдвинуты в адрес следующих компаний:

• BICS - телекоммуникационная компания, которая сотрудничает с более чем 500 операторами мобильной связи в более чем 200 странах мира;
• TeleSign - компания, использующая ИИ для цифровой идентификации и взаимодействия;
• Proximus - материнская компания BICS и TeleSign.

Схема работы Telesign с данными мобильных телефонов

BICS - компания, соединяющая телефонных провайдеров по всему миру. При обработке данных о телефонных клиентах BICS получает подробную информацию (например, о регулярности совершенных звонков, продолжительности звонков, длительном бездействии, активности в диапазоне или успешном входящем трафике) о половине пользователей мобильных телефонов во всем мире.

TeleSign генерирует репутационные баллы на основе данных BICS. В марте 2022 года бельгийская газета «Le Soir» впервые сообщила, что американская компания получает эти данные из BICS и составляет профили миллионов пользователей телефонов по всему миру. TeleSign присвоила каждому пользователю мобильного телефона оценку доверия от 0 до 300 баллов. На основании этой оценки клиенты TeleSign (например, TikTok, Salesforce и Microsoft) могли принимать решение о том, разрешать ли пользователям регистрироваться на платформе или, например, сначала требовать SMS-верификацию. TeleSign проверяет более пяти миллиардов уникальных телефонных номеров в месяц, что составляет половину всех пользователей мобильной связи в мире.Российский рынок облачных ИБ-сервисов только формируется 2.1 т

Как сообщает Bloomberg, копия данных пользователя показывает масштабы слежки TeleSign. Желая узнать, что было сделано с их данными, несколько пользователей мобильной связи воспользовались своим правом в соответствии с GDPR, чтобы получить копию своих данных от TeleSign, BICS и национального оператора мобильной связи. Ответы оказались весьма неожиданными: ни один из мобильных операторов не указал TeleSign в качестве получателя и не знал, что пользовательские данные были отправлены в TeleSign. В то же время TeleSign подтвердил, что у него есть номер телефона, и сообщил оценку доверия, присвоенную их номеру, например, средне-низкая.

На своем сайте TeleSign утверждает, что использует модели ИИ для анализа огромного количества данных, полученных от BICS, и для создания балла доверия для каждого телефонного номера. Все это происходит в США, где американские власти также могут получить доступ к персональным данным TeleSign.^[1]

Примечания