Повсякденні застосунки на службі поліції: як комерційні дані геолокації потрапляють до правоохоронців

Під час етеру програми «Bloomberg This Weekend» журналіст-розслідувач Раян Ґаллаґер у розмові з ведучими Девідом Ґурою та Крістіною Руффіні розкрив механізм функціонування ринку комерційного стеження. Ключову роль у цьому процесі відіграють спеціалізовані технологічні компанії, зокрема розробник систем нагляду Penlink. Програмне забезпечення цієї фірми акумулює комерційно доступні метадані зі звичайних побутових аплікацій — від прогнозів погоди й навігаторів до мобільних ігор — і перетворює їх на інструмент точного відстеження переміщень конкретних телефонів у реальному часі або ретроспективно.

Механіка збору інформації базується на рекламних ідентифікаторах та інтегрованих у застосунки наборах інструментів розробки (SDK). Коли користувач надає аплікації дозвіл на доступ до геолокації для отримання локальних послуг, ці координати передаються брокерам даних. Надалі масиви інформації легально викуповують приватні підрядники, які співпрацюють із поліцією та спецслужбами. Така схема дозволяє правоохоронцям обходити традиційні правові процедури, адже формально інформація купується на відкритому комерційному ринку, а не вилучається примусово через операторів зв’язку.

Для України та глобальної спільноти проблема безконтрольного обігу геолокаційних даних має не лише правозахисний, а й критичний безпековий вимір. В умовах повномасштабної війни комерційні бази даних, які збирають рекламні мережі через повсякденні застосунки, становлять інтерес не лише для західних правоохоронців, а й для ворожих розвідок. Відсутність прозорих правил продажу телеметрії створює ризики відстеження переміщень військовослужбовців, волонтерів та працівників критичної інфраструктури через комерційних посередників.

«Дані про геолокацію, зібрані через повсякденні застосунки для смартфонів, зрештою продаються правоохоронним органам, причому користувачі часто не знають, куди саме потрапляє їхня інформація, що вже спричинило хвилю закликів до посилення захисту приватності та державного нагляду», — зазначають автори розслідування в етері Bloomberg.

Викриття масштабів використання технологій Penlink активізувало дискусію серед законодавців і правозахисників щодо необхідності жорсткого регулювання ринку брокерів даних. Експерти з цифрової безпеки наголошують на потребі законодавчо прирівняти купівлю комерційних баз геолокації державними органами до слідчих дій, які вимагають обов’язкового судового дозволу. Водночас користувачам радять регулярно перевіряти налаштування конфіденційності своїх смартфонів, обмежувати фоновий доступ програм до місцеперебування та вимикати персоналізований рекламний ідентифікатор.

Першоджерело: Bloomberg Markets