2026-06-22 11:30 UTC
Replies (1)
-
@eteryu@infosec.exchange 2026-06-22 11:50
@miklo@fosstodon.org @czynna@mastodon.strona-czynna.pl Brokerzy danych operują na zbiorach niezagregowanych i z historii poruszania się pojedynczej kropki da się przy odrobinie wysiłku zidentyfikować konkretnego człowieka. Raporty śledcze, które podlinkowałeś, idealnie to pokazują i dlatego amerykański urząd FTC słusznie dobiera się tym firmom do skóry. Tyle że te artykuły potwierdzają dokładnie to, o czym piszę od samego początku. Problem leży u brokera danych i w aplikacjach, które te dane wysyłają, a nie w poznańskim urzędzie miasta. Urząd dostał na koniec bezpieczny produkt w postaci suchych wykresów i statystyk. Miasto nie przetwarzało tras pojedynczych kropek, bo całą analitykę i agregację wykonał zewnętrzny wykonawca na swoich serwerach. Piętnowanie miasta za to, że kupiło gotowy raport statystyczny, to mylenie adresata pretensji. Jeśli chcemy walczyć z tym systemem, to pretensje musimy mieć do twórców aplikacji, z których korzystamy, oraz do braku skutecznych działań europejskich urzędów ochrony danych, które wzorem amerykańskiego FTC powinny mocniej kontrolować brokerów.