A cidade de Kortrijk, na Flandres Ocidental, e a operadora de telecomunicações Proximus não são atualmente muito cuidadosas com os dados pessoais que os visitantes deixam nesta cidade. A cidade vem medindo quem vem à cidade e o que esses visitantes fazem há vários meses. A Câmara Municipal faz isso com base nos números do Proximus, que se baseia nos telemóveis que estão no centro da cidade num determinado horário.
Modelo de receita para vendas opacas de dados
A cidade de Kortrijk paga anualmente 40.000 euros pela informação. O principal fornecedor destas informações sensíveis à privacidade é a Proximus, que vê a venda dos dados como um modelo de receita bem pensado. Kortrijk é o primeiro exemplo “conhecido” deste método, mas apenas o início de vendas “opacas” de dados. Embora se afirme que os dados são anónimos, os navios não mencionaram que a ligação com os dados do A utilização do Visa e/ou Bancontact fornece uma riqueza de informações.
Arne Vandendriessche, Vereador da Economia, explica que os visitantes de Kortrijk não se referem a ninguém que estuda, trabalha ou vive aqui, mas apenas a pessoas que vêm aqui para fazer compras ou experimentar algo.
Proximus, Visa e Bancontact fornecem dados valiosos
“Quando combinamos os dados com os dados de utilização do Visa e/ou Bancontact, sabemos onde o dinheiro é gasto e porque é que as pessoas vêm à nossa cidade. Ou qual evento atraiu visitantes aqui”, diz Alderman Vandendriessche.
A Câmara Municipal de Kortrijk adquire relatórios de dados da Proximus. A principal operadora de telefonia móvel monitora continuamente quantos clientes Proximus estão em uma área específica do centro da cidade de Kortrijk a qualquer momento.
A autoridade não assume sua responsabilidade neste arquivot
Seguindo sua posição no Proximus, oferecendo relatórios baseados em dados anônimos de localização de seus usuários finais, Matthias Dobbelaere atacou anteriormente a Autoridade. Afirmou que a Autoridade não assume a sua responsabilidade neste processo, pois “pode decidir em poucas horas, sem qualquer conhecimento técnico, que isso não viola a Legislação de Privacidade”.
Esta crítica não só é factualmente infundada, como também é completamente errada em termos jurídicos. Em 2016, a Autoridade já conversou com a Proximus sobre seus planos de oferecer relatórios comerciais sob medida. O conteúdo da posição foi pretendido durante conversação foi comunicado à Proximus, de forma clara e legalmente correta.
O artigo 123.º da Lei das Comunicações Eletrónicas permite que os operadores de redes móveis (Proximus ou outros) tratem dados de localização relativos a um assinante ou a um utilizador final quando os dados de localização relevantes tenham sido tornados anónimos.
Dados de localização individuais não aceites pela Autoridade
Podemos ter divergências de opinião sobre os limites onde as regras de privacidade são ultrapassadas. Demorou um pouco até que a primeira medição pudesse ser realizada, porque a Comissão de Privacidade olhou para o projeto com desconfiança.
Como Autoridade, pensamos, portanto, que temos sido mais do que cuidadosos, com base numa visão técnica aprofundada do tratamento pretendido. Não apenas a letra da lei foi levada em consideração.
Além disso, uma condição para a elaboração de padrões de mobilidade baseados nos grandes conjuntos de dados assim anonimizados era que apenas dados suficientemente agregados pudessem ser utilizados como dados mestre para identificar tais padrões. Trabalhar com dados de localização individuais, mesmo que despojados de todos os dados do cliente e da identidade técnica, não foi, portanto, aceite pela Autoridade por razões de segurança.
“A legislação das telecomunicações também nos permite processar dados anonimizados e utilizá-los dessa forma. Nesse momento não se trata mais de dados pessoais”, disse o porta-voz Fabrice Gansbeke.
A Proximus se comprometeu a relatar apenas dados de localização agrupados de pelo menos 30 usuários finais móveis. No relatório final é também feita uma extrapolação com base, entre outros aspectos, na quota de mercado da Proximus face à de outros operadores.
Confusão e contradição sobre o esquema de “opt-out”
De acordo com Alderman Vandendriessche, você também pode recusar a coleta de seus dados por meio do chamado “opt-out”, uma opção de cancelamento de assinatura. A cidade de Kortrijk não explicou claramente como cancelar a assinatura.
Você também não pode cancelar a assinatura no site Proximus porque não é necessário. Ainda assim, Gansbeke diz que a empresa está analisando como tal acordo de exclusão pode ser criado. De acordo com Vandendriessche, você pode consultar isso no site Autoridade de Proteção de Dados, mas nada sobre um opt-out pode ser encontrado lá. A Autoridade de Proteção de Dados é um órgão independente que garante que os seus dados pessoais são tratados nos termos da lei.
Leia também: Cartão com chip OV anônimo não é anônimo
