新加坡：穆斯林应用程序开发商出售用户数据给美国军方-安全小百科

据报道，Muslim Pro应用程序在全球范围内下载量超过9850万，据称已向美国军方出售了“粒度位置数据”，但这一指控被否认，目前正由新加坡个人数据保护委员会进行调查。

数据保护委员会（PDPC）确认正在对指控进行投入，并向Pros开发商Bitsmedia寻求更多信息。监管机构告诉当地媒体：“我们提醒用户要注意他们的权限和个人数据以及使用方法。如有疑问，用户不应下载或使用任何应用程序。”

成立于2009年，总部位于新加坡的Bitsmedia在马来西亚和印度尼西亚设有办事处，并已通过在200个国家的用户下载审核。

据报道，该应用程序已将位置数据出售给X-Mode，这是美国第三方数据聚合商，向其客户出售服务，其中包括美国国防承包商。美国-加拿大新闻媒体Vice Media在报告中爆料说，穆斯林Pro是向美国军方出售数据的移动应用程序之一，包括时间戳、电话型号详细信息和Wi-Fi网络的连接位置。

Bitsmedia否认了这些指控，并在星期二和星期四发表了两份声明，认为该报告“不正确且不真实”。

Bitsmedia注意到它符合诸如欧盟的GDPR（通用数据保护法规）和加利福尼亚消费者隐私法案（CCPA）之类的全球数据隐私法律和法规，称其“收集、处理和使用其用户提供的信息”开发人员在访问其应用程序以“改善我们的服务”并促进其应用程序的“研究与开发”（R＆D）工作时访问开发者。

这可能包括分析数据以更好地了解用户行为，从而可以“改善其服务的整体功能”。位置数据用于祈祷时间的计算，并有助于规划和设计功能，以及改善整体用户体验。应用程序开发人员还坚持认为，它不会共享任何敏感的个人信息，例如姓名、电话号码和电子邮件。“与合作伙伴共享的任何数据都是匿名的，这意味着我们的数据不会归因于任何特定的个人。”“我们采用行业标准的安全措施和保护措施，并选择领先的技术合作伙伴，以确保我们的数据在我们的云基础架构上的安全。我们对收集、存储和处理的个人信息也保持公开和透明。”

虽然它驳斥了Vice Media的主张，但Bitsmedia表示已经终止了与数据合作伙伴包括X-Mode的所有关系，该关系“立即生效”。

它与“选定的技术合作伙伴”合作，以改善其应用程序的质量，并与合作伙伴共享数据，以实现“广告等常见目的”，这是它的主要收入来源。这样做是“完全遵守”所有相关法律的，并实施了“严格的数据治理政策”以保护其用户数据。

根据应用程序开发商的说法，它与社交媒体网络和数据分析公司等第三方合作，并在其用户同意下共享数据。它还指出，除了“社区”部分外，穆斯林Pro中提供的功能都可以使用，而无需用户登录该应用程序。“这有助于我们收集和处理的数据的匿名性。”

如果它被发现违反了新加坡的个人数据保护法（PDPA），Bitsmedia可能面临严重的经济处罚。

新加坡本月刚刚更新了数据保护法规，以允许本地企业未经事先同意就出于某些目的（例如业务改进和研究）使用消费者数据。修正案还允许对数据泄露处以更严厉的罚款，超过先前100万新加坡元上限。

新加坡通信和信息部长伊斯瓦兰（S. Iswaran）在讨论修正案的讲话中说，数据是数字经济中的关键经济资产，因为它提供了有价值的见识，可为企业提供信息并提高效率。 Iswaran说，它还将增强创新能力并增强产品，并成为具有变革潜力的新兴技术（如人工智能（AI））的重要资源。

PDPA的主要变化之一是“同意的例外”要求，该要求现在允许企业出于“合法目的”，业务改进和更广泛的研发范围使用、收集和披露数据。除了用于调查和应对紧急情况外，还包括打击欺诈、增强产品和服务以及开展市场研究以了解潜在客户群的工作。

此外，PDPA“视为同意”下定义的进一步修订现在将允许组织与外部承包商共享数据，以履行客户合同。这迎合了“现代商业安排”和包括安全在内的基本目的。

企业还可以在未经同意的情况下使用数据来促进可能尚未标记为产品化的研发。除“视为”和“例外”之外，所有其他目的（例如直接营销信息）仍然需要获得消费者的事先同意。

PDPC去年调查了185起涉及数据泄露的案件，并发布了58项决定。它命令39个组织支付170万新加坡元的罚款，其中最高罚款分别为75万新加坡元和25万新加坡元，分别由综合健康信息系统和新加坡卫生服务处处置。

消息及封面来源：zdnet；译者：小江。

本文由 HackerNews.cc 翻译整理。