O2 dataöverträdelse varför vi borde vara oroliga
NyheterNyheten O2 har läckt användarinformation över hela internet är oroande - och inte bara för sina kunder.
Det framhäver ett mycket större problem: att de flesta inte har någon aning om vilken information som presenteras när man surfar på webben och det kan ibland utnyttjas.
Låt oss dock lägga det här perspektivet - bara när dessa smutthullar exponeras och det obligatoriska offentliga urskottet av "men det kommer inte någon att tänka på barnen" utlöser de uppenbaras. Bara för att det ibland kan utnyttjas betyder inte att det kommer att bli.
Inte första gången
Men det här är inte ett nytt scenario - långt ifrån, stora varumärken har (felaktigt eller på annat sätt) givit upp information de borde inte i åratal.
År 2006 visade sig Google att visa alla kontaktlistor över Gmail-användare - det pluggade snabbt hålet och utfärdade en anteckning "tackar" internet för att få problemet uppmärksamt.
Och för knappt två år sedan visade sig Orange UK vara det som O2 anklagas för idag - avslöja personliga nummer i webbkod som skickas till servrar när du surfar på webben.
Båda företagen har uppenbarligen anslutit läckan och O2 skyller nu på dagens problem vid en uppgraderad rutinunderhållsuppgradering, vilket framhäver att leverans av sådana data aldrig är en förplanerad idé av ett företag.
Var är mina data borta?
Det ger dock en mycket större fråga om vilka företag som O2 kan göra med våra data. I ett Q & A för att förklara data läckan var det en talande punkt:
"När du bläddrar från en O2-mobil lägger vi användarens mobilnummer till den här tekniska informationen, men endast med vissa betrodda partners. Det här är standard branschpraxis.
Vi delar mobilnummer med utvalda betrodda partner av tre anledningar: 1) hantera åldersverifiering, som hanterar tillgång till vuxeninnehåll, 2) för att möjliggöra för tredjepartsinnehållspartners att fakturera för premiuminnehåll som nedladdningar eller ringsignaler som kunden har köpt 3) för att identifiera kunder som använder O2-tjänster, till exempel Min O2 och Priority Moments. "
Vad betyder detta för den "normala" användaren som nu bara blir medveten om att deras data kan skickas till platser som de inte var medvetna om? Tja, en tur ner O2: s T's & C: s gör det för en ganska hårig läsning.
Du kan läsa allt här, men för att sammanfatta kan O2 skicka dina positionsdata, samtalsrekord och andra former av kommunikation till "utvalda tredje parter" enligt O2, utan uppenbart sätt att ta reda på vad dessa är. För att stoppa dem måste du skriva till nätverket (eller ringa om platsdata) - vilket är ganska rigmarole för alla vanliga användare.
Det är dock absolut nyckeln till att O2 helt och hållet har sina rättigheter att göra det här, enligt informationskommissionären och är överlägset inte det enda nätverket för att göra det.
Och för att ytterligare lägga förvirring till blandningen: Informationskommissionärens kontor, som behandlar alla frågor om datasekretess, verkar inte kunna bestämma om mobilnummer kombinerat med webbläsningshistorik utgör ett brott mot privatlivet.
TechRadar fick höra att ett mobilnummer ensamt inte är information som personligen kan identifiera en individ, även om sidan 5 i "Vad är personuppgifter?" vägleda tydligt:
"Inverkar uppgifterna på eller har potential att påverka en individ, oavsett om de är personliga, familje-, affärs- eller yrkesmässiga? Om Ja, då uppgifterna är "personuppgifter" för DPA: s ändamål. "
Visst webbhistorik plus ett mobilnummer är tillräckligt för att skapa en inverkan? Vad händer om en person som tittar på vuxeninnehåll ständigt ringde eller textades om ämnet och makan tog upp handenheten?
Uppkomsten av dagens datahantering är ganska enkel: alla användare borde vara medvetna om att en stor mängd data hålls i telefonnät, och det är ganska lätt att avslöja vissa delar av det på grund av mänskliga fel.
O2, liksom alla företag som lämnar uppgifter, bör hållas ansvariga för sitt misstag under de senaste veckorna, men det är osannolikt att det kommer att bli någon straff om inte en undersökning lanseras så att användarna inte kan söka ersättning för de potentiella uppgifterna läckage.
Det enkla svaret: Läs alltid villkoren för alla tjänster du använder regelbundet (även om det tar ett tag) om du inte vill ha några överraskningar över vad som händer med din info ... det låter självklart men de flesta företag vann Tänk på att du vill behålla varje liten sak privat och du kommer att vara så säkrare när nästa dataläckage inträffar.