¿Qué pasaría si un ISP vendiera sus datos privados sin su permiso?

No es necesario que un ISP venda datos sin permiso. Si lee toda la letra pequeña de su contrato de servicio, más toda la letra pequeña de todos los acuerdos de licencia de software que ha acordado, más toda la letra pequeña de todos los acuerdos de acceso / uso del sitio que ha acordado, entonces encontrará que prácticamente ya ha acordado dar toda su información para usarla por cualquier motivo.

La razón por la que la mayoría de las personas está “a salvo” de todas las cosas mencionadas en la pregunta es que sus datos privados no son tan importantes o interesantes. Sé que te hace sentir algo importante pensar que un centenar de hackers están conspirando para robarte tus secretos muy importantes. Pero realmente, cualquier ciberdelincuente que se respete a sí mismo va a buscar información que tenga algún valor real. A nadie le importa su límite de tarjeta de crédito con límite de $ 4,000, excepto tal vez un estafador nigeriano desesperado.

De todos modos, para responder la pregunta, los ISP que operan en la mayoría de los países están sujetos a las leyes de privacidad. Por lo tanto, para averiguar qué le sucedería a alguien que infringió dichas leyes, deberá buscar la legislación aplicable en esa jurisdicción. En Australia, la multa era una multa de $ 50,000 por incumplimiento, o dos años de prisión para un individuo, o una multa de $ 320,000 por incumplimiento para una empresa.

Los ISP son empresas y, independientemente de lo que hagan, tienen que cumplir con las leyes, más o menos, de lo contrario son responsables de los juicios, especialmente en los EE. UU.

En los Estados Unidos, sin embargo, esto se volvió legal, por lo que pueden vender los datos todo lo que quieran. Habiendo dicho eso, creo que para ellos vender datos de tal manera que podrían y serían utilizados para propósitos ilegales contra usted sería improbable, porque si lo hicieran, nuevamente serían responsables por daños y demás.

En la UE, esto se está volviendo muy ilegal con las nuevas reglas de seguridad / privacidad de la información que entrarán en vigencia el próximo año, por lo que si venden los datos y los atrapan, serán multados. Una vez más, incluso si lo hacen, me parece poco probable que los datos terminen en “manos equivocadas”.

En otra parte del mundo, no lo sé.

La cosa es que los datos que su ISP podría estar vendiendo de usted no serán su número CC, pero bien podrían ser su edad, lo que lee, los sitios que visita, cuándo los visita y todo ese tipo de metadatos, que individualmente no son No es tan interesante, pero a granel puede excavar (extraer) todo tipo de información a partir de dichos datos.

En general, de sus escenarios:

El # 3 ya ha sucedido, a menos que sea un ermitaño, use regularmente sombrero de papel de aluminio, siempre use efectivo y nunca use Internet. Las corporaciones y los estados nacionales ya saben quién es usted, qué hace, su edad, género, orientación sexual, alineamiento político, etc. Lamento romper tu visión del mundo, pero esto es cierto; Todos tenemos que aprender a vivir con eso.

# 2 Que te atrapen por lo ilegal o inmoral que hagas en línea no se verá afectado por los ISP que venden tus datos. En muchos países, incluido Finlandia, existen estos bufetes de abogados trolls de derechos de autor que recopilan información sobre lo que comparte a través de torrent, registran su IP, solicitan una orden judicial para obtener sus datos de contacto de su ISP en función de esa IP y le envían un “acuerdo propuesta “, o si comparte mucho contenido ilegal, podrían demandarlo por daños y perjuicios.

# 1 Probablemente ya haya sido afectado por ataques DOS / DDOS, simplemente no fueron dirigidos contra usted, pero tal vez su ISP, un periódico que leyó o algo así, y probablemente no será un objetivo en el futuro ya sea; los usuarios individuales son un objetivo demasiado mundano para los piratas informáticos, excepto tal vez si alguien quiere practicar algo o si molestas a alguien.

En cuanto al robo de identidad, el robo y el abuso de la información de CC, etc., ya está sucediendo en todas partes, y los ISP que venden (o no) datos tienen mucho que ver con eso.

La directiva principal en todo lo que haces en línea (pista, también fuera de línea) es que no hagas nada que no puedas discutir con tu madre. No es que ella necesitara entender la tecnología, pero tenga la seguridad de que (bueno, en la mayoría de los casos) podrá decir si algo está “bien” o “mal”, al menos en función de su visión del mundo. Por supuesto, sus puntos de vista pueden ser diferentes, pero eso es entre su madre y usted.