一封致美国国家情报总监的信显示，美国国家安全局购买了通过智能手机用户使用的应用程序非法获取的个人数据。
这封公开信是由美国参议员兼情报特别委员会成员罗恩·怀登（Ron Wyden）发出的。他要求美国安全部门停止这种做法，并清除非法获取的现有数据……
美国国家安全局购买非法获取的个人数据
当应用程序开发人员捕获有关用户的个人信息时，他们必须依法披露该数据的使用方式。
他们中没有人披露——但很多人都透露了——就是通过数据经纪商向国防情报局 (DIA) 和国家安全局 (NSA) 出售用户的个人数据，包括位置历史记录。
美国联邦贸易委员会（相当于美国的联邦隐私监管机构）确认这种行为是非法的，并对涉及的数据经纪公司之一 X-Mode Social 采取了法律行动。但昨天的信件显示，国防情报局和国家安全局正在继续购买这些数据。
安全机构需要搜查令
如果像美国国家安全局这样的安全机构想要直接从开发者和互联网服务提供商那里获取这些数据，他们将需要搜查令。
但通过间接购买数据，他们避免了这一要求。怀登参议员表示，这种做法必须停止。
我写信请求您采取行动，确保美国情报机构只购买以合法方式获得的美国人的数据。
如您所知，美国情报机构正在购买有关美国人的个人数据，如果政府向通信公司要求购买这些数据，则需要法院命令。我在 2021 年首次透露，国防情报局 (DIA) 正在购买、存储和使用国内位置数据。此类位置数据由应用程序开发人员从美国智能手机中收集，出售给数据经纪商，转售给国防承包商，然后再次转售给政府。此外; 国家安全局 (NSA) 正在购买美国国内互联网元数据。
怀登指出，美国联邦贸易委员会已经裁定这种行为是非法的，因为应用程序用户并不知道这种情况正在发生。该机构特别表示，开发者仅仅披露他们向数据经纪商出售数据是不够的——他们必须特别披露这些数据将被出售给美国情报机构。
联邦贸易委员会认为，除非数据是通过消费者知情同意获得的，否则此类敏感数据销售是非法的。
位置数据是一种特别敏感的隐私泄露行为
美国联邦贸易委员会对位置数据的销售表示特别关注，因为位置数据特别敏感。
FTC 在投诉中指出，位置数据需要知情同意的原因是它可用于跟踪人们到敏感地点，包括医疗设施、宗教礼拜场所、可用于推断 LGBTQ+ 身份的场所、国内虐待庇护所、福利和无家可归者庇护所。
怀登表示，从互联网服务提供商（ISP）那里购买的数据也同样敏感。
这些记录可以识别出哪些美国人正在向自杀热线或性侵犯或家庭虐待幸存者热线寻求帮助，哪些人正在向专注于特定医疗保健需求的远程医疗提供商求助。
要求情报机构采取三项措施
怀登要求美国国家情报总监确保情报界各部门做好三件事：
审核所掌握的美国公民个人数据
查明非法收集和出售的数据
清除这些数据