Rogers、Telus和Bell如何把个人信息卖给第三方？

EnStream是一家合资企业，由Rogers, Telus 和 Bell三大通讯巨头共同组建，最初成立于2005年，现在这家公司开始涉及身份验证和认证服务，也就是帮助像银行和保险公司等第三方公司确认你的身份以及你的地理位置，通过这种服务，该公司会从中收取费用盈利。

下面来举个例子说明一下EnStream是如何提供这种服务的。如果有人打电话申请道路救援，这时候EnStream就会申请获取你的地理位置，一旦你授予了EnStream查询你地理位置的申请，不需要下载软件或者开启手机的GPS，仅仅通过测量你的手机与附近信号塔的具体，EnStream就能够获取到你的地理位置。

EnStream高层认为，他们公司在获取用户敏感信息的时候设定的标准级数更高，因此信息泄露的风险很小。然而，在被问到用户是否可以拒绝向第三方提供地理位置信息的时候，加拿大三达通讯巨头对此均不做回复。

最近，纽约时报发表了一篇文章，详细说明了共享的地理位置信息如何获取以及被滥用的，文章还举了个例子，美国一位警察在没有逮捕令的情况下，误用了类似服务追踪了一名法官和其他司法官员的手机。给这位美国警官提供信息的是Securus，这家公司也给犯人提供通讯服务。Securus是从一家叫做3Cinteractive的营销公司获取的位置数据，这家营销公司的数据是从另一家叫做LocationSmart的公司购入的，而LocationSmart则是从美国几家提供无线服务的公司中获取这些位置数据的。

LocationSmart 是EnStream的合作伙伴之一，有媒体报道，本周LocationSmart也向加拿大的几家无线服务公司销售位置数据。

EnStream一再的强调说，会在用户给予许可的前提下，获取用户的地理位置，

Christopher Parsons在多伦多大学的研究通信数据隐私，他表示，关键在于在获取用户许可的过程，例如，用户是否真的了解自己授权之后哪种类型的信息会被采集，采集这些信息的原因是什么，用户是否了解自己任何时候都有权撤回信息采集的许可。这位学者还表示，对于上述几个问题，现有的获得用户许可的方式表现得都不是很理想。

Parsons还表示，相较于美国而言，加拿大的无线服务商的管控体系更加严格，一旦发现用户信息遭到滥用，CRTC或者是加拿大隐私专员就会立刻涉入，进行调查。

EnStream也表示绝对不会在没有得到用户许可的前提下，获取用户的位置信息，然而，加拿大三大通讯巨头获取用户许可的方式还不是很明确。

EnStream说在有些用户的要求下，不会有其他第三方获取这些用户的任何信息，但是具体这些用户是如何要求的，就不得而知了。此外，用户也不知道之前自己都向谁授予了信息采集的许可。