Ciągle się uczymy nowe szczegóły o tym, jak rząd amerykański zbiera masowe rejestry komunikacji obywateli – od żądania, aby firma telekomunikacyjna przekazywała codzienne rejestry „wszystkie rozmowy telefoniczne w jego systemach”, do zebrania nieznanej liczby number e-maile, wiadomości błyskawiczne i wiadomości z Facebooka.
Jest nie jasne ile informacji o rozmowach zwykłych ludzi zgromadziła Agencja Bezpieczeństwa Narodowego. Ale wiemy, że jest dobrze prosperujący rynek publiczny public w przypadku danych dotyczących poszczególnych Amerykanów – zwłaszcza danych o rzeczach, które kupujemy i możemy chcieć kupić.
Firmy zajmujące się danymi konsumenckimi zebrać Duże ilości informacji konsumenckich o ludziach z całego świata i sprzedawać je, dostarczając sprzedawcom szczegółowe informacje o tym, czy jesteś w ciąży, rozwiedziona lub próbujesz schudnąć, o tym, jak jesteś bogata i jakimi samochodami jeździsz. Ale wiele osób wciąż nie wie istnieją brokerzy danych.
Regulatorzy i niektórzy w Kongresie przyglądają się bliżej tej branży i zaczynają naciskać na firmy, aby dawały konsumentom więcej informacji i kontroli nad tym, co dzieje się z ich danymi. Wybitny broker danych Acxiom niedawno uruchomił othedata.com, witryna, która umożliwia przeglądanie niektórych informacji, które firma połączyła z Twoim imieniem i nazwiskiem, a także ewentualnie edytowanie i aktualizowanie ich.
Oto spojrzenie (pierwotnie opublikowane w marcu) na to, co wiemy o branży danych konsumenckich.
Ile te firmy wiedzą o poszczególnych osobach?
Zaczynają od podstaw, takich jak nazwiska, adresy i informacje kontaktowe, i dodają dane demograficzne, takie jak wiek, rasa, zawód i „poziom wykształcenia”, według firmy Acxiom zajmującej się danymi konsumenckimi. przegląd jego różnych kategorii.
Ale to dopiero początek: firmy zbierają listy osób doświadczających „wyzwalacze wydarzeń życiowych" jak ślub, kupno domu, wysłanie dziecka na studia w 2014 roku, a nawet rozwód.
Gigant raportowania kredytowego Experian ma oddzielny dział usług marketingowych, która sprzedaje listy "nazwiska przyszłych rodziców i rodzin z noworodkami", które są "aktualizowane co tydzień."
Firmy zbierają również dane o Twoich hobby i wielu dokonywanych przez Ciebie zakupach. Chcesz kupić listę osób, które: czytać powieści romantyczne? Epsilon może Ci to sprzedać, a także listę osób, które wpłaciły datki międzynarodowe organizacje charytatywne.
Spółka zależna firmy sporządzającej sprawozdania kredytowe Equifax even zbiera szczegółowe informacje o wynagrodzeniu i wypłacie z grubsza Wzrost o 38 zatrudnionych Amerykanów, jak podała NBC. W ramach obsługi wniosków o weryfikację pracowników firma pozyskuje informacje bezpośrednio od pracodawców.
Equifax powiedział w oświadczeniu, że informacje są sprzedawane tylko klientom „którzy zostali zweryfikowani poprzez szczegółowy proces poświadczeń”. Dodał, że jeśli firma hipoteczna lub inny pożyczkodawca chce uzyskać dostęp do informacji o Twoim wynagrodzeniu, musi uzyskać na to Twoją zgodę.
Oczywiście firmy zajmujące się danymi zazwyczaj nie mają wszystkich tych informacji na temat jednej osoby. Jak zauważa Acxiom w swoim przeglądzie: „Żaden pojedynczy rekord nigdy nie zawiera wszystkich możliwych danych”. A niektóre dane, które sprzedają te firmy, to tak naprawdę tylko przypuszczenia dotyczące Twojego pochodzenia lub preferencji, oparte na cechach Twojej okolicy lub innych osób w podobnym wieku lub grupie demograficznej.
Skąd czerpią wszystkie te informacje?
Sklepy, w których robisz zakupy, sprzedają im to.
Na przykład Datalogix, która zbiera informacje z: przechowywać karty lojalnościowe, twierdzi, że posiada informacje o wydatkach konsumentów przekraczających 1 bilion dolarów ”wśród 1400 wiodących marek”. Nie podano, które. (Datalogix nie odpowiedział na nasze prośby o komentarz.)
Firmy danych zwykle odmówić powiedzenia dokładnie jakie firmy sprzedają im informacje, powołując się na względy konkurencyjne. Sprzedawcy też nie ułatwiają Ci sprawdzenia, czy sprzedają Twoje informacje.
Ale dzięki Kalifornijskie prawo „Shine the Light”, naukowcy z UC Berkeley mogli rzucić okiem na jak firmy sprzedają lub udostępniają Twoje dane, „The Puzzle of Monogamous Marriage” zrekrutowali wolontariuszy, aby zapytać ponad 80 firm, w jaki sposób informacje o wolontariuszach są udostępniane.
Tylko dwie firmy odpowiedziały, podając szczegółowe informacje o tym, w jaki sposób informacje wolontariuszy zostały udostępnione. Ekskluzywny sklep meblowy Restoration Hardware poinformował, że wysłał „Twoje imię i nazwisko, adres i to, co kupiłeś” do siedmiu innych firm, w tym do „spółdzielni” danych, która umożliwia sprzedawcom gromadzić dane o transakcjach klientówi inna firma, która później stała się część Datalogix. (Restoration Hardware nie odpowiedział na naszą prośbę o komentarz.)
Walt Disney również odpowiedział i opisał udostępnianie jeszcze większej ilości informacji: nie tylko nazwiska i adresu osoby oraz tego, co kupiła, ale także wieku, zawodu oraz liczby, wieku i płci ich dzieci. Wymienił firmy, które otrzymały dane, w tym firmy należące do Disneya, takie jak ABC i ESPN, a także inne, m.in. Honda, HarperCollins Publishing, kosmetyki Almay i firma jogurtowa Dannon.
Rzeczniczka Disneya Zenia Mucha powiedziała jednak, że list Disneya wysłany w 2007 roku „nie był jasny” na temat tego, w jaki sposób dane zostały faktycznie udostępnione różnym firmom z listy. Firmy zewnętrzne, takie jak Honda, otrzymywały dane osobowe tylko w ramach konkursu, loterii lub innej wspólnej promocji, którą przeprowadziły z Disneyem, powiedział Mucha. Dane zostały udostępnione „w celu realizacji nagrody konkursowej, a nie dla własnych celów marketingowych”.
Skąd jeszcze brokerzy danych uzyskują informacje o mnie?
Dokumenty rządowe i inne publicznie dostępne informacje, w tym niektóre źródła, które mogą Cię zaskoczyć. Twój stanowy Departament Pojazdów Samochodowych, na przykład, może sprzedawać dane osobowe 2014, jak Twoje imię i nazwisko, adres i rodzaj posiadanych pojazdów 2014 do firm danych, chociaż tylko w określonych dozwolonych celach, w tym zidentyfikuj weryfikację.
Publiczne rejestry głosowania, które zawierają informacje o rejestracji Twojej partii i częstotliwości głosowania, również mogą być kupowane i sprzedawane w celach komercyjnych w niektórych stanach.
Czy istnieją ograniczenia dotyczące rodzajów danych, które te firmy mogą kupować i sprzedawać?
Tak, niektóre rodzaje danych wrażliwych są chronione w 2014 r., ale wiele informacji można kupić i sprzedać bez udziału użytkownika.
Prawo federalne chroni poufność Twojej dokumentacji medycznej i rozmowy z lekarzem. Istnieją również ścisłe zasady dotyczące sprzedaży informacji wykorzystywanych do ustalenia Twoja zdolność kredytowalub uprawnienia do zatrudnienia, ubezpieczenia i mieszkania. Na przykład konsumenci mają prawo do przeglądania i poprawiania własnych raportów kredytowych, a potencjalni pracodawcy muszą poprosić o Twoją zgodę, zanim kupią raport kredytowy na Twój temat.
Poza niektórymi rodzajami danych chronionych 2014, w tym dokumentacją medyczną i danymi wykorzystywanymi w raportach kredytowych 2014, konsumenci nie mają prawa do kontrolowania, a nawet monitorowania, w jaki sposób informacje na ich temat są kupowane i sprzedawane. Jak zauważa FTC: „Istnieją brak aktualnych przepisów wymaganie od brokerów danych zachowania prywatności danych konsumentów, chyba że wykorzystują te dane do celów kredytowych, zatrudnienia, ubezpieczenia, zakwaterowania lub innych podobnych celów.”
Więc nie sprzedają informacji o moim zdrowiu?
Właściwie to robią.
Firmy zajmujące się danymi mogą przechwytywać informacje o Twoich „zainteresowaniach” określonymi schorzeniami na podstawie tego, co kupujesz w 2014 r. lub czego szukasz w Internecie. Datalogix posiada listy osób sklasyfikowanych jako „alergicy” i „osoby na diecie”. Acxiom sprzedaje dane na temat tego, czy dana osoba ma „skłonność do wyszukiwania w Internecie” określonej „dolegliwości lub recepty”.
Dane konsumentów zaczynają być również wykorzystywane do oceny, czy dokonujesz zdrowych wyborów.
jeden towarzystwo ubezpieczeń zdrowotnych niedawno kupiłem dane dotyczące zakupów konsumenckich ponad trzech milionów ludzi w celu oflagowania działania prozdrowotne, podobnie jak kupowanie odzieży w dużych rozmiarach, donosi Wall Street Journal. (Firma kupiła informacje o zakupach dla obecnych członków planu, a nie w ramach sprawdzania ludzi pod kątem potencjalnego zasięgu.)
Rzeczniczka Michelle Douglas powiedziała, że Blue Cross i Blue Shield z Północnej Karoliny wykorzystają dane do kierowania bezpłatnych ofert programowych do swoich klientów.
Douglas zasugerował, że bardziej wartościowe dla firm może być wykorzystywanie danych konsumenckich „w celu określenia sposobów poprawy mojego zdrowia” niż „kupowanie moich danych w celu wysłania mi wniosków o przedpłaconą kartę kredytową lub katalogów pełnych rzeczy, które chcą, abym Kup."
Czy firmy zbierają informacje o moich profilach w mediach społecznościowych i o tym, co robię w Internecie?
Tak.
Jak wyróżnione w zeszłym roku, niektóre firmy zajmujące się danymi rejestrują rok 2014, a następnie odsprzedają rok 2014 wszelkiego rodzaju informacji, które publikujesz online, w tym pseudonimów, adresów witryn internetowych, zainteresowań, miasta rodzinnego i historii zawodowej oraz liczby Twoich znajomych lub obserwatorów.
Acxiom powiedział, że zbiera informacje o które serwisy społecznościowe indywidualne osoby używają i „czy są ciężkim czy lekkim użytkownikiem”, ale nie zbierają informacji o „indywidualnych postach” lub „listach znajomych”.
Bardziej tradycyjne dane konsumenckie można również powiązać z informacjami o tym, co robisz w Internecie. Datalogix, firma zbierająca dane kart lojalnościowych, nawiązała współpracę z Facebookiem, aby śledzić, czy użytkownicy Facebooka widzą reklamy niektórych produktów faktycznie kupują je w lokalnych sklepach, jak podał Financial Times w zeszłym roku.
Czy istnieje sposób, aby dowiedzieć się dokładnie, co te firmy zajmujące się danymi wiedzą o mnie?
Nie bardzo - chociaż zaczyna się to zmieniać.
Masz prawo do przeglądania i poprawiania swojego raportu kredytowego. Jednak w przypadku danych marketingowych często nie ma sposobu, aby dokładnie dowiedzieć się, jakie informacje są dołączone do Twojego imienia i nazwiska 2014 lub czy są one dokładne.
Większość firm oferuje w najlepszym razie częściowy obraz.
We wrześniu zadebiutował Acxiom othedata.com, co Ci pozwala przeglądać i edytować niektóre dane marketingowe firmy na Twój temat, wpisując swoje imię i nazwisko, adres, datę urodzenia i cztery ostatnie cyfry numeru ubezpieczenia społecznego.
Julie Brill z Federalnej Komisji Handlu napisała na Twitterze, że „więcej Brokerzy danych powinni podążać" Przykład Acxiom. Ale wysiłek otrzymany różnorodne opinie od użytkowników, obrońców prywatności i regulatorzy rządowi, podał New York Times.
Wcześniej Acxiom pozwalał tylko klientom przejrzyj mniejszy kawałek informacji, które firma sprzedaje na ich temat, w tym historii kryminalnej, jak opisała w zeszłym roku reporterka New York Times Natasha Singer. Kiedy Singer poprosiła i ostatecznie otrzymała swój raport w 2012 roku, zawierała tylko: zapis jej adresów zamieszkania.
Inne firmy również oferują pewien dostęp. Rzeczniczka firmy Epsilon powiedziała, że umożliwia ona konsumentom przeglądanie „informacji wysokiego poziomu” na temat ich danych z 2014 r., na przykład tego, czy kupiłeś produkty „wyposażenie domu”. (Wnioski o sprawdzenie tych informacji kosztują 5 USD i można je składać tylko pocztą.)
RapLeaf, firma reklamująca się, że ma „dane w czasie rzeczywistym” na 80 procent adresów e-mail w USA, mówi, że daje klientom "pełna kontrola nad danymi, które posiadamy na Twój temat” i pozwala im przeglądać i edytować powiązane z nimi kategorie (np. „szacunkowy dochód gospodarstwa domowego” i „Prawdopodobny wkład polityczny dla Republikanów”).
Skąd mam wiedzieć, że ktoś kupił moje dane?
Przez większość czasu nie.
Kiedy przy kasie w sklepie kasjer prosi o podanie kodu pocztowego, sklep nie otrzymuje tylko jednej informacji. Acxiom i inne firmy zajmujące się danymi oferują usługi, które umożliwiają sklepom wykorzystanie kodu pocztowego i imienia i nazwiska na karcie kredytowej do wskaż swój adres domowy 2014 bez pytania o to wprost.
Czy jest jakiś sposób, aby powstrzymać firmy przed gromadzeniem i udostępnianiem informacji o mnie?
Tak, ale wymagałoby to dużo pracy.
Wielu brokerów danych oferuje konsumentom szansę „zrezygnować" bycia uwzględnionym w swoich bazach danych, a przynajmniej od otrzymywanie reklam aktywowanych przez tę firmę. Na przykład firma Rapleaf ma „stałą rezygnację”, która „usuwa informacje powiązane z Twoim adresem e-mail z bazy danych Rapleaf."
Aby jednak skutecznie zrezygnować, musisz wiedzieć o wszystkich różnych brokerach danych i wiedzieć, gdzie znaleźć ich rezygnację. Większość konsumentów oczywiście nie ma tych informacji.
W swoim raporcie o prywatności z zeszłego roku FTC zasugerowała, że brokerzy danych powinni tworzyć: scentralizowana strona internetowa co ułatwiłoby konsumentom poznanie istnienia tych firm i przysługujących im praw w zakresie gromadzonych przez nich danych.
O ilu ludziach te firmy mają informacje?
W zasadzie wszyscy w USA i wielu poza nimi. Aksjomat, ostatnio profilowane przez New York Times, mówi, że zawiera informacje o 500 milion ludzi na całym świecie, w tym „prawie każdy konsument w USA”.
Po atakach z 9 września, jak donosi CNN, Acxiom był w stanie zlokalizować 11 z 19 porywaczy w swojej bazie danych.
W jaki sposób wszystkie te dane są faktycznie wykorzystywane?
Głównie po to, by sprzedawać ci rzeczy. Firmy chcą kupować listy osób, które mogą być zainteresowane tym, co sprzedają w 2014 roku, a także chcą dowiedzieć się więcej o swoich obecnych klientach.
Sprzedają również swoje dane do innych celów, w tym weryfikacji tożsamości, zapobiegania oszustwom i sprawdzania przeszłości.
Jeśli nowe przepisy dotyczące prywatności zostaną uchwalone, czy będą one obejmować prawo do wglądu w dane na mój temat zebrane przez te firmy?
Mało prawdopodobne.
W zeszłorocznym raporcie na temat prywatności Federalna Komisja Handlu zaleciła, aby: Ustawodawstwo dotyczące karnetu kongresowego „które zapewniłyby konsumentom dostęp do informacji o nich przechowywanych przez brokera danych”. Prezydent Barack Obama zaproponował również Karta praw konsumenta dotyczących prywatności które dałyby konsumentom prawo dostępu i poprawiania niektórych informacji na ich temat.
Ale to prawdopodobnie nie będzie obejmować dostępu do danych marketingowych, które Federalna Komisja Handlu uważa za mniej wrażliwe niż dane wykorzystywane do raportów kredytowych lub weryfikacji tożsamości.
Jeśli chodzi o dane marketingowe, „uważamy, że konsumenci powinni przynajmniej mieć dostęp do ogólnych kategorii danych, które firmy mają na temat konsumentów”, powiedział Maneesha Mithal z Wydziału Ochrony Prywatności i Tożsamości FTC.
Firmy zajmujące się danymi również odrzuciły pomysł otwierania profili marketingowych do wglądu indywidualnych konsumentów.
Nawet jeśli w Twoim profilu danych marketingowych były błędy, „najgorsze, co może się zdarzyć, to otrzymanie oferty reklamowej, która nie jest dla Ciebie odpowiednia” – powiedziała Rachel Thomas, wiceprezes ds. rządowych w Towarzystwie Marketingu Bezpośredniego.
„Ryzyko oszustwa i bezpieczeństwa, które podejmujesz, otwierając te pliki, jest większe niż jakiekolwiek potencjalne szkody, które mogą przydarzyć się konsumentowi” – powiedział Thomas.
Artykuł pierwotnie pojawił się na ProPublica
