Stiamo continuando a imparare nuovi dettagli su come il governo americano sta raccogliendo documenti di massa delle comunicazioni dei cittadini, dall'esigenza che una compagnia telefonica consegni i registri quotidiani di "tutte le chiamate telefoniche nei suoi sistemi, "alla raccolta di un numero sconosciuto di e-mail, messaggi istantanei e messaggi di Facebook.
Suo non chiaro quante informazioni sulle conversazioni delle persone comuni sono state raccolte dall'Agenzia per la sicurezza nazionale. Ma sappiamo che c'è un fiorente mercato pubblico per i dati sui singoli americani, in particolare i dati sulle cose che compriamo e potremmo volere comprare.
Società di dati di consumo raccogliere grande quantità delle informazioni dei consumatori sulle persone in tutto il mondo e venderle, fornendo ai professionisti del marketing informazioni sulla gravidanza o il divorzio o sul tentativo di dimagrire, sulla sua ricchezza e sul tipo di auto che guida. Ma molte persone ancora non lo sanno esistono broker di dati.
I regolatori e alcuni al Congresso hanno esaminato più da vicino questo settore e stanno iniziando a spingere le aziende a offrire ai consumatori maggiori informazioni e controllo su ciò che accade ai loro dati. Di recente è stato lanciato l'importante broker di dati Acxiom aboutthedata.com, un sito che ti consente di rivedere alcune delle informazioni che la società ha collegato al tuo nome e, potenzialmente, anche di modificarle e aggiornarle.
Ecco uno sguardo (originariamente pubblicato a marzo) a ciò che sappiamo sul settore dei dati di consumo.
Quanto sanno queste aziende delle singole persone?
Iniziano con le basi, come nomi, indirizzi e informazioni di contatto, e aggiungono dati demografici, come età, razza, occupazione e "livello di istruzione", secondo la società di dati di consumo Acxiom panoramica delle sue varie categorie.
Ma questo è solo l'inizio: le aziende raccolgono elenchi di persone che vivono "trigger di eventi della vita"come sposarsi, comprare una casa, mandare un bambino al college 2014 o persino divorziare.
Gigante del reporting creditizio Experian ha un separato divisione servizi di marketing, che vende elenchi di "nomi di genitori in attesa e famiglie con neonati" che sono "aggiornato settimanalmente."
Le aziende raccolgono anche dati sui tuoi hobby e su molti degli acquisti che fai. Vuoi comprare un elenco di persone che leggere romanzi rosa? Epsilon può venderti, così come un elenco di persone che donano organizzazioni benefiche internazionali.
Una filiale della società di reporting creditizio Equifax anche raccoglie informazioni dettagliate sullo stipendio e sul paystub per circa 38 per cento degli impiegati americani, come riportato dalle notizie della NBC. Come parte della gestione delle richieste di verifica dei dipendenti, l'azienda ottiene le informazioni direttamente dai datori di lavoro.
Equifax ha dichiarato in una nota che le informazioni sono vendute solo ai clienti "che sono stati verificati attraverso un processo dettagliato di credenziali". Ha aggiunto che se una società ipotecaria o un altro finanziatore desidera accedere alle informazioni sul tuo stipendio, deve ottenere il tuo permesso per farlo.
Naturalmente, le società di dati in genere non dispongono di tutte queste informazioni su una sola persona. Come rileva Acxiom nella sua panoramica, "Nessun singolo record contiene mai tutti i dati possibili". E alcuni dei dati venduti da queste aziende sono in realtà solo un'ipotesi sul tuo background o preferenze, in base alle caratteristiche del tuo quartiere o ad altre persone di un'età o gruppo demografico simili.
Dove stanno ottenendo tutte queste informazioni?
I negozi in cui acquisti lo vendono a loro.
Datalogix, ad esempio, che raccoglie informazioni da conservare le carte fedeltà, afferma che contiene informazioni su oltre $ 1 trilioni nella spesa dei consumatori "tra i marchi leader di 1400"Non indica quali. (Datalogix non ha risposto alle nostre richieste di commento).
Società di dati di solito rifiutare di dire esattamente ciò che le aziende vendono loro informazioni, citando ragioni competitive. Inoltre, i rivenditori non ti consentono di scoprire facilmente se vendono le tue informazioni.
Ma grazie a Legge "Shine the Light" della California, i ricercatori della UC Berkeley sono stati in grado di dare un'occhiata come le aziende vendono o condividono i tuoi dati. studio ha reclutato volontari per chiedere a più delle aziende 80 come venivano condivise le informazioni dei volontari.
Solo due società hanno effettivamente risposto con dettagli su come le informazioni dei volontari erano state condivise. Negozio di mobili di lusso Restoration Hardware ha dichiarato di aver inviato "il tuo nome, indirizzo e quello che hai acquistato" a altre sette società, tra cui una "cooperativa" di dati che consente ai rivenditori di raggruppare i dati sulle transazioni dei clientie un'altra società che in seguito divenne parte di Datalogix. (Restoration Hardware non ha risposto alla nostra richiesta di commento.)
Walt Disney ha anche risposto e descritto condividendo ancora più informazioni: non solo il nome e l'indirizzo di una persona e ciò che hanno acquistato, ma la loro età, occupazione e numero, età e sesso dei loro figli. Ha elencato le società che hanno ricevuto dati, tra cui società di proprietà di Disney, come ABC ed ESPN, nonché altre, tra cui Honda, HarperCollins Publishing, Almay cosmetics e la società di yogurt Dannon.
Ma la portavoce della Disney Zenia Mucha ha detto che la lettera della Disney, inviata in 2007, "non era chiara" su come i dati fossero effettivamente condivisi con diverse società della lista. Società esterne come Honda hanno ricevuto informazioni personali solo nell'ambito di un concorso, concorsi a premi o altre promozioni congiunte che avevano fatto con la Disney, ha affermato Mucha. I dati sono stati condivisi "per l'adempimento di quel premio del concorso, non per i propri scopi di marketing".
Dove altro i broker di dati ottengono informazioni su di me?
Registri governativi e altre informazioni disponibili al pubblico, tra cui alcune fonti che potrebbero sorprenderti. Il dipartimento statale dei veicoli a motore, ad esempio, può vendere informazioni personali 2014 gradisce il tuo nome, indirizzo e il tipo di veicoli di cui sei proprietario 2014 a società di dati, sebbene solo per determinati scopi consentiti, tra cui identificare la verifica.
Anche le registrazioni di voto pubblico, che includono informazioni sulla registrazione del tuo partito e sulla frequenza con cui voti, possono essere acquistato e venduto a fini commerciali in alcuni stati.
Esistono limiti ai tipi di dati che queste aziende possono acquistare e vendere?
Sì, alcuni tipi di dati sensibili sono protetti da 2014 ma molte delle tue informazioni possono essere acquistate e vendute senza alcun input da parte tua.
La legge federale protegge il riservatezza delle tue cartelle cliniche e le tue conversazioni con il tuo dottore. Ci sono anche regole severe per quanto riguarda la vendita delle informazioni utilizzate per determinare il tuo merito creditizioo la tua idoneità per lavoro, assicurazione e alloggio. Ad esempio, i consumatori hanno il diritto di visualizzare e correggere i propri rapporti di credito e i potenziali datori di lavoro devono chiedere il consenso prima di acquistare un rapporto di credito su di te.
Oltre a determinati tipi di dati protetti, 2014, compresi i dati medici e i dati utilizzati per i rapporti di credito, i consumatori 2014 non hanno alcun diritto legale di controllare o persino monitorare il modo in cui le informazioni su di essi vengono acquistate e vendute. Come osserva FTC, "Ci sono nessuna legge attuale richiedere ai broker di dati di mantenere la riservatezza dei dati dei consumatori a meno che non utilizzino tali dati a fini di credito, lavoro, assicurazione, alloggio o altri scopi simili. "
Quindi non vendono informazioni sulla mia salute?
In realtà, lo fanno.
Le società di dati possono acquisire informazioni sui tuoi "interessi" in determinate condizioni di salute in base a ciò che acquisti 2014 o a ciò che cerchi online. Datalogix ha elenchi di persone classificate come "persone allergiche" e "persone a dieta". Acxiom vende dati sul fatto che un individuo abbia una "propensione alla ricerca online" per un certo "disturbo o prescrizione".
Anche i dati dei consumatori stanno iniziando a essere utilizzati per valutare se stai facendo scelte sane.
Uno compagnia di assicurazione sanitaria recentemente acquistato dati su oltre tre milioni di acquisti di consumatori al fine di contrassegnare azioni legate alla salute, come l'acquisto di abbigliamento taglie forti, riporta il Wall Street Journal. (La società ha acquistato informazioni di acquisto per gli attuali membri del piano, non come parte dello screening delle persone per una potenziale copertura.)
La portavoce Michelle Douglas ha affermato che Blue Cross e Blue Shield della Carolina del Nord useranno i dati per indirizzare offerte di programmazione gratuite ai propri clienti.
Douglas ha suggerito che potrebbe essere più prezioso per le aziende utilizzare i dati dei consumatori "per determinare i modi per aiutarmi a migliorare la mia salute" piuttosto che "per acquistare i miei dati per inviarmi applicazioni di carte di credito prepagate o cataloghi pieni di cose che vogliono che io faccia acquistare."
Le aziende raccolgono informazioni sui miei profili di social media e cosa faccio online?
Sì.
Come abbiamo evidenziato l'anno scorso, alcune società di dati registrano 2014 e quindi rivendono 2014 tutti i tipi di informazioni che pubblichi online, inclusi nomi di schermate, indirizzi di siti Web, interessi, città natale e storia professionale e quanti amici o follower hai.
Acxiom ha detto che raccoglie informazioni su quali siti di social media le singole persone usano e "che si tratti di un utente pesante o leggero", ma che non raccolgono informazioni su "singoli post" o sui "elenchi di amici".
Dati dei consumatori più tradizionali possono anche essere collegati con informazioni su ciò che fai online. Datalogix, la società che raccoglie i dati delle carte fedeltà, ha stretto una partnership con Facebook per verificare se gli utenti di Facebook che visualizzano annunci per determinati prodotti in realtà finiscono per acquistarli nei negozi locali, come riportato dal Financial Times l'anno scorso.
Esiste un modo per scoprire esattamente ciò che queste società di dati sanno di me?
Non proprio, anche se questo sta iniziando a cambiare.
Hai il diritto di rivedere e correggere il tuo rapporto di credito. Ma con i dati di marketing, spesso non c'è modo di sapere esattamente quali informazioni sono allegate al tuo nome 2014 o se sono accurate.
La maggior parte delle aziende offre, nella migliore delle ipotesi, un quadro parziale.
A settembre, Acxiom ha debuttato aboutthedata.com, che ti consente rivedere e modificare alcuni dei dati di marketing dell'azienda su di te, inserendo il tuo nome, indirizzo, data di nascita e le ultime quattro cifre del tuo numero di previdenza sociale.
Julie Brill della Federal Trade Commission ha twittato "di più i broker di dati dovrebbero seguire"L'esempio di Acxiom. Ma lo sforzo ricevuto recensioni contrastanti dagli utenti, sostenitori della privacy e regolatori governativi, ha riferito il New York Times.
In precedenza, Acxiom consentiva solo ai clienti rivedere una porzione più piccola delle informazioni che la società vende su di loro, compresa la storia criminale, come descritto il giornalista del New York Times Natasha Singer l'anno scorso. Quando Singer ha richiesto e finalmente ricevuto il suo rapporto in 2012, tutto ciò che includeva era a registrazione dei suoi indirizzi di residenza.
Anche altre società offrono un certo accesso. Un portavoce di Epsilon ha affermato che consente ai consumatori di rivedere "informazioni di alto livello" sui propri dati 2014, ad esempio se si è acquistato o meno merce "arredamento per la casa". (Le richieste di revisione di queste informazioni costano $ 5 e possono essere fatte solo per posta.)
RapLeaf, una società che pubblicizza che ha "dati in tempo reale" su 80 percento degli indirizzi e-mail statunitensi, afferma che offre ai clienti "controllo totale sui dati che abbiamo su di te "e consente loro di rivedere e modificare le categorie ad essi associate (come" reddito familiare stimato "e" Probabile collaboratore politico per i repubblicani ").
Come faccio a sapere se qualcuno ha acquistato dati personali?
Il più delle volte no.
Quando fai il check-out in un negozio e un cassiere ti chiede il tuo codice postale, il negozio non sta semplicemente ottenendo quella singola informazione. Acxiom e altre società di dati offrono servizi che consentono ai negozi di utilizzare il codice postale e il nome sulla carta di credito individuare il proprio indirizzo di casa 2014 senza chiedertelo direttamente.
C'è un modo per impedire alle aziende di raccogliere e condividere informazioni su di me?
Sì, ma richiederebbe molto lavoro.
Molti broker di dati offrono ai consumatori la possibilità di "decidere di uscire"di essere inclusi nei loro database, o almeno da ricevere pubblicità abilitata da quella società. Rapleaf, ad esempio, ha un "opt-out permanente" che "cancella informazioni associato al tuo indirizzo email dal database Rapleaf. "
Ma per rinunciare effettivamente, è necessario conoscere tutti i diversi broker di dati e dove trovare i loro opt-out. La maggior parte dei consumatori, ovviamente, non dispone di tali informazioni.
Nel loro rapporto sulla privacy dell'anno scorso, la FTC ha suggerito che i broker di dati dovrebbero creare un sito Web centralizzato ciò renderebbe più semplice per i consumatori conoscere l'esistenza di queste società e i loro diritti in merito ai dati che raccolgono.
Su quante persone hanno queste informazioni informazioni?
Praticamente tutti negli Stati Uniti e molti oltre. Acxiom, di recente profilato dal New York Times, dice che contiene informazioni su 500 milioni di persone in tutto il mondo, tra cui "quasi tutti i consumatori statunitensi".
Dopo gli attacchi 9 / 11, secondo la CNN, Acxiom è stato in grado di localizzare 11 dei dirottatori 19 nel suo database.
Come vengono effettivamente utilizzati tutti questi dati?
Principalmente per venderti roba. Le aziende vogliono acquistare elenchi di persone che potrebbero essere interessate a ciò che vendono 2014 e vogliono anche saperne di più sui loro attuali clienti.
Vendono anche le loro informazioni per altri scopi, tra cui la verifica dell'identità, la prevenzione delle frodi e controlli sui precedenti.
Se vengono approvate nuove leggi sulla privacy, includeranno il diritto di vedere quali dati hanno raccolto queste aziende su di me?
Improbabile.
In un rapporto sulla privacy dell'anno scorso, la Federal Trade Commission lo ha raccomandato Legislazione sul passaggio del Congresso "ciò fornirebbe ai consumatori l'accesso alle informazioni su di loro detenute da un broker di dati". Il presidente Barack Obama ha anche proposto a Informativa sulla privacy dei consumatori ciò darebbe ai consumatori il diritto di accedere e correggere determinate informazioni su di loro.
Ma questo probabilmente non includerà l'accesso ai dati di marketing, che la Federal Trade Commission considera meno sensibili dei dati utilizzati per i rapporti di credito o la verifica dell'identità.
In termini di dati di marketing, "riteniamo che almeno i consumatori dovrebbero avere accesso alle categorie generali di dati che le aziende hanno sui consumatori", ha dichiarato Maneesha Mithal della divisione FTC per la protezione della privacy e dell'identità.
Le società di dati hanno anche respinto l'idea di aprire profili di marketing per l'ispezione dei singoli consumatori.
Anche se si sono verificati errori nel profilo dei dati di marketing, "la cosa peggiore che potrebbe accadere è che tu riceva un'offerta pubblicitaria che non è rilevante per te", ha dichiarato Rachel Thomas, vice presidente degli affari governativi della Direct Marketing Association.
"I rischi di frode e sicurezza che si corrono aprendo quei file sono superiori a qualsiasi danno potenziale che potrebbe accadere al consumatore", ha detto Thomas.
Questo articolo è originariamente apparso su ProPublica
