Chúng ta đang tiếp tục học hỏi chi tiết mới về cách chính phủ Mỹ thu thập hồ sơ số lượng lớn thông tin liên lạc của công dân - từ việc yêu cầu một công ty điện thoại bàn giao hồ sơ hàng ngày về "tất cả các cuộc gọi điện thoại trong hệ thống của nó, "để thu thập một số lượng chưa biết email, tin nhắn tức thời và tin nhắn Facebook.
Đó là không rõ ràng có bao nhiêu thông tin về cuộc trò chuyện của người bình thường mà Cơ quan An ninh Quốc gia đã thu thập được. Nhưng chúng tôi biết có một thị trường công cộng phát triển mạnh cho dữ liệu về từng người Mỹ - đặc biệt là dữ liệu về những thứ chúng ta mua và có thể muốn mua.
Công ty dữ liệu tiêu dùng múc lên lượng lớn thông tin của người tiêu dùng về mọi người trên khắp thế giới và bán nó, cung cấp thông tin chi tiết cho các nhà tiếp thị về việc bạn đang mang thai hoặc ly dị hoặc cố gắng giảm cân, về mức độ giàu có của bạn và loại xe bạn lái. Nhưng nhiều người vẫn không biết môi giới dữ liệu tồn tại.
Các nhà quản lý và một số người trong Quốc hội đã xem xét kỹ hơn về ngành công nghiệp này và bắt đầu thúc đẩy các công ty cung cấp cho người tiêu dùng thêm thông tin và kiểm soát trên những gì xảy ra với dữ liệu của họ. Nhà môi giới dữ liệu nổi bật Acxiom vừa ra mắt aboutthedata.com, một trang web cho phép bạn xem lại một số thông tin mà công ty đã kết nối với tên của bạn - và, có khả năng, cũng chỉnh sửa và cập nhật nó.
Đây là một cái nhìn (ban đầu được xuất bản vào tháng 3) về những gì chúng ta biết về ngành công nghiệp dữ liệu tiêu dùng.
Những công ty này biết bao nhiêu về cá nhân?
Họ bắt đầu với những điều cơ bản, như tên, địa chỉ và thông tin liên lạc, và thêm vào nhân khẩu học, như tuổi tác, chủng tộc, nghề nghiệp và "trình độ học vấn", theo công ty dữ liệu tiêu dùng Acxiom tổng quan về các loại khác nhau của nó.
Nhưng đó mới chỉ là khởi đầu: Các công ty thu thập danh sách những người trải nghiệm "kích hoạt sự kiện cuộc sống"Như kết hôn, mua nhà, gửi con vào đại học 2014 hoặc thậm chí là ly hôn.
Báo cáo tín dụng khổng lồ Experian có một riêng bộ phận dịch vụ tiếp thị, nơi bán danh sách "tên của cha mẹ và gia đình có con mới sinh" là "cập nhật hàng tuần."
Các công ty cũng thu thập dữ liệu về sở thích của bạn và nhiều giao dịch mua hàng bạn thực hiện. Muốn mua một danh sách những người đọc tiểu thuyết lãng mạn? Epsilon có thể bán cho bạn cái đó, cũng như một danh sách những người quyên góp cho tổ chức từ thiện quốc tế.
Một công ty con của công ty báo cáo tín dụng Equachus thậm chí thu thập thông tin chi tiết về lương và paystub cho khoảng 38% của người Mỹ làm việc, như tin tức NBC báo cáo. Là một phần của việc xử lý các yêu cầu xác minh nhân viên, công ty lấy thông tin trực tiếp từ nhà tuyển dụng.
Equachus nói trong một tuyên bố rằng thông tin chỉ được bán cho khách hàng "những người đã được xác minh thông qua một quy trình xác thực chi tiết." Nó nói thêm rằng nếu một công ty thế chấp hoặc người cho vay khác muốn truy cập thông tin về tiền lương của bạn, họ phải có được sự cho phép của bạn để làm như vậy.
Tất nhiên, các công ty dữ liệu thường không có tất cả thông tin này về bất kỳ ai. Như Acxiom lưu ý trong tổng quan của nó, "Không có bản ghi riêng lẻ nào chứa tất cả dữ liệu có thể." Và một số dữ liệu mà các công ty này bán thực sự chỉ là phỏng đoán về lý lịch hoặc sở thích của bạn, dựa trên đặc điểm của khu phố của bạn hoặc những người khác trong một nhóm tuổi hoặc nhóm nhân khẩu học tương tự.
Họ lấy tất cả thông tin này ở đâu?
Các cửa hàng nơi bạn mua sắm bán nó cho họ.
Ví dụ, Datalogix thu thập thông tin từ lưu trữ thẻ khách hàng thân thiết, cho biết họ có thông tin về hơn hàng nghìn tỷ đô la chi tiêu tiêu dùng "trên các nhãn hiệu hàng đầu 1400. "Nó không nói cái nào. (Datalogix không trả lời các yêu cầu bình luận của chúng tôi.)
Công ty dữ liệu thường từ chối nói chính xác những gì các công ty bán cho họ thông tin, trích dẫn lý do cạnh tranh. Và các nhà bán lẻ cũng không giúp bạn dễ dàng tìm hiểu xem họ có bán thông tin của bạn hay không.
Nhưng nhờ Luật "Shine the Light" của California, các nhà nghiên cứu tại UC Berkeley đã có thể có được cái nhìn thoáng qua về cách các công ty bán hoặc chia sẻ dữ liệu của bạn. Các nghiên cứu tuyển dụng tình nguyện viên để hỏi nhiều hơn các công ty 80 về cách thông tin của các tình nguyện viên được chia sẻ.
Chỉ có hai công ty thực sự trả lời với các chi tiết về cách thông tin của tình nguyện viên đã được chia sẻ. Phần cứng phục hồi cửa hàng nội thất cao cấp cho biết họ đã gửi "tên, địa chỉ và những gì bạn đã mua" cho bảy công ty khác, bao gồm cả "hợp tác" dữ liệu cho phép các nhà bán lẻ nhóm dữ liệu về giao dịch của khách hàngvà một công ty khác mà sau này trở thành một phần của dữ liệu. (Phần cứng khôi phục đã không trả lời yêu cầu bình luận của chúng tôi.)
Walt Disney cũng trả lời và mô tả chia sẻ nhiều thông tin hơn: không chỉ tên và địa chỉ của một người và những gì họ đã mua, mà cả tuổi tác, nghề nghiệp, và số lượng, tuổi và giới tính của con cái họ. Nó liệt kê các công ty nhận được dữ liệu, trong đó có các công ty thuộc sở hữu của Disney, như ABC và ESPN, cũng như các công ty khác, bao gồm Honda, HarperCollins Publishing, mỹ phẩm Almay và công ty sữa chua Dannon.
Nhưng phát ngôn viên của Disney, Zenia Mucha nói rằng bức thư của Disney, được gửi trong 2007, "không rõ ràng" về cách dữ liệu được chia sẻ thực sự với các công ty khác nhau trong danh sách. Các công ty bên ngoài như Honda chỉ nhận được thông tin cá nhân như một phần của cuộc thi, rút thăm trúng thưởng hoặc các chương trình khuyến mãi chung khác mà họ đã thực hiện với Disney, Manya nói. Dữ liệu được chia sẻ "để hoàn thành giải thưởng của cuộc thi đó, không phải cho mục đích tiếp thị của riêng họ."
Nhà môi giới dữ liệu khác lấy thông tin về tôi ở đâu?
Hồ sơ chính phủ và thông tin có sẵn công khai khác, bao gồm một số nguồn có thể làm bạn ngạc nhiên. Chẳng hạn, Bộ phương tiện cơ giới của bạn có thể bán thông tin cá nhân 2014 thích tên, địa chỉ của bạn và loại phương tiện bạn sở hữu 2014 cho các công ty dữ liệu, mặc dù chỉ cho một số mục đích được phép nhất định, bao gồm xác định xác minh.
Hồ sơ bỏ phiếu công khai, bao gồm thông tin về đăng ký đảng của bạn và tần suất bạn bỏ phiếu, cũng có thể là mua và bán cho mục đích thương mại ở một số bang
Có giới hạn đối với các loại dữ liệu mà các công ty này có thể mua và bán không?
Có, một số loại dữ liệu nhạy cảm được bảo vệ 2014 nhưng phần lớn thông tin của bạn có thể được mua và bán mà không cần bất kỳ thông tin nào từ bạn.
Luật liên bang bảo vệ bảo mật hồ sơ bệnh án của bạn và cuộc trò chuyện của bạn với bác sĩ của bạn. Ngoài ra còn có các quy tắc nghiêm ngặt liên quan đến việc bán thông tin được sử dụng để xác định sự xứng đáng tín dụng của bạnhoặc đủ điều kiện của bạn để làm việc, bảo hiểm và nhà ở. Chẳng hạn, người tiêu dùng có quyền xem và sửa các báo cáo tín dụng của riêng họ và nhà tuyển dụng tiềm năng phải yêu cầu sự đồng ý của bạn trước khi họ mua báo cáo tín dụng về bạn.
Khác với một số loại dữ liệu được bảo vệ 2014, bao gồm hồ sơ y tế và dữ liệu được sử dụng cho báo cáo tín dụng, người tiêu dùng 2014 không có quyền hợp pháp để kiểm soát hoặc thậm chí giám sát cách mua và bán thông tin về chúng. Như FTC lưu ý, "Có không có luật hiện hành yêu cầu các nhà môi giới dữ liệu duy trì sự riêng tư của dữ liệu người tiêu dùng trừ khi họ sử dụng dữ liệu đó cho tín dụng, việc làm, bảo hiểm, nhà ở hoặc các mục đích tương tự khác. "
Vì vậy, họ không bán thông tin về sức khỏe của tôi?
Trên thực tế, họ làm.
Các công ty dữ liệu có thể nắm bắt thông tin về "sở thích" của bạn trong các điều kiện sức khỏe nhất định dựa trên những gì bạn mua 2014 hoặc những gì bạn tìm kiếm trực tuyến. Datalogix có danh sách những người được phân loại là "người bị dị ứng" và "người ăn kiêng". Acxiom bán dữ liệu về việc một cá nhân có "xu hướng tìm kiếm trực tuyến" cho một "bệnh hoặc đơn thuốc" nhất định.
Dữ liệu người tiêu dùng cũng bắt đầu được sử dụng để đánh giá xem bạn có đang đưa ra lựa chọn lành mạnh hay không.
Một công ty bảo hiểm sức khỏe gần đây đã mua dữ liệu về hơn ba triệu lượt mua hàng của người tiêu dùng để gắn cờ hành động liên quan đến sức khỏe, giống như mua quần áo cỡ lớn, Tạp chí Phố Wall báo cáo. (Công ty đã mua thông tin mua hàng cho các thành viên của chương trình hiện tại, không phải là một phần của sàng lọc người để được bảo hiểm tiềm năng.)
Phát ngôn viên Michelle Douglas nói rằng Blue Cross và Blue Shield of North Carolina sẽ sử dụng dữ liệu để nhắm mục tiêu cung cấp chương trình miễn phí cho khách hàng của họ.
Douglas đề nghị rằng các công ty nên sử dụng dữ liệu người tiêu dùng "để xác định các cách giúp tôi cải thiện sức khỏe" hơn là "mua dữ liệu của tôi để gửi cho tôi các ứng dụng thẻ tín dụng trả trước hoặc danh mục đầy đủ những thứ họ muốn tôi mua."
Các công ty có thu thập thông tin về Hồ sơ truyền thông xã hội của tôi không và tôi làm gì trực tuyến?
Vâng.
Như chúng ta nổi bật năm ngoái, một số công ty dữ liệu ghi lại 2014 và sau đó bán lại 2014 tất cả các loại thông tin bạn đăng trực tuyến, bao gồm tên màn hình, địa chỉ trang web, sở thích, quê hương và lịch sử chuyên nghiệp của bạn và số lượng bạn bè hoặc người theo dõi bạn có.
Acxiom cho biết họ thu thập thông tin về trang web truyền thông xã hội nào mỗi người sử dụng và "dù họ là người dùng nặng hay nhẹ", nhưng họ không thu thập thông tin về "bài đăng cá nhân" hoặc "danh sách bạn bè" của bạn.
Nhiều dữ liệu tiêu dùng truyền thống cũng có thể được kết nối với thông tin về những gì bạn làm trực tuyến. Datalogix, công ty thu thập dữ liệu thẻ khách hàng thân thiết, đã hợp tác với Facebook để theo dõi xem người dùng Facebook có xem quảng cáo cho một số sản phẩm nhất định không thực sự cuối cùng mua chúng tại các cửa hàng địa phương, như tờ Thời báo Tài chính đã báo cáo năm ngoái.
Có cách nào để tìm hiểu chính xác những gì các công ty dữ liệu này biết về tôi không?
Không thực sự - mặc dù điều đó bắt đầu thay đổi.
Bạn có quyền xem xét và sửa báo cáo tín dụng của bạn. Nhưng với dữ liệu tiếp thị, thường không có cách nào để biết chính xác thông tin nào được đính kèm với tên 2014 của bạn hoặc liệu nó có chính xác không.
Hầu hết các công ty cung cấp, tốt nhất, một phần hình ảnh.
Vào tháng 9, Acxiom đã ra mắt aboutthedata.com, cho phép bạn xem xét và chỉnh sửa một số dữ liệu tiếp thị của công ty về bạn, bằng cách nhập tên, địa chỉ, ngày sinh và bốn chữ số cuối của số an sinh xã hội của bạn.
Julie Brill của Ủy ban Thương mại Liên bang đã tweet rằng "thêm môi giới dữ liệu nên theo"Ví dụ của Acxiom. Nhưng nỗ lực nhận được đánh giá hỗn hợp từ người dùng, những người ủng hộ quyền riêng tư và cơ quan quản lý nhà nước, Thời báo New York đưa tin.
Trước đây, Acxiom chỉ cho phép khách hàng xem lại một lát nhỏ hơn về thông tin mà công ty bán về họ, bao gồm cả lịch sử tội phạm, như phóng viên Natasha Singer của New York Times mô tả năm ngoái. Khi Ca sĩ yêu cầu và cuối cùng nhận được báo cáo của mình trong 2012, tất cả bao gồm là một hồ sơ địa chỉ cư trú của cô.
Các công ty khác cũng cung cấp một số quyền truy cập. Người phát ngôn của Epsilon cho biết họ cho phép người tiêu dùng xem xét "thông tin cấp cao" về dữ liệu của họ 2014 như việc bạn có mua hàng hóa "nội thất gia đình" hay không. (Yêu cầu xem lại thông tin này có giá $ 5 và chỉ có thể được thực hiện qua thư bưu điện.)
RapLeaf, một công ty quảng cáo rằng nó có "dữ liệu thời gian thực" trên 80 phần trăm địa chỉ email của Hoa Kỳ, nói rằng nó mang lại cho khách hàng "Điều khiển tất cả qua dữ liệu chúng tôi có về bạn, "và cho phép họ xem xét và chỉnh sửa các danh mục mà nó liên kết với họ (như" thu nhập hộ gia đình ước tính "và" Người đóng góp chính trị có thể cho đảng Cộng hòa ").
Làm thế nào để tôi biết khi ai đó đã mua dữ liệu về tôi?
Hầu hết thời gian, bạn không.
Khi bạn đang kiểm tra tại một cửa hàng và nhân viên thu ngân hỏi bạn mã Zip, cửa hàng không chỉ nhận được một thông tin duy nhất đó. Acxiom và các công ty dữ liệu khác cung cấp dịch vụ cho phép các cửa hàng sử dụng mã Zip và tên trên thẻ tín dụng của bạn để xác định địa chỉ nhà của bạn 2014 mà không yêu cầu bạn cho nó trực tiếp.
Có cách nào để ngăn chặn các công ty thu thập và chia sẻ thông tin về tôi không?
Có, nhưng nó sẽ đòi hỏi rất nhiều công việc.
Nhiều nhà môi giới dữ liệu cung cấp cho người tiêu dùng cơ hội để "từ chối"được bao gồm trong cơ sở dữ liệu của họ, hoặc ít nhất là từ nhận quảng cáo được kích hoạt bởi công ty đó. Rapleaf, chẳng hạn, có "từ chối vĩnh viễn" mà "xóa thông tin liên kết với địa chỉ email của bạn từ cơ sở dữ liệu Rapleaf. "
Nhưng để thực sự từ chối một cách hiệu quả, bạn cần biết về tất cả các nhà môi giới dữ liệu khác nhau và nơi để tìm từ chối. Hầu hết người tiêu dùng, tất nhiên, không có thông tin đó.
Trong báo cáo bảo mật của họ năm ngoái, FTC đề xuất rằng các nhà môi giới dữ liệu nên tạo ra một trang web tập trung điều đó sẽ giúp người tiêu dùng dễ dàng tìm hiểu về sự tồn tại của các công ty này và các quyền của họ liên quan đến dữ liệu họ thu thập.
Làm thế nào nhiều người làm những công ty này có thông tin trên?
Về cơ bản tất cả mọi người ở Mỹ và nhiều người ngoài nó. Acxiom, gần đây được trích dẫn bởi Thời báo New York, cho biết họ có thông tin về 500 triệu người trên toàn thế giới, bao gồm "gần như mọi người tiêu dùng Mỹ."
Sau các cuộc tấn công 9 / 11, CNN đã báo cáo, Acxiom đã có thể xác định vị trí 11 của những kẻ tấn công 19 trong cơ sở dữ liệu của nó.
Làm thế nào là tất cả các dữ liệu này thực sự được sử dụng?
Chủ yếu là để bán cho bạn công cụ. Các công ty muốn mua danh sách những người có thể quan tâm đến những gì họ đang bán 2014 và cũng muốn tìm hiểu thêm về khách hàng hiện tại của họ.
Họ cũng bán thông tin của họ cho các mục đích khác, bao gồm xác minh danh tính, phòng chống gian lận và kiểm tra lý lịch.
Nếu luật riêng tư mới được thông qua, họ sẽ bao gồm quyền xem dữ liệu nào các công ty này đã thu thập về tôi?
Không có khả năng.
Trong một báo cáo về quyền riêng tư năm ngoái, Ủy ban Thương mại Liên bang khuyến nghị rằng Quốc hội thông qua luật "điều đó sẽ cung cấp cho người tiêu dùng quyền truy cập vào thông tin về họ do một nhà môi giới dữ liệu nắm giữ." Tổng thống Barack Obama cũng đã đề xuất một Quyền riêng tư của người tiêu dùng điều đó sẽ cung cấp cho người tiêu dùng quyền truy cập và chỉnh sửa thông tin nhất định về họ.
Nhưng điều này có lẽ sẽ không bao gồm quyền truy cập vào dữ liệu tiếp thị, mà Ủy ban Thương mại Liên bang cho rằng ít nhạy cảm hơn dữ liệu được sử dụng cho báo cáo tín dụng hoặc xác minh danh tính.
Về mặt dữ liệu tiếp thị, "chúng tôi nghĩ rằng ít nhất người tiêu dùng nên có quyền truy cập vào các loại dữ liệu chung mà các công ty có về người tiêu dùng", Maneesha Mithal thuộc Bộ phận bảo vệ danh tính và bảo mật danh tính của FTC cho biết.
Các công ty dữ liệu cũng đã đẩy lùi ý tưởng mở hồ sơ tiếp thị để kiểm tra người tiêu dùng cá nhân.
Ngay cả khi có lỗi trong hồ sơ dữ liệu tiếp thị của bạn, "điều tồi tệ nhất có thể xảy ra là bạn nhận được một lời đề nghị quảng cáo không liên quan đến bạn", Rachel Thomas, phó chủ tịch chính phủ của Hiệp hội tiếp thị trực tiếp cho biết.
"Các rủi ro gian lận và bảo mật mà bạn chạy bằng cách mở các tệp đó cao hơn bất kỳ tác hại tiềm ẩn nào có thể xảy ra với người tiêu dùng", Thomas nói.
Bài viết này ban đầu xuất hiện trên ProPublica
