Venda de dades personals: quan les dades es converteixen en l'última moneda

• autor:
• nom de l'autor

  Previsió de Quantumrun
• Octubre 13, 2022

Resum d'informació

Nombroses empreses compren i venen dades sense el consentiment del client, des d'ubicacions de telèfons mòbils fins a informació del conductor. Les empreses de màrqueting i publicitat estan especialment ansioses per obtenir les activitats en línia dels seus mercats objectiu. Com a resultat, els consumidors es troben vulnerables enmig d'una economia de dades depredadora.

Context de venda de dades personals

La recollida de dades sense parar de les activitats en línia dels usuaris s'ha convertit en una indústria de bilions de dòlars. La ciència de dades és indispensable per a les empreses i, com a resultat, gegants tecnològics com Facebook, Google i Amazon estan aprofitant el seguiment continu del comportament en línia dels usuaris. Segons una columna del 2019 publicada per l'escriptor tecnològic del Washington Post Geoffrey Fowler, els connectors del navegador de Google i Mozilla van provocar filtracions de dades de 4 milions de persones. Moltes persones instal·len aquests complements, pensant que els ajuden a recordar contrasenyes o a seleccionar cupons. Tanmateix, alguns d'aquests connectors també fan vigilància.

De fet, alguns connectors comercialitzen la vigilància com una ganga. Per exemple, Amazon va oferir a les persones 10 dòlars USD per instal·lar la seva extensió Assistant. L'empresa va assegurar als clients que, mentre que l'extensió recopila l'historial de navegació i les pàgines vistes, tota aquesta informació es manté dins de l'empresa. Els investigadors acadèmics diuen que milers d'extensions de navegador recullen dades mentre la gent navega en línia.

Alguns d'aquests programes tenen pràctiques de dades d'usuari descrites com a laxes o enganyoses. L'ara desaparegut "servei d'intel·ligència de màrqueting" Nacho Analytics és un exemple d'agents de dades que es beneficien de dades personals recollits sovint de manera il·legal. Per tan sols 49 USD al mes, qualsevol pot veure quins llocs web (incloses les adreces web reals) es veuen més. Mentre que Nacho Analytics va dir que la informació publicada es va eliminar de dades identificables, el proveïdor d'allotjament de llocs web Sam Jadali va trobar noms d'usuari, contrasenyes i coordenades GPS a la base de dades de Nacho. 

Impacte disruptiu

Moltes empreses i agències federals s'han trobat en perill per vendre dades personals. El 2022, la marca de bellesa Sephora va ser multada amb 1.2 milions de dòlars per infringir la Llei de privadesa del consumidor de Califòrnia (CCPA). Segons la denúncia, l'empresa no va informar als seus clients que les seves dades es venien. L'empresa també va ignorar les sol·licituds dels consumidors per evitar vendre la seva informació mitjançant l'opció de desactivació del seu lloc web. A més, Sephora va passar per alt les demandes dels clients que es van registrar amb un control de privadesa global compatible amb el navegador/extensió. Sephora encara permetia a empreses de tercers, com ara empreses de màrqueting, publicitat i anàlisi de dades, accedir a les dades dels seus clients a canvi dels seus serveis.

Les agències governamentals també són venedors i compradors de dades notoris. Per exemple, l'estat de Colorado ven registres del DMV (Departament of Motor Vehicles) a proveïdors de dades de tercers que no estan obligats a esmentar l'existència de vendes posteriors. Els ciutadans que vulguin preservar la seva privadesa no estan protegits per la Llei de protecció de la privadesa del conductor de 1994, que legalitza aquesta pràctica i impedeix que ningú s'opti.

El 2020, es va presentar una demanda col·lectiva contra l'agent de dades LexisNexis per la suposada venda inadequada d'aquestes dades. El 2021, Texas va aprovar la Llei de privadesa del consumidor de Texas (TCPA) que prohibeix al DMV vendre dades personals a empreses de màrqueting. Lleis com TCPA, CCPA i el Reglament General de Protecció de Dades (GDPR) de la Unió Europea (UE) s'han tornat més necessàries que mai per evitar la pràctica poc ètica del comerç de dades. 

Implicacions de la venda de dades personals

Les implicacions més àmplies de la venda de dades personals poden incloure: 

• Empreses i startups que venen bases de dades de reconeixement facial a agències federals per a la vigilància i l'aplicació de la llei.
• Més governs exigeixen a les corporacions que comparteixin les seves bases de dades d'usuaris sota la justificació de la seguretat nacional.
• Augment de la pressió pública perquè els governs augmentin la transparència en la recollida i l'ús de la informació pública.
• Augment de les taxes de ciberatacs i infraccions a mesura que més empreses recullen dades personals.
• Consumidors que rebutgen la mercantilització de la seva informació personal, com ara la desactivació, la desinstal·lació de navegadors i la presentació de demandes col·lectives.
• Les empreses especialitzades en seguretat de dades experimenten un augment de la demanda a mesura que les empreses busquen salvaguardar els seus creixents magatzems de dades personals.
• Els consumidors són més conscients de la seva petjada digital, la qual cosa comporta un augment de la demanda de serveis que ofereixen control sobre les dades personals.
• Les institucions educatives integren la privadesa de dades i l'alfabetització digital als plans d'estudis, preparant les generacions futures per a un món centrat en les dades.

Preguntes a tenir en compte

• Com us assegureu que les vostres dades no es recullen/venen sense el vostre permís?
• Com poden les persones protegir la seva informació personal en línia?