Quantumrun

KREDIT OBRAZU:

iStock

Prodej osobních údajů: Když se data stanou nejnovější měnou

Společnosti a vlády prosperují v odvětví zprostředkování dat, které je živnou půdou pro porušování ochrany osobních údajů.

Autor:
jméno autora
Quantumrun Foresight
Října 13, 2022

Shrnutí statistik

Řada společností nakupuje a prodává data bez souhlasu zákazníků, od umístění mobilních telefonů po informace o řidičích. Marketingové a reklamní firmy obzvláště dychtí po získání online aktivit svých cílových trhů. V důsledku toho se spotřebitelé ocitnou zranitelní uprostřed dravé datové ekonomiky.

Prodej kontextu osobních údajů

Nonstop sběr dat o online aktivitách uživatelů se stal bilionovým odvětvím. Věda o datech je pro firmy nepostradatelná a v důsledku toho tech giganti jako Facebook, Google a Amazon vydělávají na neustálém sledování chování uživatelů online. Podle sloupku z roku 2019 zveřejněného technickým spisovatelem Washington Post Geoffrey Fowlerem způsobily pluginy pro prohlížeče Google a Mozilla úniky dat od 4 milionů lidí. Mnoho lidí si tyto doplňky instaluje, protože si myslí, že jim pomohou zapamatovat si hesla nebo vybrat kupony. Některé z těchto pluginů však také provádějí dohled.

Ve skutečnosti je sledování některými pluginy nabízeno jako výhodná nabídka. Amazon například nabídl lidem 10 USD za instalaci rozšíření Assistant. Společnost ujistila zákazníky, že zatímco rozšíření shromažďuje historii surfování a zobrazené stránky, všechny tyto informace zůstávají uvnitř firmy. Akademičtí vědci tvrdí, že tisíce rozšíření prohlížeče shromažďují data, zatímco lidé procházejí online.

Některé z těchto programů mají praktiky uživatelských dat popsané jako laxní nebo klamavé. Dnes již neexistující „marketingová zpravodajská služba“ Nacho Analytics je příkladem zprostředkovatelů dat, kteří profitují z často nezákonně získaných osobních údajů. Za pouhých 49 USD měsíčně může kdokoli vidět, které webové stránky (včetně skutečných webových adres) jsou prohlíženy nejčastěji. Zatímco Nacho Analytics uvedl, že zveřejněné informace byly odstraněny z identifikovatelných dat, poskytovatel webhostingu Sam Jadali našel uživatelská jména, hesla a GPS souřadnice v databázi Nacho.

Rušivý dopad

Mnoho společností a federálních agentur se ocitlo v nebezpečí kvůli prodeji osobních údajů. V roce 2022 byla kosmetická značka Sephora pokutována 1.2 miliony USD za porušení kalifornského zákona o ochraně soukromí spotřebitelů (CCPA). Podle stížnosti společnost neinformovala své zákazníky, že jejich data jsou prodávána. Firma také ignorovala požadavky spotřebitelů, aby se vyhnula prodeji jejich informací prostřednictvím možnosti opt-out na svých webových stránkách. Sephora navíc přehlédla požadavky zákazníků, kteří se zaregistrovali s globální kontrolou ochrany osobních údajů podporujícím prohlížeč/rozšíření. Sephora stále umožňovala firmám třetích stran, jako jsou marketingové, reklamní a analytické společnosti, přístup k datům svých zákazníků výměnou za jejich služby.

Vládní agentury jsou také notoricky známými prodejci a kupujícími dat. Například stát Colorado prodává záznamy DMV (Department of Motor Vehicles) dodavatelům dat třetích stran, kteří nemusí uvádět existenci následných prodejů. Občané, kteří si chtějí zachovat své soukromí, nejsou chráněni zákonem o ochraně soukromí řidičů z roku 1994, který tuto praxi legalizuje a brání komukoli se odhlásit.

V roce 2020 byla podána hromadná žaloba na zprostředkovatele dat LexisNexis za údajný nevhodný prodej těchto dat. V roce 2021 Texas schválil zákon Texas Consumer Privacy Act (TCPA), který zakazuje DMV prodávat osobní údaje marketingovým společnostem. Zákony jako TCPA, CCPA a obecné nařízení o ochraně osobních údajů (GDPR) Evropské unie (EU) se staly nezbytnějšími než kdy dříve, aby se zabránilo neetické praxi obchodování s daty.

Důsledky prodeje osobních údajů

Širší důsledky prodeje osobních údajů mohou zahrnovat:

Společnosti a startupy, které prodávají databáze rozpoznávání obličejů federálním agenturám pro dohled a vymáhání práva.
Více vlád vyžaduje, aby společnosti sdílely své uživatelské databáze z důvodu národní bezpečnosti.
Zvýšený veřejný tlak na vlády, aby zvýšily transparentnost shromažďování a používání veřejných informací.
Zvýšená míra kybernetických útoků a porušení, protože více firem shromažďuje osobní údaje.
Spotřebitelé se brání komodifikaci svých osobních údajů, včetně odhlášení, odinstalování prohlížečů a podávání hromadných žalob.
Firmy specializující se na zabezpečení dat zažívají prudký nárůst poptávky, protože podniky se snaží zabezpečit stále větší úložiště osobních údajů.
Spotřebitelé si stále více uvědomují svou digitální stopu, což vede k nárůstu poptávky po službách, které nabízejí kontrolu nad osobními údaji.
Vzdělávací instituce integrující soukromí dat a digitální gramotnost do osnov a připravují budoucí generace na svět zaměřený na data.