Vânzarea datelor cu caracter personal: când datele devin cea mai recentă monedă

• Autor:
• Numele autorului

  Previziune Quantumrun
• Octombrie 13, 2022

Rezumat perspectivă

Numeroase companii cumpără și vând date fără consimțământul clienților, de la locațiile telefoanelor mobile până la informații despre șofer. Firmele de marketing și publicitate sunt deosebit de dornice să obțină activitățile online ale piețelor țintă. Drept urmare, consumatorii se găsesc vulnerabili în mijlocul unei economii de date prădătoare.

Context de vânzare a datelor cu caracter personal

Colectarea non-stop de date despre activitățile online ale utilizatorilor a devenit o industrie de un trilion de dolari. Știința datelor este indispensabilă pentru companii și, drept urmare, giganții tehnologici precum Facebook, Google și Amazon profită de urmărirea continuă a comportamentului online al utilizatorilor. Potrivit unei rubrici din 2019 publicată de scriitorul de tehnologie din Washington Post, Geoffrey Fowler, pluginurile de browser Google și Mozilla au provocat scurgeri de date de la 4 milioane de oameni. Mulți oameni instalează aceste suplimente, crezând că îi ajută să-și amintească parolele sau să organizeze cupoane. Cu toate acestea, unele dintre aceste pluginuri efectuează și supraveghere.

De fapt, supravegherea este comercializată ca o afacere de către unele plugin-uri. De exemplu, Amazon a oferit oamenilor 10 USD pentru a-și instala extensia Asistent. Compania a asigurat clienții că, în timp ce extensia colectează istoricul de navigare și paginile vizualizate, toate aceste informații rămân în interiorul companiei. Cercetătorii academice spun că mii de extensii de browser adună date în timp ce oamenii navighează online.

Unele dintre aceste programe au practici privind datele utilizatorilor descrise ca fiind laxe sau înșelătoare. „Serviciul de informații de marketing” Nacho Analytics este un exemplu de brokeri de date care profită de date cu caracter personal recoltate deseori ilegal. Pentru doar 49 USD pe lună, oricine poate vedea ce site-uri web (inclusiv adresele web reale) sunt vizualizate cel mai mult. În timp ce Nacho Analytics a spus că informațiile lansate au fost redactate din date de identificare, furnizorul de găzduire a site-urilor web Sam Jadali a găsit nume de utilizator, parole și coordonate GPS în baza de date a lui Nacho. 

Impact perturbator

Multe companii și agenții federale s-au trezit în pericol pentru vânzarea datelor cu caracter personal. În 2022, marca de frumusețe Sephora a fost amendată cu 1.2 milioane USD pentru încălcarea Legii privind confidențialitatea consumatorilor din California (CCPA). Potrivit plângerii, compania nu și-a informat clienții că datele lor au fost vândute. Firma a ignorat, de asemenea, solicitările consumatorilor de a evita vânzarea informațiilor lor prin opțiunea de renunțare de pe site-ul său. În plus, Sephora a trecut cu vederea cerințele clienților care s-au înscris cu un control global de confidențialitate care acceptă browser/extensie. Sephora a permis în continuare firmelor terțe, cum ar fi companiile de marketing, publicitate și analiză de date, să acceseze datele clienților săi în schimbul serviciilor lor.

Agențiile guvernamentale sunt, de asemenea, vânzători și cumpărători de date notori. De exemplu, statul Colorado vinde înregistrări DMV (Department of Motor Vehicles) unor furnizori de date terți care nu sunt obligați să menționeze existența vânzărilor ulterioare. Cetăţenii care doresc să-şi păstreze confidenţialitatea nu sunt protejaţi de Driver's Privacy Protection Act din 1994, care legalizează această practică şi împiedică pe oricine să renunţe.

În 2020, a fost intentată o acțiune colectivă împotriva brokerului de date LexisNexis pentru presupusa vânzare necorespunzătoare a acestor date. În 2021, Texas a adoptat Legea privind confidențialitatea consumatorilor din Texas (TCPA) care interzice DMV să vândă date personale companiilor de marketing. Legi precum TCPA, CCPA și Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene (UE) au devenit mai necesare ca niciodată pentru a preveni practica neetică a tranzacționării datelor. 

Implicațiile vânzării datelor cu caracter personal

Implicațiile mai largi ale vânzării de date cu caracter personal pot include: 

• Companii și startup-uri care vând baze de date de recunoaștere facială agențiilor federale pentru supraveghere și aplicarea legii.
• Mai multe guverne cer corporațiilor să-și partajeze bazele de date cu utilizatori sub justificarea securității naționale.
• Creșterea presiunii publice pentru guverne pentru a crește transparența cu privire la colectarea și utilizarea informațiilor publice.
• Rate crescute de atacuri cibernetice și încălcări, pe măsură ce mai multe firme colectează date personale.
• Consumatorii se opune comercializării informațiilor lor personale, inclusiv renunțarea, dezinstalarea browserelor și intentarea unor acțiuni colective.
• Firmele specializate în securitatea datelor se confruntă cu o creștere a cererii pe măsură ce întreprinderile caută să își protejeze depozitele tot mai mari de date personale.
• Consumatorii devin mai conștienți de amprenta lor digitală, ceea ce duce la o creștere a cererii de servicii care oferă control asupra datelor personale.
• Instituțiile de învățământ care integrează confidențialitatea datelor și alfabetizarea digitală în programele de învățământ, pregătind generațiile viitoare pentru o lume centrată pe date.

Întrebări de luat în considerare

• Cum vă asigurați că datele dumneavoastră nu sunt colectate/vândute fără permisiunea dumneavoastră?
• Cum altfel își pot proteja oamenii informațiile personale online?