Сотни брокеров данных: как не нарушать законы штата и играть в прятки

Сотни брокеров данных могут нарушать законы штатов, заявляют защитники конфиденциальности. Электронный фронт (EFF) и некоммерческая группа по защите прав на конфиденциальность призвали несколько штатов расследовать, почему «сотни» брокеров данных не зарегистрировались в государственных агентствах по защите прав потребителей в соответствии с местными законами. Анализ, проведенный в сотрудничестве с Центром прав на конфиденциальность (PRC), показал, что многие брокеры данных не зарегистрированы во всех четырех штатах с законами, требующими этого, что мешает потребителям в некоторых штатах узнать, какую информацию эти брокеры собирают и как от нее отказаться. Эти результаты можно объяснить различиями в определениях брокера данных, но они могут указывать на то, что некоторые брокеры нарушают закон. Брокеры данных — это компании, которые собирают и продают огромные объемы личной информации о людях, включая их имена, адреса, номера телефонов, финансовую информацию и многое другое. У потребителей мало контроля над этой информацией, что вызывает серьезные проблемы с конфиденциальностью, а попытки решить эти проблемы на федеральном уровне в основном провалились. В прошлом месяце LexisNexis Risk Solutions раскрыла утечку данных, которая могла раскрыть имена, номера социального страхования, номера водительских удостоверений и контактную информацию более чем 364 000 человек.

Четыре штата — Калифорния, Техас, Орегон и Вермонт — пытаются регулировать эти компании, требуя от них регистрации в агентствах по защите прав потребителей и раскрытия информации о том, какие данные они собирают. Например, в Калифорнии потребители могут использовать онлайн-базу данных, чтобы искать различных брокеров данных, зарегистрированных в штате, видеть контактную информацию и находить шаги, как отказаться от сбора данных. Тем временем в Техасе брокеры данных должны соблюдать определенные меры безопасности, предназначенные для защиты информации потребителей.

В письмах к генеральным прокурорам штатов EFF и PRC сообщают, что они «обнаружили тревожную закономерность» после сбора информации из реестров брокеров данных в Калифорнии, Техасе, Орегоне и Вермонте. Они обнаружили, что многие брокеры данных не последовательно регистрировали свои компании во всех четырех штатах. Количество брокеров данных, которые появились в одном реестре, но не в другом, включает 524 в Техасе, 475 в Орегоне, 309 в Вермонте и 291 в Калифорнии. Как указывает EFF, различия в том, как каждый штат определяет брокера данных, могут объяснить некоторые из этих несоответствий. Также возможно, что некоторые брокеры не собирают данные о людях во всех этих штатах, хотя индустрия обычно охватывает широкую сеть.

С другой стороны, EFF также указывает, что этот анализ не включал брокеров данных, которые «игнорируют законы штатов, не регистрируясь ни в одном из штатов». EFF и PRC предлагают Калифорнии, Техасу, Орегону и Вермонту рассмотреть компании, которые не зарегистрировались в других штатах, отмечая, что их выводы «могут указывать на системный провал соблюдения» в каждом штате. Они добавляют, что расследование и исполнительные действия могут «послать мощный сигнал» о приверженности штата к конфиденциальности. На данный момент государственное регулирование — это главный источник защиты американцев от брокеров данных. В прошлом году Управление по защите прав потребителей (CFPB) намеревалось ужесточить правила для этой отрасли, введя правило, запрещающее брокерам продавать ваши номера социального страхования, однако эти планы были позднее отменены тогдашним министром финансов, назначенным Дональдом Трампом, Скоттом Бессентом.