ФБР и рынок данных

Федеральное бюро расследований США подтвердило Сенату, что вновь закупает данные, позволяющие отслеживать местоположение граждан. Для тех, кто считал, что судебный прецедент Carpenter v. United States сделал такие практики незаконными, это может звучать неожиданно. Однако дело Carpenter касалось исключительно получения геоданных напрямую у мобильных операторов без ордера. Теперь же ФБР, как и другие ведомства, нашли обход Четвёртой поправки — они просто покупают эти данные у тех же компаний, которые обслуживают огромный рынок онлайн‑рекламы.

Когда смартфон выходит в интернет, он раскрывает о себе множество сведений: IP‑адрес, тип устройства, а при включённом GPS — широту и долготу. Эти данные, известные как Bidstream, поступают в рекламные сети вместе со сторонними cookies. Всё это — топливо для Real Time Bidding, системы мгновенных аукционов за внимание пользователя. Чтобы такие аукционы работали, платформам нужно знать о человеке настолько много, насколько возможно.

Эти геоданные и техническую информацию постоянно передают рекламные сети. Затем брокеры собирают, агрегируют и перепродают их, добавляя к ним «детерминированные данные» — всё, что пользователь сам сообщает сервисам: имя, e‑mail, доход. Даже банки рассматривают возможность лицензирования обезличенных данных клиентов. Соединяя эти потоки, брокеры формируют объёмные профили пользователей. Отказаться от этой системы почти невозможно, а уничтожить уже собранные данные ещё сложнее.

В 2018 году французская компания Vectaury стала объектом проверки местного регулятора по защите данных. Выяснилось, что она собрала персональные сведения 67,6 миллиона человек без надлежащего согласия.

Брокеры не просто используют данные для рекламы — они продают их кому угодно. Законодатели США считают, что эти базы покупали даже иностранные государства, желающие шпионить за гражданами США.

В январе стало известно, что миграционная служба ICE приобрела инструменты компании Penlink — Tangles и Webloc. Эти системы позволяют отслеживать сразу большие группы людей. Webloc способен определять смартфоны в определённом месте и времени, а затем отслеживать их перемещение в течение дня — вплоть до возвращения владельца домой.

Компания Penlink работает скрытно. Её рекламная страница, позже удалённая, утверждала, что Webloc автоматически анализирует «информацию о местоположении» из «бесконечных цифровых каналов». Сообщается, что инструменты используют коммерчески доступные геоданные смартфонов от брокеров. Также система может собирать информацию из соцсетей, обеспечивая наблюдение в реальном времени. Журналисты отмечают, что Webloc фактически позволяет осуществлять слежку за устройствами без ордера.

Геоданные у брокеров закупали и другие государственные службы: Министерство внутренней безопасности, пограничная служба, Секретная служба и даже налоговое ведомство. Подобными данными пользовались и антиабортные организации, отслеживавшие посетителей клиник Planned Parenthood.

Четвёртая поправка гарантирует защиту от необоснованных обысков и изъятий. Но, как пишет Дори Х. Рахбар в Columbia Law Review, она не регулирует рыночные сделки. Юрист Аарон X. Собел называет такую практику «обходом ордеров» и призывает законодателей закрыть лазейку. Electronic Frontier Foundation продвигает инициативу под названием Fourth Amendment is Not For Sale Act.

Однако нет оснований ждать, что такой закон примут скоро. Даже если он появится, он не решит главную проблему — масштабную индустрию рекламных технологий, которая собирает о людях громадное количество информации. Многие из этих компаний неизвестны широкой публике, но способны накопить достаточно данных, чтобы в теории отслеживать каждый шаг человека. Если нас пугают подобные полномочия государства, стоит задуматься — что будет, если таким доступом обладает кто-то ещё.