Opimme edelleen uusia yksityiskohtia siitä, miten Yhdysvaltain hallitus kerää joukkotietoja kansalaisten viestinnästä - vaatimalla, että puhelinyhtiö luovuttaa päivittäiset tiedotkaikki puhelut sen järjestelmissä, "tuntemattoman määrän keräämiseen sähköpostiviestit, pikaviestit ja Facebook-viestit.

Se on ei ole selvää kuinka paljon tietoa tavallisten ihmisten keskusteluista kansallinen turvallisuusvirasto on kerännyt. Mutta tiedämme, että siellä on kukoistavat julkiset markkinat tietoja yksittäisistä amerikkalaisista - erityisesti tietoja niistä asioista, joita ostamme ja saatamme haluta ostaa.

Kuluttajatietoyhtiöt kauhoa suuria määriä kuluttajien informaatiota ihmisistä ympäri maailmaa ja myydä sitä, tarjoamalla markkinoijille yksityiskohtia siitä, olitko raskaana tai eronnut tai yrität laihtua, kuinka rikas olet ja millaisia ​​autoja ajaa. Mutta monet ihmiset eivät vieläkään tiedä tietojen välittäjät ovat olemassa.

Sääntelyviranomaiset ja jotkut kongressissa ovat tarkastelleet tätä alaa tarkemmin ja alkavat työntää yrityksiä antamaan kuluttajille enemmän tietoa ja valvontaa siitä, mitä heidän tiedoillaan tapahtuu. Äskettäin julkistettu merkittävä välittäjä Acxiom aboutthedata.com, sivusto, jonka avulla voit tarkastella joitakin tietoja, jotka yritys on liittänyt nimesi - ja mahdollisesti myös muokata ja päivittää.

Tässä näyttää (alun perin maaliskuussa julkaistu) se, mitä tiedämme kuluttajatietoteollisuudesta.

Kuinka paljon nämä yritykset tietävät yksilöistä?

He alkavat perusasioista, kuten nimistä, osoitteista ja yhteystiedoista, ja lisäävät väestötietoja, kuten ikä, rotu, ammatti ja "koulutustaso" kuluttajatietoyhtiön Acxiomin mukaan. yleiskatsaus sen eri luokkiin.

Mutta se on vasta alkua: Yritykset keräävät luettelon kokeneista henkilöistä "elämän tapahtuman laukaisijat"kuten mennä naimisiin, ostaa kotia, lähettää lapsi yliopistoon 2014 tai jopa saada eronnut.

Luottoraportointi jättiläinen Experian on erillinen markkinointipalveluja, joka myy luetteloita "odottavien vanhempien ja vastasyntyneiden perheiden nimistä", jotka ovat "päivitetään viikoittain."

Yritykset keräävät myös tietoja harrastuksistasi ja monista ostoksistasi. Haluatko ostaa luettelon ihmisistä lue romantiikkaa? Epsilon voi myydä sinulle sen, sekä luettelon ihmisistä, jotka lahjoittavat kansainvälisen avun hyväntekeväisyysjärjestöt.

Equifaxin luottotietoyrityksen tytäryhtiö kerää yksityiskohtaisia ​​palkka- ja palkkio-tietoja karkeasti 38 prosenttia amerikkalaisia, kuten NBC: n uutiset raportoivat. Osana henkilöstön todentamispyyntöjen käsittelyä yhtiö saa tiedot suoraan työnantajilta.

Equifax sanoi lausunnossaan, että tietoja myydään vain asiakkaille, jotka on tarkistettu yksityiskohtaisen valtuutusprosessin avulla. Se lisäsi, että jos asuntoluottoyhtiö tai muu lainanantaja haluaa saada tietoja palkastasi, heidän on saatava lupa siihen.

Tietoyhtiöillä ei tietenkään ole kaikkia näitä tietoja yhdestä henkilöstä. Kuten Acxiom toteaa yleiskatsauksessaan, "Yksikään yksittäinen tietue ei koskaan sisällä kaikkia mahdollisia tietoja." Ja jotkin tiedot, joita nämä yritykset myyvät, ovat vain arvausta taustastasi tai mieltymyksistäsi, jotka perustuvat lähiympäristön ominaisuuksiin tai muihin saman ikäisen tai väestöryhmän henkilöihin.

Missä he saavat kaiken tämän tiedon?

Myymälät, joissa ostat, myyvät sen niille.

Esimerkiksi Datalogix kerää tietoja tallentaa kanta-asiakaskortteja, sanoo, että sillä on tietoja yli $ 1 triljoona kuluttajamenoista ”1400in johtavia tuotemerkkejä. "Se ei sano, mitkä. (Datalogix ei vastannut kommenttimme pyyntöihin.)

Tietoyhtiöt yleensä kieltäytyä sanomasta täsmälleen, mitä yritykset myyvät tietoja, mainitsevat kilpailuongelmia. Ja jälleenmyyjät eivät myöskään tee sinulle helppoa selvittää, myyvätkö he tietojasi.

Mutta kiitos Kalifornian "Shine the Light" -lakiUC Berkeleyn tutkijat saivat pientä silmäystä miten yritykset myyvät tai jakavat tietojasi. opiskella rekrytoivat vapaaehtoisia pyytämään enemmän kuin 80-yrityksiä siitä, miten vapaaehtoisten tietoja jaettiin.

Vain kaksi yritystä vastasi todellakin yksityiskohtiin siitä, miten vapaaehtoisten tiedot oli jaettu. Huippuhuonekaluliike Restoration Hardware kertoi lähettäneensä "nimesi, osoitteesi ja ostamasi" seitsemälle muulle yritykselle, mukaan lukien "osuuskunta", jonka avulla vähittäismyyjät voivat yhdistää tietoja asiakastapahtumista, ja toinen yritys, joka myöhemmin tuli osa Datalogixia. (Restoration Hardware ei ole vastannut kommenttimme pyyntöön.)

Walt Disney vastasi ja kuvaili myös enemmän tietoa: ei vain henkilön nimeä ja osoitetta ja mitä he ostivat, vaan heidän ikänsä, ammatinsa ja lasten määrän, iän ja sukupuolen. Se pörssi yrityksiä, jotka saivat tietoja, muun muassa Disneyn omistamat yritykset, kuten ABC ja ESPN, sekä muut, kuten Honda, HarperCollins Publishing, Almay kosmetiikka ja jogurttiyhtiö Dannon.

Mutta Disneyn tiedottaja Zenia Mucha sanoi, että Disnyn kirje, joka lähetettiin 2007issa, ei ollut "selvä" siitä, miten tietoja todella jaettiin eri yritysten kanssa luettelossa. Hondan ulkopuoliset yritykset, kuten Honda, saivat vain henkilökohtaisia ​​tietoja osana kilpailua, arvopapereita tai muuta yhteistä edistystä, jonka he olivat tehneet Disneyn kanssa, Mucha sanoi. Tiedot jaettiin "kilpailun palkinnon täyttämiseksi, ei omien markkinointitarkoitustensa vuoksi."

Missä muissa tiedoissa välittäjät saavat tietoja minusta?

Julkiset tiedot ja muut julkisesti saatavilla olevat tiedot, myös jotkut lähteet, jotka saattavat yllättää sinut. Valtion moottoriajoneuvojen laitos, esimerkiksi voi myydä henkilökohtaisia ​​tietoja 2014 pitää sinun nimesi, osoitteesi ja 2014-ajoneuvosi tyypin tietoyhtiöille, vaikkakin vain tietyissä sallituissa tarkoituksissa, mukaan lukien tunnistaa todentaminen.

Myös julkiset äänestystulokset, jotka sisältävät tietoja puolueesi rekisteröinnistä ja kuinka usein äänestät, voivat olla kaupallisiin tarkoituksiin joissakin valtioissa.

Onko tietotyypeille rajoituksia Nämä yritykset voivat ostaa ja myydä?

Kyllä, tietyt arkaluonteiset tiedot on suojattu 2014illa, mutta paljon tietoja voi ostaa ja myydä ilman, että sinulta tule.

Liittovaltion laki suojaa lääketieteellisten tietojen luottamuksellisuus ja keskustelut lääkärisi kanssa. Määrittelyssä käytettävien tietojen myyntiin liittyy myös tiukkoja sääntöjä luottokelpoisuustai kelpoisuus työllisyyteen, vakuutukseen ja asumiseen. Esimerkiksi kuluttajilla on oikeus tarkastella ja korjata omia luottokertomuksiaan, ja potentiaalisten työnantajien on pyydettävä suostumustasi ennen kuin he ostavat sinulle luottoraportin.

Muut kuin tietyt suojatut tiedot 2014 mukaan lukien lääketieteelliset tiedot ja luottoilmoituksiin käytetyt tiedot 2014-kuluttajilla ei ole laillista oikeutta valvoa tai edes seurata, miten heiltä ostettuja ja myytyjä tietoja ostetaan. Kuten FTC toteaa, "On olemassa ei ole voimassa olevia lakeja vaaditaan, että välittäjät säilyttävät kuluttajatietojen yksityisyyden, elleivät he käytä näitä tietoja luotto-, työ-, vakuutus-, asumis- tai muuhun vastaavaan tarkoitukseen. "

Joten he eivät myy tietoa terveydestäni?

Oikeastaan ​​he tekevät.

Tietoyhtiöt voivat tallentaa tietoja "etuistasi" tietyissä terveysolosuhteissa, jotka perustuvat siihen, mitä ostat 2014in tai mitä etsit verkossa. Datalogixilla on luettelot ihmisistä, jotka luokitellaan "allergikoille" ja "ruokavalioille". Acxiom myy tietoja siitä, onko yksilöllä "verkkohaku" tiettyä "sairautta tai reseptiä" varten.

Kuluttajatietoja käytetään myös arvioimaan, teetkö terveellisiä valintoja.

yksi sairausvakuutusyhtiö äskettäin ostanut tietoja yli kolmesta miljoonasta kuluttajan ostosta, jotta he voisivat lippua terveyteen liittyviä toimiaWall Street Journal ilmoitti, kuten plus-kokoisten vaatteiden ostaminen. (Yhtiö osti ostotiedot nykyisistä suunnitelman jäsenistä, ei osana ihmisten mahdollisia kattavuutta.)

Tiedottaja Michelle Douglas sanoi, että North Carolinain Blue Cross ja Blue Shield käyttävät tietoja kohdistamaan ilmaisia ​​ohjelmointitarjouksia asiakkailleen.

Douglas ehdotti, että yrityksille voisi olla arvokkaampaa käyttää kuluttajatietoja "määrittääkseen tapoja, joilla voin parantaa terveyttäni", eikä "osta" tietojani lähettämään minulle ennalta maksettuja luottokorttisovelluksia tai luetteloita, jotka ovat täynnä tavaroita, joita he haluavat minun ostaa."

Keräävätkö yritykset tietoa sosiaalisen median profiileista ja mitä teen verkossa?

Kyllä.

Kuten olemme viime vuonnaJotkin tietoyhtiöt tallentavat 2014in ja myyvät 2014in kaikenlaisia ​​tietoja, jotka lähetät verkossa, mukaan lukien näyttönimesi, verkkosivustosi osoitteet, edut, kotikaupunki ja ammatillinen historia sekä kuinka monta ystävää tai seuraajia olet.

Acxiom kertoi keräävänsä tietoja mitä sosiaalisen median sivustoja yksittäiset ihmiset käyttävät ja "ovatko ne raskaita tai kevyitä käyttäjiä", mutta eivät kerää tietoja "yksittäisistä postituksista" tai "ystävien luetteloista".

Perinteisempiä kuluttajatietoja voidaan myös yhdistää tietoihin siitä, mitä teet verkossa. Datalogix, yritys, joka kerää kanta-asiakaskorttitietoja, on tehnyt yhteistyötä Facebookin kanssa seuratakseen, ovatko Facebook-käyttäjät, jotka näkevät tiettyjen tuotteiden mainoksia itse asiassa lopulta ostaa niitä paikallisissa myymälöissä, kuten Financial Times raportoi viime vuonna.

Onko olemassa keino selvittää tarkalleen, mitä nämä yritykset tietävät minusta?

Ei oikeastaan ​​- vaikka se on alkanut muuttua.

Sinulla on oikeus tarkistaa ja korjata luottoraporttisi. Markkinointitietojen avulla ei kuitenkaan ole mitään tapaa tietää tarkalleen, mitä tietoja 2014-nimesi liitetään tai onko se oikein.

Useimmat yritykset tarjoavat parhaimmillaan osittaisen kuvan.

Syyskuussa Acxiom debytoi aboutthedata.com, joka antaa sinulle mahdollisuuden tarkista ja muokkaa joitakin yrityksen markkinointitietoja, antamalla nimi, osoite, syntymäpäivä ja sosiaaliturvatunnuksesi neljä viimeistä numeroa.

Federal Trade Commission Julie Brill tweetasi sitä enemmän tietojen välittäjien tulisi seurata"Acxiomin esimerkki. Mutta pyyntö on saatu sekalaiset arviot käyttäjiltä, ​​yksityisyyden suojasta ja viranomaiset, New York Times raportoi.

Aiemmin Acxiom antoi asiakkaille vain tarkista pienempi viipale New York Timesin toimittaja Natasha Singer kertoi viime vuonna keränneistä tiedoista, mukaan lukien rikoshistoria. Kun Singer pyysi ja sai lopulta hänen raporttinsa 2012issa, kaikki se oli mukana kirjaa hänen asuinosoitteistaan.

Muut yritykset tarjoavat myös jonkin verran pääsyä. Epsilonin tiedottaja sanoi, että se antaa kuluttajille mahdollisuuden tarkastella "korkeatasoista tietoa" heidän tiedoistaan ​​2014 kuten olitpa ostaneet "kodin kalusteet". (Pyynnöt tarkistaa nämä tiedot maksavat $ 5 ja voidaan tehdä vain postitse.)

RapLeaf, joka mainostaa, että sillä on "reaaliaikaisia ​​tietoja" 80 prosenttia Yhdysvaltain sähköpostiosoitteista, sanoo, että se antaa asiakkailletäydellinen valvonta yli niiden tietojen, joita meillä on, "ja antaa heille mahdollisuuden tarkistaa ja muokata luokkia, joihin se liittyy (kuten" arvioitu kotitalouksien tulo "ja" Todennäköinen poliittinen avustaja republikaaneihin ").

Miten tiedän, kun joku on ostanut tietoja minusta?

Suurimman osan ajasta, et.

Kun kirjaudut ulos myymälästä ja kassa kysyy postinumerostasi, kauppa ei vain saa kyseistä yksittäistä tietoa. Acxiom ja muut tietoyhtiöt tarjoavat palveluja, joiden avulla kaupat voivat käyttää postinumeroa ja luottokorttisi nimeä määritä kotiosoitteesi 2014 pyytämättä sinua suoraan.

Onko keino estää yrityksiä keräämästä ja jakamasta tietoja minusta?

Kyllä, mutta se vaatisi paljon työtä.

Monet tiedonvälittäjät tarjoavat kuluttajille mahdollisuudenjättäytyä syrjään"on sisällytetty niiden tietokantoihin tai ainakin siitä alkaen vastaanottavan mainoksen. Rapleafilla on esimerkiksi "Pysyvä opt-out", joka "poistaa tiedot liittyy sähköpostiosoitteeseesi Rapleaf-tietokannasta. "

Mutta tosiasiallisen opt-out-toiminnon välttämiseksi sinun on tiedettävä kaikista eri tiedonvälittäjistä ja siitä, mistä he löytävät opt-out. Useimmilla kuluttajilla ei tietenkään ole tätä tietoa.

FTC ehdotti viime vuonna tietosuojaraportissaan, että tiedonvälittäjien olisi luotava keskitetty verkkosivusto mikä helpottaisi kuluttajien oppimista näiden yritysten olemassaolosta ja heidän oikeuksistaan ​​keräämiinsä tietoihin.

Kuinka monta ihmistä näillä yrityksillä on tietoa?

Pohjimmiltaan kaikki Yhdysvalloissa ja monilla sen ulkopuolella. Acxiom, äskettäin New York Timesin profiilit, sanoo, että sillä on tietoja 500 miljoonaa ihmistä ympäri maailmaa, mukaan lukien "lähes jokainen Yhdysvaltain kuluttaja".

9 / 11-hyökkäysten jälkeen CNN ilmoitti, että Acxiom pystyi paikantamaan 11-kaappaajien 19-tietokannassa.

Miten kaikkia näitä tietoja käytetään?

Enimmäkseen myydä sinulle tavaraa. Yritykset haluavat ostaa luetteloita ihmisistä, jotka saattavat olla kiinnostuneita siitä, mitä he myyvät 2014ia ja haluavat myös oppia lisää nykyisistä asiakkaistaan.

He myyvät myös tietojaan muihin tarkoituksiin, kuten henkilöllisyyden todentamiseen, petosten ehkäisemiseen ja taustan tarkistamiseen.

Jos uudet tietosuojalakit hyväksytään, sisällytetäänkö he oikeuteen nähdä, mitä tietoja nämä yritykset ovat keränneet minusta?

Epätodennäköistä.

Viime vuonna julkaistussa yksityisyyden suojaa koskevassa raportissa Federal Trade Commission suositteli sitä Kongressilla on lainsäädäntö "joka antaisi kuluttajille mahdollisuuden saada tietoja niiden välityksellä olevista tiedoista." Presidentti Barack Obama on myös ehdottanut a Kuluttajien tietosuojalaki joka antaa kuluttajille oikeuden tutustua niihin ja korjata niitä koskevia tietoja.

Mutta tämä ei luultavasti sisällä pääsyä markkinointitietoihin, joita Federal Trade Commission pitää vähemmän arkaluonteisena kuin luottotietojen tai henkilöllisyyden tarkistamiseen käytettyjä tietoja.

Markkinointitietojen osalta "mielestämme ainakin kuluttajilla pitäisi olla pääsy yleisiin tietoluokkiin, joita yrityksillä on kuluttajista", sanoi Maneesha Mithal FTC: n tietosuoja- ja henkilöllisyysosastosta.

Tietoyhtiöt ovat myös vastustaneet ajatusta avata markkinointiprofiileja yksittäisten kuluttajien tarkastuksia varten.

Vaikka markkinointitietoprofiilissasi olisi virheitä, "pahin asia, joka voisi tapahtua, on se, että saat mainostarjouksen, joka ei ole sinulle tärkeää", sanoi suoramarkkinointiliiton hallituksen varapuheenjohtaja Rachel Thomas.

"Näiden tiedostojen avaamisen aiheuttamat petokset ja turvallisuusriskit ovat suurempia kuin mahdolliset vahingot, joita kuluttajalle voi aiheutua", Thomas sanoi.

Tämä artikkeli on alun perin ilmestynyt ProPublica