Continuamos a aprender novos detalhes sobre como o governo americano está coletando registros em massa das comunicações dos cidadãos - de exigir que uma companhia telefônica entregue os registros diários de "todas as chamadas telefônicas em seus sistemas"coletar um número desconhecido de e-mails, mensagens instantâneas e mensagens do Facebook.

É não está claro Quanta informação sobre as conversas das pessoas comuns que a Agência de Segurança Nacional reuniu. Mas nós sabemos que há um mercado público próspero para dados sobre indivíduos americanos - especialmente dados sobre as coisas que compramos e queremos comprar.

Empresas de dados de consumo escavar grandes quantidades informações do consumidor sobre as pessoas ao redor do mundo e vendê-las, fornecendo detalhes aos profissionais de marketing sobre se você está grávida ou divorciada ou tentando perder peso, sobre a sua riqueza e os tipos de carro que você dirige. Mas muitas pessoas ainda não sabem corretores de dados existem.

Reguladores e alguns no Congresso têm dado uma olhada mais de perto nessa indústria, e estão começando a empurrar as empresas para dar aos consumidores mais informação e controle sobre o que acontece com seus dados. O proeminente corretor de dados Acxiom lançou recentemente aboutthedata.com, um site que permite analisar algumas das informações que a empresa conectou ao seu nome e, potencialmente, editá-las e atualizá-las também.

Aqui está uma olhada (publicada originalmente em março) com o que sabemos sobre o setor de dados ao consumidor.

Quanto essas empresas sabem sobre pessoas individuais?

Eles começam com o básico, como nomes, endereços e informações de contato, além de informações demográficas, como idade, raça, ocupação e "nível de escolaridade", de acordo com a firma de dados de consumo Acxiom. visão geral de suas várias categorias.

Mas isso é só o começo: as empresas colecionam listas de pessoas que estão experimentando "acionadores de eventos de vida"como se casar, comprar uma casa, mandar uma criança para a faculdade 2014 ou até se divorciar.

Gigante de relatórios de crédito Experian tem um separado divisão de serviços de marketing, que vende listas de "nomes de pais expectantes e famílias com recém-nascidos" que são "atualizado semanalmente."

As empresas também coletam dados sobre seus hobbies e muitas das compras que você faz. Quer comprar uma lista de pessoas que leia romances? Epsilon pode vender-lhe isso, bem como uma lista de pessoas que doam para caridades de ajuda internacional.

Uma subsidiária da empresa de relatórios de crédito Equifax coleta informações salariais e pagas detalhadas por mais ou menos 38% de americanos empregados, como noticiou a NBC. Como parte do tratamento de solicitações de verificação de funcionários, a empresa obtém as informações diretamente dos empregadores.

A Equifax disse em um comunicado que a informação é vendida apenas para clientes "que foram verificados através de um processo detalhado de credenciamento". Acrescentou que, se uma empresa de hipotecas ou outro credor quiser acessar informações sobre seu salário, eles devem obter sua permissão para fazê-lo.

Naturalmente, as empresas de dados geralmente não possuem todas essas informações em nenhuma pessoa. Como a Acxiom observa em sua visão geral, "nenhum registro individual contém todos os dados possíveis". E alguns dos dados que essas empresas vendem são, na verdade, apenas um palpite sobre seu histórico ou suas preferências, com base nas características do seu bairro ou em outras pessoas de idade ou grupo demográfico semelhantes.

Onde eles estão recebendo todas essas informações?

As lojas onde você compra vendê-lo para eles.

Datalogix, por exemplo, que coleta informações de armazenar cartões de fidelidade, diz que tem informações sobre mais de $ 1 trilhões em gastos do consumidor "entre as marcas líderes da 1400Não diz quais (a Datalogix não respondeu aos nossos pedidos de comentário).

Empresas de dados geralmente recusar-se a dizer exatamente o que as empresas lhes vendem informações, citando razões competitivas. E os varejistas também não facilitam para você descobrir se eles estão vendendo suas informações.

Mas graças a Lei "Shine the Light" da Califórnia, pesquisadores da UC Berkeley foram capazes de obter um pequeno vislumbre de como as empresas vendem ou compartilham seus dados. O estudo recrutaram voluntários para perguntar às empresas do 80 como as informações dos voluntários estavam sendo compartilhadas.

Apenas duas empresas realmente responderam com detalhes sobre como as informações dos voluntários foram compartilhadas. A loja de móveis de luxo Restoration Hardware disse que havia enviado "seu nome, endereço e o que você comprou" para sete outras empresas, incluindo uma "cooperativa" de dados que permite aos varejistas Agrupar dados sobre transações de clientese outra empresa que mais tarde se tornou parte do Datalogix. (Restoration Hardware não respondeu ao nosso pedido de comentário.)

A Walt Disney também respondeu e descreveu o compartilhamento de mais informações: não apenas o nome e endereço de uma pessoa e o que ela comprou, mas sua idade, ocupação e número, idade e sexo de seus filhos. A empresa listou empresas que receberam dados, entre elas empresas de propriedade da Disney, como a ABC e a ESPN, além de outras, incluindo a Honda, a HarperCollins Publishing, os cosméticos da Almay e a empresa de iogurtes Dannon.

Mas a porta-voz da Disney, Zenia Mucha, disse que a carta da Disney, enviada pela 2007, "não estava clara" sobre como os dados foram realmente compartilhados com diferentes empresas da lista. Empresas externas como a Honda só receberam informações pessoais como parte de um concurso, sorteio ou outra promoção conjunta que fizeram com a Disney, disse Mucha. Os dados foram compartilhados "para o cumprimento do prêmio do concurso, não para fins de marketing".

Onde mais os corretores de dados obter informações sobre mim?

Registros do governo e outras informações disponíveis publicamente, incluindo algumas fontes que podem surpreendê-lo. Seu departamento estadual de veículos automotores, por exemplo, pode vender informações pessoais 2014 como seu nome, endereço e o tipo de veículo que você possui 2014 para empresas de dados, embora apenas para certas finalidades permitidas, incluindo identificar verificação.

Registros de votação públicos, que incluem informações sobre o registro de seu partido e com que frequência você vota, também podem ser comprados e vendidos para fins comerciais em alguns estados.

Existem limites para os tipos de dados que essas empresas podem comprar e vender?

Sim, certos tipos de dados confidenciais são protegidos pelo 2014, mas grande parte da sua informação pode ser comprada e vendida sem nenhuma entrada sua.

A lei federal protege a confidencialidade de seus registros médicos e suas conversas com seu médico. Existem também regras rígidas sobre a venda de informações usadas para determinar seu merecimento de créditoou a sua elegibilidade para emprego, seguro e moradia. Por exemplo, os consumidores têm o direito de visualizar e corrigir seus próprios relatórios de crédito, e os possíveis empregadores devem solicitar seu consentimento antes de comprar um relatório de crédito sobre você.

Além de certos tipos de dados protegidos 2014, incluindo registros médicos e dados usados ​​para relatórios de crédito, os consumidores da 2014 não têm o direito legal de controlar ou mesmo monitorar como as informações sobre eles são compradas e vendidas. Como a FTC observa, "Existem nenhuma lei atual exigir que os corretores de dados mantenham a privacidade dos dados do consumidor, a menos que eles usem esses dados para crédito, emprego, seguro, moradia ou outros fins semelhantes. "

Então eles não vendem informações sobre minha saúde?

Na verdade, eles fazem.

Empresas de dados podem capturar informações sobre seus "interesses" em determinadas condições de saúde com base no que você compra 2014 ou o que você procura online. Datalogix tem listas de pessoas classificadas como "alérgicos" e "dieters". A Acxiom vende dados sobre se um indivíduo tem uma "propensão à pesquisa on-line" para uma certa "doença ou prescrição".

Os dados do consumidor também estão começando a ser usados ​​para avaliar se você está fazendo escolhas saudáveis.

completa empresa de seguro de saúde recentemente comprou dados sobre compras de consumo de mais de três milhões de pessoas, a fim de sinalizar ações relacionadas à saúde, como comprar roupas de tamanho maior, relatou o Wall Street Journal. (A empresa comprou informações de compra para os membros do plano atual, não como parte da seleção de pessoas quanto à possível cobertura.)

A porta-voz Michelle Douglas disse que a Blue Cross e a Blue Shield da Carolina do Norte usariam os dados para direcionar ofertas de programação gratuitas para seus clientes.

Douglas sugeriu que pode ser mais valioso para as empresas usarem os dados do consumidor "para determinar maneiras de me ajudar a melhorar minha saúde" em vez de "comprar meus dados para me enviarem aplicativos de cartão de crédito pré-pagos ou catálogos cheios de coisas que eles querem Comprar."

As empresas coletam informações sobre os meus perfis de mídia social e o que eu faço online?

Sim.

Como nós destaque no ano passado, algumas empresas de dados registram 2014 e revendem 2014 todos os tipos de informações que você publica on-line, incluindo seus nomes de tela, endereços de sites, interesses, cidade natal e histórico profissional, e quantos amigos ou seguidores você possui.

Acxiom disse que recolhe informações sobre quais sites de mídia social pessoas individuais usam, e "se são um usuário pesado ou leve", mas não coletam informações sobre "postagens individuais" ou suas "listas de amigos".

Dados de consumidores mais tradicionais também podem ser conectados com informações sobre o que você faz on-line. A Datalogix, empresa que coleta dados de cartões de fidelidade, fez uma parceria com o Facebook para rastrear se os usuários do Facebook que veem anúncios para determinados produtos na verdade acabam comprando-os em lojas locais, como o Financial Times informou no ano passado.

Existe uma maneira de descobrir exatamente o que essas empresas de dados sabem sobre mim?

Não realmente - embora isso esteja começando a mudar.

Você tem o direito de revisar e corrigir seu relatório de crédito. Mas com os dados de marketing, muitas vezes não há como saber exatamente quais informações estão anexadas ao seu nome 2014 ou se são precisas.

A maioria das empresas oferece, na melhor das hipóteses, uma imagem parcial.

Em setembro, a Acxiom estreou aboutthedata.com, o que permite a você revisar e editar alguns dados de marketing da empresa sobre você, digitando o seu nome, endereço, data de nascimento e os últimos quatro dígitos do seu número de segurança social.

Julie Brill, da Federal Trade Commission, twittou que "mais corretores de dados devem seguir"Exemplo da Acxiom. Mas o esforço recebido críticas mistas dos usuários, defensores da privacidade e reguladores do governo, o New York Times relatou.

Anteriormente, a Acxiom só permitia que os clientes rever uma fatia menor das informações que a empresa vende sobre elas, incluindo a história criminal, como a repórter do New York Times Natasha Singer descreveu no ano passado. Quando Singer solicitou e finalmente recebeu seu relatório no 2012, tudo o que incluía era um registro de seus endereços residenciais.

Outras empresas também oferecem algum acesso. Uma porta-voz da Epsilon disse que permite que os consumidores analisem "informações de alto nível" sobre seus dados, como se você tivesse ou não comprado mercadorias "para casa". (Solicitações para revisar esta informação custam $ 2014 e só podem ser feitas por correio postal.)

RapLeaf, uma empresa que anuncia que possui "dados em tempo real" 80 por cento dos endereços de email dos EUA, diz que dá aos clientes "controle total sobre os dados que temos sobre você ", e permite que eles revisem e editem as categorias que associam a eles (como" renda familiar estimada "e" Provável contribuinte político para os republicanos ").

Como eu sei quando alguém comprou dados sobre mim?

Na maioria das vezes, você não faz.

Quando você está fazendo check-out em uma loja e um caixa lhe pede seu código postal, a loja não está apenas obtendo essa única informação. A Acxiom e outras empresas de dados oferecem serviços que permitem que as lojas usem seu CEP e o nome em seu cartão de crédito para identificar o seu endereço de casa 2014 sem lhe pedir diretamente.

Existe alguma maneira de impedir as empresas de coletar e compartilhar informações sobre mim?

Sim, mas isso exigiria muito trabalho.

Muitos corretores de dados oferecem aos consumidores a chance de "excluir"de ser incluído em seus bancos de dados, ou pelo menos de receber publicidade permitida por essa empresa. Rapleaf, por exemplo, tem um "opt-out permanente" que "exclui informações associado ao seu endereço de e-mail do banco de dados do Rapleaf. "

Mas, para realmente optar por sair de forma eficaz, você precisa saber sobre todos os diferentes corretores de dados e onde encontrar seus opt-outs. A maioria dos consumidores, claro, não tem essa informação.

Em seu relatório de privacidade no ano passado, a FTC sugeriu que os corretores de dados criassem um site centralizado Isso tornaria mais fácil para os consumidores aprender sobre a existência dessas empresas e seus direitos em relação aos dados que coletam.

Quantas pessoas essas empresas têm informações?

Basicamente todos os EUA e muitos além dele. Acxiom, recentemente perfilado pelo New York Times, diz que tem informações sobre 500 milhões de pessoas em todo o mundo, incluindo "quase todos os consumidores dos EUA".

Após os ataques 9 / 11, relatou a CNN, a Acxiom conseguiu localizar 11 dos sequestradores 19 em seu banco de dados.

Como todos esses dados são realmente usados?

Principalmente para vender coisas para você. As empresas querem comprar listas de pessoas que possam estar interessadas no que estão vendendo 2014 e também querem saber mais sobre seus clientes atuais.

Eles também vendem suas informações para outros fins, incluindo verificação de identidade, prevenção de fraude e verificação de antecedentes.

Se novas leis de privacidade forem aprovadas, elas incluirão o direito de ver quais dados essas empresas coletaram sobre mim?

Improvável.

Em um relatório sobre privacidade no ano passado, a Federal Trade Commission recomendou que Legislação de aprovação do congresso "Isso daria aos consumidores acesso a informações sobre eles mantidos por um corretor de dados." O presidente Barack Obama também propôs um Declaração de Direitos da Privacidade do Consumidor que daria aos consumidores o direito de acessar e corrigir certas informações sobre eles.

Mas isso provavelmente não incluirá acesso a dados de marketing, que a Comissão Federal de Comércio considera menos sensíveis do que os dados usados ​​para relatórios de crédito ou verificação de identidade.

Em termos de dados de marketing, "acreditamos que pelo menos os consumidores devem ter acesso às categorias gerais de dados que as empresas têm sobre os consumidores", disse Maneesha Mithal, da Divisão de Privacidade e Proteção de Identidade da FTC.

As empresas de dados também reagiram contra a ideia de abrir perfis de marketing para a inspeção de consumidores individuais.

Mesmo que houvesse erros em seu perfil de dados de marketing, "a pior coisa que pode acontecer é que você receba uma oferta de publicidade que não seja relevante para você", disse Rachel Thomas, vice-presidente de assuntos governamentais da Direct Marketing Association.

"Os riscos de fraude e segurança que você corre abrindo esses arquivos são maiores do que qualquer dano potencial que possa acontecer ao consumidor", disse Thomas.

Este artigo foi publicado originalmente em ProPublica