Kami terus belajar butiran baru mengenai bagaimana kerajaan Amerika mengumpul rekod komunikasi rakyat - daripada menuntut bahawa syarikat telefon menyerahkan rekod harian "semua panggilan telefon dalam sistemnya, "untuk mengumpul nombor tidak diketahui e-mel, mesej segera dan mesej Facebook.

ia tidak jelas berapa banyak maklumat mengenai perbualan orang biasa Agensi Keselamatan Negara berkumpul. Tetapi kita tahu ada pasaran awam yang berkembang pesat untuk data mengenai individu Amerika - terutamanya data mengenai perkara-perkara yang kita beli dan mungkin mahu untuk membeli.

Syarikat data pengguna mencedok jumlah yang besar maklumat pengguna mengenai orang di seluruh dunia dan menjualnya, memberikan butiran pemasar mengenai sama ada anda hamil atau bercerai atau cuba menurunkan berat badan, tentang bagaimana anda kaya dan jenis kereta yang anda memandu. Tetapi ramai yang masih tidak tahu broker data wujud.

Pengawal selia dan beberapa di Kongres telah melihat dengan lebih dekat industri ini, dan mula mendorong syarikat-syarikat untuk memberi pengguna lebih banyak maklumat dan kawalan mengenai apa yang berlaku kepada data mereka. Broker data terkenal Acxiom baru-baru ini dilancarkan aboutthedata.com, tapak yang membolehkan anda menyemak semula beberapa maklumat yang telah disambungkan oleh syarikat kepada nama anda - dan, berpotensi, mengedit dan mengemas kini juga.

Inilah pandangan (asalnya diterbitkan pada Mac) pada apa yang kita tahu mengenai industri data pengguna.

Berapa Banyak Syarikat-syarikat Ini Tahu Tentang Orang Individu?

Mereka bermula dengan asas, seperti nama, alamat dan maklumat hubungan, dan menambah demografi, seperti umur, kaum, pekerjaan dan "tahap pendidikan," menurut firma data pengguna Acxiom gambaran keseluruhan kategorinya.

Tetapi itulah permulaan: Syarikat mengumpul senarai orang yang mengalami "pencetus peristiwa hidup"seperti berkahwin, membeli rumah, menghantar anak ke kolej 2014 atau bercerai.

Grafik pelaporan kredit Experian mempunyai berasingan bahagian perkhidmatan pemasaran, yang menjual senarai "nama ibu bapa dan keluarga yang mengandung dan keluarga yang baru lahir" yang "dikemaskini setiap minggu."

Syarikat-syarikat juga mengumpul data mengenai hobi anda dan banyak pembelian yang anda buat. Mahu membeli senarai orang yang membaca novel romantik? Epsilon boleh menjual anda itu, serta senarai orang yang menyumbang kepada amal bantuan antarabangsa.

Anak syarikat pelaporan kredit Equifax walaupun mengumpul maklumat terperinci gaji dan paystub untuk kasar Peratus 38 daripada orang Amerika yang bekerja, seperti yang dilaporkan oleh NBC. Sebagai sebahagian daripada pengendalian permintaan pengesahan pekerja, syarikat mendapat maklumat secara langsung dari majikan.

Equifax berkata dalam satu kenyataan bahawa maklumat itu hanya dijual kepada pelanggan "yang telah disahkan menerusi proses penyiasatan terperinci." Ia menambah bahawa jika syarikat gadai janji atau pemberi pinjaman lain ingin mengakses maklumat tentang gaji anda, mereka harus mendapatkan izin untuk berbuat demikian.

Sudah tentu, syarikat data biasanya tidak mempunyai semua maklumat ini mengenai mana-mana orang. Sebagai nota Acxiom dalam gambarannya, "Tiada rekod individu yang mengandungi semua data yang mungkin." Dan beberapa data yang dijual oleh syarikat-syarikat ini benar-benar hanya meneka tentang latar belakang atau pilihan anda, berdasarkan ciri-ciri kejiranan anda, atau orang lain dalam kumpulan umur atau kumpulan demografi yang sama.

Di mana Mereka Mendapatkan Semua Maklumat Ini?

Kedai-kedai di mana kedai anda menjualnya kepada mereka.

Contohnya, Datalogix, yang mengumpul maklumat dari simpan kad kesetiaan, mengatakan ia mempunyai maklumat lebih daripada $ 1 trilion dalam perbelanjaan pengguna "merentasi jenama terkemuka 1400. "Ia tidak mengatakan yang mana. (Datalogix tidak menjawab permintaan kami untuk komen.)

Syarikat data biasanya enggan katakan betul-betul apa syarikat menjual maklumat mereka, dengan alasan yang kompetitif. Dan peruncit juga tidak memudahkan anda mengetahui sama ada mereka menjual maklumat anda.

Tetapi terima kasih California "Shine the Light" undang-undang, penyelidik di UC Berkeley dapat melihat sekilas kecil bagaimana syarikat menjual atau berkongsi data anda. Yang mengkaji sukarelawan yang direkrut untuk meminta lebih daripada syarikat 80 bagaimana maklumat sukarelawan dikongsi.

Hanya dua syarikat yang benar-benar memberi maklum balas mengenai bagaimana maklumat sukarelawan telah dikongsi. Kedai perabot kelas atas Perabot Perkakasan mengatakan bahawa ia telah menghantar "nama, alamat dan apa yang anda beli" kepada tujuh syarikat lain, termasuk "koperasi" data yang membolehkan peruncit data kolam mengenai transaksi pelanggan, dan syarikat lain yang kemudiannya menjadi sebahagian daripada Datalogix. (Perkakasan Pemulihan tidak memberi respons kepada permintaan kami untuk komen.)

Walt Disney juga memberi respons dan menerangkan perkongsian lebih banyak maklumat: bukan sahaja nama dan alamat seseorang dan apa yang mereka beli, tetapi umur, pekerjaan, dan bilangan, umur dan jantina anak-anak mereka. Ia menyenaraikan syarikat yang menerima data, di antaranya syarikat yang dimiliki oleh Disney, seperti ABC dan ESPN, serta yang lain, termasuk Honda, HarperCollins Publishing, kosmetik Almay, dan syarikat yogurt Dannon.

Tetapi jurucakap Disney Zenia Mucha mengatakan bahawa surat Disney, yang dihantar dalam 2007, "tidak jelas" tentang bagaimana data itu sebenarnya dikongsi dengan syarikat yang berbeza dalam senarai itu. Syarikat-syarikat luar seperti Honda hanya menerima maklumat peribadi sebagai sebahagian daripada pertandingan, cabutan bertuah, atau promosi bersama lain yang mereka lakukan dengan Disney, kata Mucha. Data itu dikongsi "untuk pemenuhan hadiah peraduan itu, bukan untuk tujuan pemasaran mereka sendiri."

Di mana Else Adakah Broker Data Dapatkan Maklumat Mengenai Saya?

Rekod kerajaan dan maklumat lain yang tersedia secara terbuka, termasuk beberapa sumber yang mungkin mengejutkan anda. Jabatan Jabatan Kenderaan Negeri anda misalnya, boleh menjual maklumat peribadi 2014 seperti nama, alamat, dan jenis kenderaan yang anda memiliki 2014 kepada syarikat data, walaupun hanya untuk tujuan tertentu, termasuk mengenal pasti pengesahan.

Rekod mengundi umum, yang termasuk maklumat tentang pendaftaran parti anda dan seberapa sering anda mengundi, juga boleh dibeli dan dijual untuk kegunaan komersial di beberapa negeri.

Adakah Terdapat Batasan Untuk Jenis Data Syarikat-syarikat ini Boleh Beli Dan Menjual?

Ya, beberapa jenis data sensitif dilindungi 2014 tetapi banyak maklumat anda dapat dibeli dan dijual tanpa input dari Anda.

Undang-undang persekutuan melindungi kerahsiaan rekod perubatan anda dan perbualan anda dengan doktor anda. Terdapat juga peraturan ketat mengenai penjualan maklumat yang digunakan untuk menentukan kelayakan kredit anda, atau kelayakan anda untuk pekerjaan, insurans dan perumahan. Sebagai contoh, pengguna mempunyai hak untuk melihat dan membetulkan laporan kredit mereka sendiri, dan majikan yang berpotensi harus meminta persetujuan anda sebelum mereka membeli laporan kredit tentang anda.

Selain daripada beberapa jenis data yang dilindungi 2014 termasuk rekod perubatan dan data yang digunakan untuk laporan kredit pengguna 2014 tidak mempunyai hak yang sah untuk mengawal atau memantau bagaimana maklumat mengenai mereka dibeli dan dijual. Seperti yang dinyatakan oleh FTC, "Ada tiada undang-undang semasa yang memerlukan broker data untuk mengekalkan privasi data pengguna melainkan mereka menggunakan data tersebut untuk kredit, pekerjaan, insurans, perumahan, atau tujuan lain yang serupa. "

Jadi Mereka Tidak Menjual Maklumat Mengenai Kesihatan Saya?

Sebenarnya, mereka lakukan.

Syarikat data boleh menangkap maklumat tentang "minat" anda dalam keadaan kesihatan tertentu berdasarkan apa yang anda beli 2014 atau apa yang anda cari dalam talian. Datalogix mempunyai senarai orang yang dikelaskan sebagai "penghidap alahan" dan "pemakanan." Acxiom menjual data mengenai sama ada individu mempunyai "kecenderungan carian dalam talian" untuk "penyakit atau preskripsi" tertentu.

Data pengguna juga mula digunakan untuk menilai sama ada anda membuat pilihan yang sihat.

satu syarikat insurans kesihatan baru-baru ini membeli data pada lebih daripada tiga juta pengguna pengguna pembelian untuk bendera tindakan berkaitan kesihatan, seperti membeli pakaian bersaiz plus, lapor Wall Street Journal. (Syarikat membeli maklumat pembelian untuk ahli pelan semasa, bukan sebagai sebahagian daripada pemeriksaan orang untuk liputan yang berpotensi.)

Jurucakap Michelle Douglas berkata Blue Cross dan Blue Shield North Carolina akan menggunakan data untuk mensasarkan tawaran pengaturcaraan percuma kepada pelanggan mereka.

Douglas menyarankan bahawa ia mungkin lebih berharga bagi syarikat untuk menggunakan data pengguna "untuk menentukan cara untuk membantu saya memperbaiki kesihatan saya" daripada "untuk membeli data saya untuk menghantar saya permohonan kad kredit atau katalog pra-bayar yang penuh dengan barangan yang mereka mahu saya beli."

Adakah Syarikat Kumpulkan Maklumat Mengenai Profail Media Sosial Saya Dan Apa yang Saya Lakukan Online?

Ya.

Seperti yang kita ditonjolkan tahun lepas, beberapa syarikat data merekodkan 2014 dan kemudian menjual 2014 semua jenis maklumat yang anda hantar dalam talian, termasuk nama skrin anda, alamat laman web, minat, kampung halaman dan sejarah profesional, dan berapa banyak rakan atau pengikut anda.

Acxiom berkata ia mengumpul maklumat mengenai laman media sosial pengguna individu, dan "sama ada mereka adalah pengguna yang berat atau ringan," tetapi mereka tidak mengumpul maklumat tentang "penyiaran individu" atau "senarai kawan" anda.

Data pengguna lebih tradisional juga boleh dihubungkan dengan maklumat mengenai apa yang anda lakukan secara dalam talian. Datalogix, syarikat yang mengumpul data kad kesetiaan, telah bekerjasama dengan Facebook untuk mengesan sama ada pengguna Facebook yang melihat iklan untuk produk tertentu sebenarnya akhirnya membeli mereka di kedai-kedai tempatan, seperti yang dilaporkan oleh Financial Times tahun lepas.

Adakah Terdapat Cara Untuk Ketahui Apa Itu Syarikat Data Ini Ketahui Mengenai Saya?

Tidak benar-benar - walaupun itu mula berubah.

Anda mempunyai hak untuk menyemak dan membetulkan laporan kredit anda. Tetapi dengan data pemasaran, seringkali tidak ada cara untuk mengetahui dengan tepat maklumat yang dilampirkan pada nama 2014 anda atau sama ada ia tepat.

Kebanyakan syarikat menawarkan, paling baik, gambaran separa.

Pada bulan September, Acxiom memulakan kerjaya aboutthedata.com, yang membolehkan anda semak dan edit beberapa data pemasaran syarikat anda, dengan memasukkan nama, alamat, tarikh lahir dan empat digit terakhir nombor keselamatan sosial anda.

Suruhanjaya Perdagangan Persekutuan Julie Brill tweet bahawa "lebih banyak broker data harus mengikuti"Contoh Acxiom, tetapi usaha itu diterima ulasan bercampur dari pengguna, penyokong privasi dan pengawal selia kerajaan, lapor New York Times.

Sebelum ini, Acxiom hanya membiarkan pelanggan semak kepingan yang lebih kecil maklumat yang dijual oleh syarikat itu tentang mereka, termasuk sejarah jenayah, seperti wartawan New York Times, Natasha Singer yang diterangkan tahun lalu. Apabila penyanyi meminta dan akhirnya menerima laporannya di 2012, semua yang disertakan adalah a rekod alamat kediamannya.

Syarikat-syarikat lain juga menawarkan beberapa akses. Jurucakap Epsilon berkata ia membolehkan pengguna mengkaji semula "maklumat tahap tinggi" mengenai 2014 data mereka sama ada anda membeli barang-barang rumah "perabot" atau tidak. (Permintaan untuk mengkaji semula maklumat ini bernilai $ 5 dan hanya boleh dibuat dengan mel pos.)

RapLeaf, sebuah syarikat yang mengiklankan bahawa ia mempunyai "data masa nyata" pada 80 peratus alamat e-mel AS, mengatakan ia memberi pelanggan "kawalan penuh atas data yang kami ada pada anda, "dan membolehkan mereka mengkaji dan mengedit kategori yang dikaitkan dengannya (seperti" anggaran pendapatan isi rumah "dan" Kemungkinan Penyumbang Politik kepada Republikan ").

Bagaimana saya tahu apabila seseorang telah membeli data tentang saya?

Kebanyakan masa, anda tidak.

Apabila anda menyemak di kedai dan juruwang meminta anda untuk kod Zip anda, kedai bukan hanya mendapatkan satu maklumat. Syarikat aksen dan syarikat data lain menawarkan perkhidmatan yang membenarkan kedai untuk menggunakan kod Zip dan nama pada kad kredit anda tentukan alamat rumah anda 2014 tanpa meminta anda terus.

Adakah terdapat cara untuk menghentikan syarikat-syarikat daripada mengumpul dan berkongsi maklumat mengenai saya?

Ya, tetapi memerlukan banyak pekerjaan.

Kebanyakan broker data menawarkan pengguna peluang untuk "memilih keluar"dimasukkan ke dalam pangkalan data mereka, atau sekurang-kurangnya dari menerima iklan yang dibolehkan oleh syarikat itu. Sebagai contoh, Rapleaf mempunyai "penolakan tetap" yang "memadamkan maklumat dikaitkan dengan alamat e-mel anda dari pangkalan data Rapleaf. "

Tetapi untuk benar-benar memilih keluar dengan berkesan, anda perlu tahu tentang semua broker data yang berbeza dan tempat untuk mencari pilihan mereka. Kebanyakan pengguna, tentu saja, tidak mempunyai maklumat tersebut.

Dalam laporan privasi mereka tahun lepas, FTC mencadangkan supaya broker data harus dicipta laman web berpusat yang akan memudahkan pengguna mengetahui tentang kewujudan syarikat-syarikat ini dan hak-hak mereka mengenai data yang mereka kumpulkan.

Berapa Banyak Orang Adakah Syarikat Ini Mempunyai Maklumat?

Pada dasarnya setiap orang di AS dan ramai di luarnya. Aksiom, baru-baru ini diprofilkan oleh New York Times, mengatakan ia mempunyai maklumat mengenai 500 juta orang di seluruh dunia, termasuk "hampir setiap pengguna AS."

Selepas serangan 9 / 11, CNN melaporkan, Acxiom dapat dicari 11 pembajak 19 dalam pangkalan datanya.

Bagaimana Adakah Semua Data Ini Sebenarnya Digunakan?

Kebanyakannya untuk menjual barangan anda. Syarikat ingin membeli senarai orang yang mungkin berminat dengan apa yang mereka menjual 2014 dan juga ingin mengetahui lebih lanjut mengenai pelanggan mereka sekarang.

Mereka juga menjual maklumat mereka untuk tujuan lain, termasuk pengesahan identiti, pencegahan penipuan dan pemeriksaan latar belakang.

Jika Undang-undang Privasi Baharu Telah Lulus, Adakah Mereka Termasuk Hak Untuk Lihat Apa Data Syarikat-syarikat ini Telah Dikumpulkan Mengenai Saya?

Tidak mungkin.

Dalam laporan mengenai privasi tahun lepas, Suruhanjaya Perdagangan Persekutuan mencadangkannya Undang undang meluluskan Kongres "yang akan memberi pengguna akses kepada maklumat mengenai mereka yang dipegang oleh broker data." Presiden Barack Obama juga mencadangkan a Bil Undang-undang Privasi Pengguna yang akan memberi pengguna hak untuk mengakses dan membetulkan maklumat tertentu mengenai mereka.

Tetapi ini mungkin tidak termasuk akses kepada data pemasaran, yang mana Komisi Perdagangan Persekutuan menganggap kurang sensitif daripada data yang digunakan untuk laporan kredit atau pengesahan identiti.

Dari segi data pemasaran, "kita rasa pada pengguna-kurangnya perlu mempunyai akses kepada kategori umum data syarikat mempunyai kira-kira pengguna," kata Maneesha misal Bahagian FTC Privasi dan Perlindungan Identiti.

Syarikat-syarikat data juga telah menolak idea idea pembukaan profil pemasaran untuk pemeriksaan pengguna individu.

Walaupun terdapat kesilapan dalam profil data pemasaran anda, "perkara yang paling teruk yang boleh berlaku adalah bahawa anda mendapat tawaran iklan yang tidak berkaitan dengan anda," kata Rachel Thomas, naib presiden urusan pemerintahan di Persatuan Pemasaran Langsung.

"Risiko penipuan dan keselamatan yang anda berjalan dengan membuka fail-fail adalah lebih tinggi daripada mana-mana kemungkinan bahaya yang boleh berlaku kepada pengguna," kata Thomas.

Artikel ini pada asalnya muncul di ProPublica