Електронна Фронтова Фундація (EFF) разом з некомерційною організацією з захисту прав на конфіденційність закликали кілька штатів провести розслідування щодо того, чому “сотні” брокерів даних не зареєструвалися в державних агенціях захисту прав споживачів згідно з місцевими законами.

В аналізі, проведеному спільно з Privacy Rights Clearinghouse (PRC), було виявлено, що багато брокерів даних не зареєструвалися у всіх чотирьох штатах, у яких це є обов’язковим за законом, що ускладнює споживачам знання про те, яку інформацію ці брокери збирають та як можна відмовитися від її збору. Ці результати можуть бути обумовлені різними визначеннями терміна “брокер даних”, але вони також можуть вказувати на те, що деякі брокери порушують закон.

Брокери даних — це компанії, які збирають і продають великі обсяги особистої інформації про людей, включаючи імена, адреси, телефонні номери, фінансову інформацію тощо. Споживачі мають обмежений контроль над цією інформацією, що викликає серйозні побоювання щодо конфіденційності, а спроби вирішення цих питань на федеральному рівні здебільшого зазнали невдачі. Наприкінці минулого місяця LexisNexis Risk Solutions оголосив про витік даних, який міг призвести до розкриття імен, номерів соціального страхування, номерів водійських посвідчень і контактної інформації понад 364,000 осіб.

Чотири штати — Каліфорнія, Техас, Орегон і Вермонт — намагаються регулювати діяльність цих компаній, вимагаючи від них реєстрації в агенціях захисту прав споживачів та надання деталей щодо того, яку інформацію вони збирають. Наприклад, споживачі в Каліфорнії можуть використовувати онлайн-базу даних для пошуку різних брокерів даних, зареєстрованих у штаті, переглядати контактну інформацію та дізнаватися, як відмовитися від збору своїх даних. В Техасі брокери даних зобов’язані дотримуватися певних заходів безпеки для захисту інформації споживачів.

У листах до прокурорів штатів EFF та PRC зазначають, що вони “виявили тривожну тенденцію” після аналізу реєстрів брокерів даних у Каліфорнії, Техасі, Орегоні та Вермонті. Вони виявили, що багато брокерів не зареєстрували свої бізнеси в усіх чотирьох штатах. Кількість брокерів даних, які з’явилися в одному реєстрі, але не в іншому, складає 524 у Техасі, 475 в Орегоні, 309 у Вермонті та 291 у Каліфорнії.

Як зазначає EFF, різниця в тому, як кожен штат визначає брокера даних, може пояснити деякі з цих розбіжностей. Також існує ймовірність, що деякі брокери не збирають дані у всіх цих штатах, хоча індустрія зазвичай здійснює широкий захват інформації.

Натомість EFF також зазначає, що цей аналіз не охоплює брокерів даних, які “ігнорують державні закони, не реєструючись у жодному штаті”.

EFF та PRC пропонують Каліфорнії, Техасу, Орегону та Вермонту провести розслідування проти компаній, які не зареєструвалися в інших штатах, вказуючи, що їхні висновки “можуть свідчити про систематичне невиконання вимог у кожному штаті”. Вони додають, що розслідування та дії з виконання вимог можуть “надіслати потужний сигнал” щодо зобов’язань штату щодо конфіденційності.