Seguimos aprendiendo nuevos detalles acerca de cómo el gobierno estadounidense está recopilando registros masivos de las comunicaciones de los ciudadanos, desde exigir que una compañía telefónica entregue los registros diarios de "todas las llamadas telefónicas en sus sistemas, "a la recolección de un número desconocido de correos electrónicos, mensajes instantáneos y mensajes de Facebook.

Es no está claro cuánta información sobre las conversaciones de la gente común ha reunido la Agencia Nacional de Seguridad. Pero sí sabemos que hay un floreciente mercado público para datos sobre estadounidenses individuales, especialmente datos sobre las cosas que compramos y podríamos quieres comprar.

Empresas de datos del consumidor recoger grandes cantidades de información al consumidor sobre personas de todo el mundo y venderla, brindando a los vendedores detalles sobre si estás embarazada o divorciada o tratando de perder peso, sobre qué tan rico eres y qué tipo de automóviles manejas. Pero muchas personas aún no saben los corredores de datos existen.

Los reguladores y algunos en el Congreso han estado observando más de cerca esta industria, y están comenzando a presionar a las compañías para que den a los consumidores más información y control sobre lo que sucede con sus datos. El destacado agente de datos Acxiom lanzó recientemente aboutthedata.com, un sitio que le permite revisar parte de la información que la compañía ha conectado a su nombre y, potencialmente, editarla y actualizarla también.

Aquí hay un vistazo (publicado originalmente en marzo) sobre lo que sabemos sobre la industria de datos de consumo.

¿Cuánto saben estas empresas sobre personas individuales?

Comienzan con los conceptos básicos, como nombres, direcciones e información de contacto, y agregan datos demográficos, como la edad, la raza, la ocupación y el "nivel educativo", según la firma de datos del consumidor Acxiom's. visión general de sus diversas categorías.

Pero eso es solo el comienzo: las compañías recopilan listas de personas que experimentan "desencadenantes de eventos de vida"como casarse, comprar una casa, enviar a un niño a la universidad 2014 o incluso divorciarse".

Gigante de informes de crédito Experian tiene un separado división de servicios de marketing, que vende listas de "nombres de futuros padres y familias con recién nacidos" que son "actualizado semanalmente."

Las compañías también recopilan datos sobre sus aficiones y muchas de las compras que realiza. Desea comprar una lista de personas que leer novelas románticas? Epsilon puede venderte eso, así como una lista de personas que donan a caridades de ayuda internacional.

Una filial de la empresa de informes de crédito Equifax, incluso recolecta información detallada del sueldo y del recibo de sueldo para aproximadamente 38 por ciento de estadounidenses empleados, según informaron las noticias de NBC. Como parte del manejo de las solicitudes de verificación de los empleados, la empresa obtiene la información directamente de los empleadores.

Equifax dijo en un comunicado que la información solo se vende a clientes "que han sido verificados a través de un proceso detallado de acreditación". Agregó que si una compañía hipotecaria u otro prestamista desea acceder a información sobre su salario, debe obtener su permiso para hacerlo.

Por supuesto, las compañías de datos generalmente no tienen toda esta información en una sola persona. Como señala Acxiom en su descripción, "Ningún registro individual contiene todos los datos posibles". Y algunos de los datos que venden estas compañías son solo una suposición acerca de sus antecedentes o preferencias, en función de las características de su vecindario u otras personas de una misma edad o grupo demográfico.

¿De dónde sacan toda esta información?

Las tiendas donde compras se las venden.

Datalogix, por ejemplo, que recopila información de almacenar tarjetas de fidelidad, dice que tiene información sobre más de $ 1 billones en gastos de consumo "a través de las principales marcas de 1400. "No dice cuáles. (Datalogix no respondió a nuestras solicitudes de comentarios).

Las compañías de datos usualmente negarse a decir exactamente qué compañías les venden información, citando razones competitivas. Y los minoristas tampoco le facilitan saber si están vendiendo su información.

Pero gracias a La ley "Shine the Light" de California, los investigadores de UC Berkeley pudieron echar un vistazo a cómo las empresas venden o comparten tus datos. estudio Reclutaron voluntarios para preguntarles a más de las compañías de 80 cómo se compartía la información de los voluntarios.

Solo dos compañías respondieron con detalles sobre cómo se había compartido la información de los voluntarios. La tienda de muebles de lujo Restoration Hardware dijo que había enviado "tu nombre, dirección y lo que compraste" a otras siete empresas, incluida una "cooperativa" de datos que permite a los minoristas agrupar datos sobre transacciones de clientesy otra empresa que más tarde se convirtió parte de Datalogix. (Restoration Hardware no ha respondido a nuestra solicitud de comentarios).

Walt Disney también respondió y describió el hecho de compartir aún más información: no solo el nombre y la dirección de una persona y lo que compraron, sino también su edad, ocupación y el número, edad y género de sus hijos. Enumeró compañías que recibieron datos, entre ellas compañías propiedad de Disney, como ABC y ESPN, entre otras, como Honda, HarperCollins Publishing, Almay Cosmetics y la compañía de yogures Dannon.

Pero la vocera de Disney, Zenia Mucha, dijo que la carta de Disney, enviada por 2007, "no estaba clara" sobre cómo se compartieron los datos con diferentes compañías en la lista. Compañías externas como Honda solo recibieron información personal como parte de un concurso, sorteo u otra promoción conjunta que habían hecho con Disney, dijo Mucha. Los datos se compartieron "para el cumplimiento de ese premio del concurso, no para sus propios fines de marketing".

Donde otros corredores de datos obtienen información sobre mí?

Registros del gobierno y otra información disponible públicamente, incluidas algunas fuentes que pueden sorprenderlo. El Departamento de Vehículos Motorizados de su estado, por ejemplo, puede vender información personal 2014 como su nombre, dirección y el tipo de vehículos que posee 2014 para las compañías de datos, aunque solo para ciertos fines permitidos, incluyendo identificar la verificación.

Los registros públicos de votación, que incluyen información sobre el registro de su partido y la frecuencia con que usted vota, también pueden ser comprado y vendido con fines comerciales en algunos estados

¿Hay límites para el tipo de datos que estas compañías pueden comprar y vender?

Sí, ciertos tipos de datos confidenciales están protegidos por 2014, pero gran parte de su información puede comprarse y venderse sin su participación.

La ley federal protege el confidencialidad de sus registros médicos y tus conversaciones con tu doctor También existen reglas estrictas con respecto a la venta de información utilizada para determinar su solvencia crediticia, o su elegibilidad para empleo, seguro y vivienda. Por ejemplo, los consumidores tienen derecho a ver y corregir sus propios informes de crédito, y los empleadores potenciales tienen que pedir su consentimiento antes de comprar un informe de crédito sobre usted.

Además de ciertos tipos de datos protegidos 2014, incluidos los registros médicos y los datos utilizados para los informes de crédito, los consumidores de 2014 no tienen ningún derecho legal para controlar o incluso monitorear cómo se compra y vende la información sobre ellos. Como señala la FTC, "Hay ninguna ley actual exigir a los intermediarios de datos que mantengan la privacidad de los datos de los consumidores a menos que utilicen esos datos para obtener crédito, empleo, seguro, vivienda u otros fines similares ".

¿Entonces no venden información sobre mi salud?

En realidad, lo hacen.

Las compañías de datos pueden capturar información sobre sus "intereses" en ciertas condiciones de salud según lo que compre 2014 o lo que busque en línea. Datalogix tiene listas de personas clasificadas como "Alérgicos" y "personas que hacen dieta". Acxiom vende datos sobre si un individuo tiene una "propensión a la búsqueda en línea" por cierta "dolencia o prescripción".

Los datos del consumidor también comienzan a usarse para evaluar si está tomando decisiones saludables.

Un compañía de seguros de salud recientemente compró datos sobre las compras de consumo de más de tres millones de personas para marcar acciones relacionadas con la salud, como comprar ropa de tallas grandes, informó el Wall Street Journal. (La compañía compró información de compra para los miembros actuales del plan, no como parte de la selección de personas para una posible cobertura).

La portavoz Michelle Douglas dijo que Blue Cross y Blue Shield de Carolina del Norte usarían los datos para apuntar a ofertas de programación gratuitas para sus clientes.

Douglas sugirió que podría ser más valioso para las empresas usar datos de consumo "para determinar formas de ayudarme a mejorar mi salud" en lugar de "comprar mis datos para enviarme aplicaciones de tarjetas de crédito prepagas o catálogos llenos de cosas que ellos quieren que yo haga". comprar."

¿Las empresas recopilan información sobre mis perfiles de redes sociales y lo que hago en línea?

Sí.

Como hemos destacado el año pasado, algunas compañías de datos graban 2014 y luego revenden a 2014 todo tipo de información que publica en línea, incluidos sus nombres de pantalla, direcciones de sitios web, intereses, ciudad natal e historial profesional, y cuántos amigos o seguidores tiene.

Acxiom dijo que recopila información sobre qué sitios de redes sociales las personas usan, y "si son un usuario pesado o liviano", pero que no recopilan información sobre "publicaciones individuales" o sus "listas de amigos".

Los datos de consumo más tradicionales también se pueden conectar con información sobre lo que haces en línea. Datalogix, la compañía que recopila datos de tarjetas de fidelidad, se ha asociado con Facebook para rastrear si los usuarios de Facebook que ven anuncios de ciertos productos en realidad terminan comprándolos en tiendas locales, como informó el Financial Times el año pasado.

¿Hay alguna forma de averiguar exactamente qué es lo que estas empresas de datos saben de mí?

En realidad, no, aunque eso está empezando a cambiar.

Usted tiene el derecho de revisar y corregir su informe de crédito. Pero con los datos de marketing, a menudo no hay forma de saber exactamente qué información se adjunta a su nombre 2014 o si es precisa.

La mayoría de las compañías ofrecen, en el mejor de los casos, una imagen parcial.

En septiembre, debutó Acxiom aboutthedata.comque te permite revisa y edita algunos de los datos de marketing de la compañía en ti, ingresando su nombre, dirección, fecha de nacimiento y los últimos cuatro dígitos de su número de seguro social.

Julie Brill, de la Comisión Federal de Comercio, tuiteó que "más los corredores de datos deberían seguir"El ejemplo de Acxiom. Pero el esfuerzo recibido Reseñas mezcladas de usuarios, defensores de la privacidad y reguladores gubernamentales, informó el New York Times.

Anteriormente, Acxiom solo permitía a los clientes revisa una porción más pequeña de la información que la compañía vende sobre ellos, incluida la historia delictiva, como la reportera del New York Times Natasha Singer describió el año pasado. Cuando Singer solicitó y finalmente recibió su informe en 2012, todo lo que incluyó fue una registro de sus direcciones residenciales.

Otras compañías también ofrecen algún acceso. Una portavoz de Epsilon dijo que permite a los consumidores revisar la "información de alto nivel" sobre sus datos 2014, como si compraste o no mercancía de "artículos para el hogar". (Las solicitudes para revisar esta información cuestan $ 5 y solo se pueden realizar por correo postal.)

RapLeaf, una compañía que anuncia que tiene "datos en tiempo real" en Porcentaje de 80 de direcciones de correo electrónico, dice que le da a los clientes "Control total sobre los datos que tenemos sobre usted ", y les permite revisar y editar las categorías que asocia con ellos (como" ingreso familiar estimado "y" Contribuyente político probable para los republicanos ").

¿Cómo sé cuando alguien ha comprado datos sobre mí?

La mayoría de las veces, no lo haces.

Cuando va a pagar en una tienda y un cajero le pide su código postal, la tienda no solo obtiene esa información. Acxiom y otras compañías de datos ofrecen servicios que permiten a las tiendas usar su código postal y el nombre en su tarjeta de crédito para Identifica tu domicilio 2014 sin pedírselo directamente.

¿Hay alguna manera de evitar que las empresas recopilen y compartan información sobre mí?

Sí, pero requeriría mucho trabajo.

Muchos corredores de datos ofrecen a los consumidores la oportunidad de "optar por no"de ser incluido en sus bases de datos, o al menos de recibir publicidad habilitada por esa compañía. Rapleaf, por ejemplo, tiene una "opción de exclusión permanente" que "borra la información asociado con su dirección de correo electrónico de la base de datos de Rapleaf ".

Pero para optar por no participar de manera efectiva, debe conocer todos los diferentes corredores de datos y dónde encontrar sus opciones de exclusión voluntaria. La mayoría de los consumidores, por supuesto, no tienen esa información.

En su informe de privacidad del año pasado, la FTC sugirió que los corredores de datos deberían crear un sitio web centralizado eso facilitaría que los consumidores conozcan la existencia de estas compañías y sus derechos con respecto a los datos que recopilan.

¿Cuántas personas tienen estas empresas?

Básicamente todos en los Estados Unidos y muchos más allá. Acxioma, recientemente perfilado por el New York Times, dice que tiene información sobre 500 millones de personas en todo el mundo, incluido "casi todos los consumidores de EE. UU."

Después de los ataques 9 / 11, informó CNN, Acxiom pudo localizar 11 de los secuestradores de 19 en su base de datos.

¿Cómo se usan realmente todos estos datos?

Sobre todo para venderte cosas. Las empresas desean comprar listas de personas que podrían estar interesadas en lo que venden 2014 y también desean obtener más información sobre sus clientes actuales.

También venden su información para otros fines, incluida la verificación de identidad, prevención de fraude y verificación de antecedentes.

Si se aprueban nuevas leyes de privacidad, ¿incluirán el derecho a ver qué datos han recopilado sobre mí estas empresas?

Improbable.

En un informe sobre la privacidad del año pasado, la Comisión Federal de Comercio recomendó que Ley de aprobación del Congreso "eso proporcionaría a los consumidores acceso a información sobre ellos en poder de un intermediario de datos". El presidente Barack Obama también ha propuesto una Declaración de derechos de privacidad del consumidor eso daría a los consumidores el derecho de acceder y corregir cierta información sobre ellos.

Pero esto probablemente no incluya el acceso a los datos de comercialización, que la Comisión Federal de Comercio considera menos sensibles que los datos utilizados para los informes de crédito o la verificación de identidad.

En términos de datos de marketing, "creemos que, como mínimo, los consumidores deberían tener acceso a las categorías generales de datos que las empresas tienen sobre los consumidores", dijo Maneesha Mithal de la División de Privacidad y Protección de Identidad de la Comisión Federal de Comercio.

Las compañías de datos también han rechazado la idea de abrir perfiles de mercadeo para la inspección individual de los consumidores.

Incluso si hubo errores en su perfil de datos de marketing, "lo peor que le puede pasar es que obtenga una oferta publicitaria que no es relevante para usted", dijo Rachel Thomas, vicepresidenta de asuntos gubernamentales de Direct Marketing Association.

"Los riesgos de fraude y seguridad que usted corre al abrir esos archivos son más altos que cualquier daño potencial que pueda ocurrirle al consumidor", dijo Thomas.

Este artículo apareció originalmente en ProPublica