Si ha comenzado a notar el término “agente de datos” en los últimos meses, no está solo. Si bien han sido un problema por un tiempo, un reciente Segmento de John Oliver explorando cómo funcionan y nuevo anuncio de Apple que destaca la práctica Ambos han llamado la atención sobre el tema, ayudando a sacar esta práctica cada vez más importante de los rincones sombríos de Internet. Si alguna vez te has preguntado acerca de los detalles, esto es lo que necesitas saber.
Los corredores de datos, también llamados corredores de información, son empresas que agregan, procesan y otorgan licencias de información a otras empresas. Si bien algunos datos que venden son ambientales o estadísticos, a menudo combinan datos sobre personas individuales de múltiples fuentes para crear listas de direcciones de correo electrónico, números de teléfono o direcciones físicas que se pueden vender a los especialistas en marketing. Este es el tipo de práctica que nos preocupa.
Los corredores de datos están bajo escrutinio en este momento porque las personas están cada vez más preocupadas por la privacidad. Uno Estudio Pew Research
¿Qué hace un corredor de datos?
UN definición estéril de un corredor de datos es una empresa que recopila, mejora y luego vende información a otras empresas. Si bien es estrictamente una definición verdadera, pinta una imagen mucho más agradable de lo que puede suceder con los datos sobre las personas.
Primero, colección. Los corredores de datos recopilan información de muchas maneras diferentes, incluida la compra de empresas de terceros (por ejemplo, su compañía de tarjeta de crédito, el programa de fidelización de la tienda de comestibles o una aplicación gratuita), la búsqueda de bases de datos públicas (como registros judiciales, registros de vivienda o redes sociales), y rastrear directamente sus actividades en línea. Si alguna vez marcó una casilla al registrarse en un sitio que dice algo como “está de acuerdo en que podemos compartir sus datos con socios externos selectos”, entonces es muy probable que sus datos se hayan vendido a un proveedor de datos. corredor. Del mismo modo, muchas aplicaciones gratuitas, incluidas principales empresas de redes sociales y aplicaciones de entrega— vender los datos que recopilan a terceros.
[Related: The dangers of digital health monitoring in a post-Roe world]
A continuación, los corredores de datos limpian, combinan y, en general, procesan la información que han recopilado. Esto implica tareas como fusionar diferentes listas (como vincular las compras que ha realizado en un sitio web con la información biográfica que proporcionó a una aplicación de citas), deshacerse de los datos redundantes (como eliminar a los compradores internacionales de los conjuntos de datos que quieren vender a las empresas estadounidenses) , y de lo contrario preparándolo para vender en listas preempaquetadas o como segmentos de mercado específicos para otras empresas.
Finalmente, los corredores de datos venden estas listas, a menudo bajo temas como “vegetarianos con altos ingresos” o “asistentes al gimnasio que compran proteína en polvo”, aunque a veces como sujetos como “pacientes con disfunción eréctil”, “pacientes con alcoholismo” o peores.
¿Cómo son legales los intermediarios de datos?
Aunque corredores de datos y aplicaciones que venden datos personales son ocasionalmente multados por la FTC por conducta atroz, como vender información utilizada por estafadores para defraudar a las personas o compartir datos confidenciales de manera demasiado amplia, en su mayor parte las prácticas que utilizan son legales. EE. UU. no tiene leyes federales de protección de datos como GDPR, que es el Reglamento general de protección de datos, en la UE.
Para empezar, la mayor parte de la recopilación de datos es opcional. Marcas una casilla que dice que está bien que una aplicación comparta tus datos o que un servicio te rastree con una cookie. Incluso si nunca lee la política de privacidad, es técnicamente consentimiento. (En iOS, puede navegar a Configuración, luego Privacidad, luego Seguimiento para obtener más información sobre Apple’s intentos para bloquear aplicaciones para que no te rastreen; aquí hay más sobre el tema por usuarios de Android.)
Además, mientras que los corredores de datos afirman que los datos que venden son anónimos, los investigadores han descubierto que los conjuntos de datos supuestamente anónimos son Sorprendentemente fácil de anonimizar. Solo se necesitan 15 características (incluida la edad, el sexo o el estado civil) para volver a identificar a alguien el 99,98 por ciento de las veces. En un ejemplo impactante el año pasado, un sacerdote renunció después de que The Pillar, un sitio de noticias católicas, lo identificó usando los datos de ubicación de Grindr lo había comprado a un corredor.
Y donde Estados Unidos tiene leyes de privacidad, como HIPAA, que prohíbe a los proveedores de atención médica compartir sus datos sin su consentimiento, a menudo no se aplican cuando se trata de la información que podría compartir con una aplicación que no forma parte de su organización de atención médica, por ejemplo. Por eso, la Electronic Frontier Foundation (EFF) pide fuertes leyes federales de privacidad de datos del consumidor.
Mira la parte de John Oliver, a continuación.