Kami terus belajar rincian baru tentang bagaimana pemerintah Amerika mengumpulkan catatan massal komunikasi warga - dari menuntut agar sebuah perusahaan telepon menyerahkan catatan harian "semua panggilan telepon di sistemnya, "untuk mengumpulkan sejumlah yang tidak diketahui email, pesan instan dan pesan Facebook.

Sekarang tidak jelas berapa banyak informasi tentang percakapan orang-orang biasa yang telah dikumpulkan oleh Badan Keamanan Nasional. Tapi kita tahu ada a pasar publik yang berkembang untuk data individu Amerika - terutama data tentang hal-hal yang kita beli dan mungkin ingin untuk membeli.

Perusahaan data konsumen meraup jumlah banyak informasi konsumen tentang orang-orang di seluruh dunia dan menjualnya, memberikan rincian pemasar tentang apakah Anda hamil atau bercerai atau mencoba menurunkan berat badan, tentang seberapa kaya Anda dan jenis mobil yang Anda kendarai. Tapi banyak orang masih belum tahu data broker ada.

Regulator dan beberapa di Kongres telah melihat lebih dekat industri ini, dan mulai mendorong perusahaan untuk memberi konsumen lebih banyak informasi dan kontrol atas apa yang terjadi pada datanya. Broker data menonjol Acxiom baru saja diluncurkan aboutthedata.com, situs yang memungkinkan Anda meninjau beberapa informasi yang telah dikaitkan dengan nama perusahaan Anda - dan, berpotensi, mengedit, dan memperbaruinya juga.

Inilah tampilan (awalnya diterbitkan pada bulan Maret) tentang apa yang kita ketahui tentang industri data konsumen.

Berapa Banyak Perusahaan Ini Tahu Tentang Individu?

Mereka mulai dengan dasar-dasarnya, seperti nama, alamat dan informasi kontak, dan menambahkan demografi, seperti usia, ras, pekerjaan dan "tingkat pendidikan," menurut data konsumen perusahaan Acxiom's ikhtisar dari berbagai kategori.

Tapi itu baru permulaan: Perusahaan mengumpulkan daftar orang yang mengalami "pemicu peristiwa kehidupan"Seperti menikah, membeli rumah, mengirim anak ke perguruan tinggi 2014 atau bahkan bercerai.

Raksasa pelaporan kredit Experian memiliki yang terpisah divisi jasa pemasaran, yang menjual daftar "nama calon orang tua dan keluarga dengan bayi baru lahir" yang "diperbarui mingguan."

Perusahaan juga mengumpulkan data tentang hobi Anda dan banyak pembelian yang Anda lakukan. Mau beli daftar orang yang baca novel roman? Epsilon Bisa jual itu, begitu pula daftar orang yang menyumbang badan amal bantuan internasional.

Anak perusahaan perusahaan pelapor kredit Equifax sekalipun mengumpulkan rincian gaji dan informasi paystub untuk kira-kira 38 persen orang Amerika yang bekerja, seperti dilaporkan NBC. Sebagai bagian dari penanganan permintaan verifikasi karyawan, perusahaan mendapatkan informasinya langsung dari pengusaha.

Equifax mengatakan dalam sebuah pernyataan bahwa informasi tersebut hanya dijual kepada pelanggan "yang telah diverifikasi melalui proses kredensial terperinci." Ia menambahkan bahwa jika perusahaan hipotek atau pemberi pinjaman lain ingin mengakses informasi tentang gaji Anda, mereka harus mendapatkan izin Anda untuk melakukannya.

Tentu saja, perusahaan data biasanya tidak memiliki semua informasi ini pada satu orang pun. Seperti yang dicatat Acxiom dalam ikhtisarnya, "Tidak ada rekaman individu yang berisi semua data yang mungkin ada." Dan beberapa data yang dijual perusahaan ini benar-benar hanya menebak latar belakang atau preferensi Anda, berdasarkan karakteristik lingkungan Anda, atau orang lain pada kelompok usia atau demografis yang serupa.

Dimana Mereka Mendapatkan Semua Info Ini?

Toko tempat Anda berbelanja menjualnya kepada mereka.

Datalogix, misalnya, yang mengumpulkan informasi dari simpan kartu loyalitas, mengatakan memiliki informasi lebih dari $ 1 triliun dalam belanja konsumen "di seberang merek ternama 1400"Tidak mengatakan yang mana. (Datalogix tidak menanggapi permintaan kami untuk memberikan komentar.)

Perusahaan data biasanya menolak untuk mengatakan persis apa perusahaan yang menjual informasi tersebut, dengan alasan kompetitif. Dan pengecer juga tidak mempermudah Anda untuk mengetahui apakah mereka menjual informasi Anda.

Tapi terima kasih Hukum California Shine the Light, periset di UC Berkeley bisa melihat sekilas kecilnya bagaimana perusahaan menjual atau membagikan data Anda. itu belajar merekrut relawan untuk bertanya lebih dari perusahaan 80 bagaimana informasi para sukarelawan dibagi.

Hanya dua perusahaan yang benar-benar menanggapi dengan rincian tentang bagaimana informasi relawan telah dibagi. Toko furnitur kelas atas Restorasi Hardware mengatakan bahwa mereka telah mengirim "nama, alamat dan barang yang Anda beli" ke tujuh perusahaan lain, termasuk data "koperasi" yang memungkinkan pengecer untuk data kolam renang tentang transaksi pelanggan, dan perusahaan lain yang kemudian menjadi bagian dari Datalogix. (Perangkat Keras Restorasi belum menanggapi permintaan kami untuk memberikan komentar.)

Walt Disney juga menanggapi dan menggambarkan berbagi lebih banyak informasi: tidak hanya nama dan alamat seseorang dan apa yang mereka beli, tapi usia, pekerjaan, dan jumlah, usia dan jenis kelamin anak-anak mereka. Perusahaan tersebut mencatatkan perusahaan yang menerima data, di antaranya perusahaan milik Disney, seperti ABC dan ESPN, serta yang lainnya, termasuk Honda, HarperCollins Publishing, kosmetik Almay, dan perusahaan yoghurt Dannon.

Namun juru bicara Disney Zenia Mucha mengatakan bahwa surat Disney, dikirim ke 2007, "tidak jelas" tentang bagaimana data tersebut benar-benar dibagi dengan beberapa perusahaan yang berbeda dalam daftar. Di luar perusahaan seperti Honda hanya menerima informasi pribadi sebagai bagian dari kontes, undian, atau promosi bersama lainnya yang telah mereka lakukan dengan Disney, kata Mucha. Data dibagikan "untuk pemenuhan hadiah kontes itu, bukan untuk tujuan pemasaran mereka sendiri."

Dimana Else Do Data Broker Dapatkan Informasi Tentang Saya?

Catatan pemerintah dan informasi publik lainnya, termasuk beberapa sumber yang mungkin mengejutkan Anda. Departemen Kendaraan Bermotor negara bagian Anda, misalnya, dapat menjual informasi pribadi 2014 seperti nama, alamat, dan jenis kendaraan yang Anda miliki 2014 untuk data perusahaan, meskipun hanya untuk tujuan tertentu yang diizinkan, termasuk mengidentifikasi verifikasi.

Catatan pemungutan suara publik, yang mencakup informasi tentang pendaftaran partai Anda dan seberapa sering Anda memilih, juga bisa dibeli dan dijual untuk keperluan komersial di beberapa negara bagian.

Apakah ada batasan untuk jenis data yang dapat dibeli dan dijual oleh perusahaan ini?

Ya, beberapa jenis data sensitif dilindungi 2014 namun sebagian besar informasi Anda bisa dibeli dan dijual tanpa ada masukan dari Anda.

Hukum federal melindungi kerahasiaan catatan medis Anda dan percakapan Anda dengan dokter Anda. Ada juga peraturan ketat mengenai penjualan informasi yang digunakan untuk menentukan kelayakan kreditmu, atau kelayakan Anda untuk pekerjaan, asuransi dan perumahan. Misalnya, konsumen memiliki hak untuk melihat dan memperbaiki laporan kredit mereka sendiri, dan atasan potensial harus meminta persetujuan Anda sebelum mereka membeli laporan kredit tentang Anda.

Selain jenis data 2014 yang dilindungi termasuk catatan medis dan data yang digunakan untuk laporan kredit konsumen 2014 tidak memiliki hak hukum untuk mengendalikan atau bahkan memantau bagaimana informasi tentang barang tersebut dibeli dan dijual. Seperti catatan FTC, "Ada tidak ada undang-undang saat ini membutuhkan data broker untuk menjaga kerahasiaan data konsumen kecuali jika mereka menggunakan data tersebut untuk kredit, pekerjaan, asuransi, perumahan, atau keperluan serupa lainnya. "

Jadi Mereka Tidak Menjual Informasi Tentang Kesehatan Saya?

Sebenarnya mereka melakukannya.

Perusahaan data dapat menangkap informasi tentang "kepentingan" Anda dalam kondisi kesehatan tertentu berdasarkan pada apa yang Anda beli 2014 atau yang Anda cari secara online. Datalogix memiliki daftar orang yang tergolong sebagai "penderita alergi" dan "pelaku diet." Acxiom menjual data tentang apakah seseorang memiliki "kecenderungan pencarian online" untuk "penyakit atau resep tertentu".

Data konsumen juga mulai digunakan untuk mengevaluasi apakah Anda membuat pilihan yang sehat.

Satu perusahaan asuransi kesehatan baru-baru ini membeli data pembelian lebih dari tiga juta orang konsumen untuk menandai tindakan terkait kesehatan, seperti membeli pakaian ukuran plus, Wall Street Journal melaporkan. (Perusahaan membeli informasi pembelian untuk anggota rencana saat ini, bukan sebagai bagian dari pemutaran orang untuk cakupan potensial.)

Juru bicara Michelle Douglas mengatakan bahwa Blue Cross dan Blue Shield of North Carolina akan menggunakan data tersebut untuk menargetkan penawaran program gratis kepada pelanggan mereka.

Douglas menyarankan agar lebih bermanfaat bagi perusahaan untuk menggunakan data konsumen "untuk menentukan cara untuk membantu saya memperbaiki kesehatan saya" daripada "membeli data saya untuk mengirimkan aplikasi kartu kredit prabayar atau katalog penuh barang yang mereka inginkan kepada saya. membeli."

Apakah Perusahaan Mengumpulkan Informasi Tentang Profil Media Sosial Saya dan Apa yang Saya Lakukan secara Online?

Ya.

Seperti yang kita disorot tahun lalu, beberapa data perusahaan merekam 2014 dan kemudian menjual kembali 2014 semua jenis informasi yang Anda kirim secara online, termasuk nama layar, alamat situs web, minat, kampung dan riwayat profesional Anda, dan berapa banyak teman atau pengikut yang Anda miliki.

Acxiom mengatakan bahwa pihaknya mengumpulkan informasi tentang situs media sosial mana setiap orang menggunakan, dan "apakah mereka pengguna yang berat atau ringan," tapi mereka tidak mengumpulkan informasi tentang "postingan individual" atau "daftar teman Anda".

Data konsumen yang lebih tradisional juga dapat dihubungkan dengan informasi tentang apa yang Anda lakukan secara online. Datalogix, perusahaan yang mengumpulkan data kartu loyalitas, telah bermitra dengan Facebook untuk melacak apakah pengguna Facebook yang melihat iklan untuk produk tertentu Sebenarnya akhirnya membelinya di toko-toko lokal, seperti yang dilaporkan Financial Times tahun lalu.

Apakah Ada Suatu Cara Untuk Menemukan Secara Tepat Apa Data Perusahaan Yang Tahu Tentang Saya?

Tidak juga - meski itu mulai berubah.

Anda memiliki hak untuk meninjau dan memperbaiki laporan kredit Anda. Tapi dengan data pemasaran, sering kali tidak ada cara untuk mengetahui dengan tepat informasi apa yang ada dalam nama 2014 atau apakah itu akurat.

Sebagian besar perusahaan menawarkan, sebagian besar, sebagian gambar.

Pada bulan September, Acxiom memulai debutnya aboutthedata.com, yang memungkinkan untuk Anda meninjau dan mengedit beberapa data pemasaran perusahaan pada Anda, dengan memasukkan nama, alamat, tanggal lahir dan empat digit terakhir nomor jaminan sosial Anda.

Komisi Perdagangan Federal Julie Brill mentweet bahwa "lebih data broker harus mengikuti"Contoh Acxiom, tapi usaha itu diterima ulasan campuran dari pengguna, pendukung privasi dan regulator pemerintah, New York Times melaporkan.

Sebelumnya, Acxiom hanya membiarkan konsumen tinjau potongan yang lebih kecil dari informasi yang dijual perusahaan tentang mereka, termasuk sejarah kriminal, seperti yang dilaporkan oleh reporter New York Times Natasha Singer tahun lalu. Ketika Singer meminta dan akhirnya menerima laporannya di 2012, semua yang disertakan adalah a catatan alamat tempat tinggalnya.

Perusahaan lain juga menawarkan beberapa akses. Seorang juru bicara Epsilon mengatakan bahwa mereka memungkinkan konsumen untuk meninjau "informasi tingkat tinggi" tentang data 2014 mereka seperti apakah Anda telah membeli barang "perabot rumah tangga" atau tidak. (Permintaan untuk meninjau informasi ini berharga $ 5 dan hanya bisa dilakukan melalui surat pos.)

RapLeaf, perusahaan yang mengiklankan bahwa ia memiliki "data waktu nyata" 80 persen dari alamat email AS, mengatakan itu memberi pelanggan "total kontrol atas data yang kami miliki tentang Anda, "dan memungkinkan mereka untuk meninjau dan mengedit kategori yang diasosiasikan dengan mereka (seperti" perkiraan pendapatan rumah tangga "dan" Kemungkinan Kontributor Politik untuk Republik ").

Bagaimana Saya Tahu Ketika Seseorang Telah Membeli Data Tentang Saya?

Sebagian besar waktu, Anda tidak.

Saat Anda check out di toko dan kasir meminta kode Zip Anda, tokonya tidak hanya mendapatkan satu informasi saja. Acxiom dan perusahaan data lainnya menawarkan layanan yang memungkinkan toko menggunakan kode pos dan nama di kartu kredit Anda pastikan alamat rumah Anda 2014 tanpa menanyakannya secara langsung.

Apakah ada cara untuk menghentikan perusahaan mengumpulkan dan berbagi informasi tentang saya?

Ya, tapi itu akan membutuhkan banyak pekerjaan.

Banyak broker data menawarkan konsumen kesempatan untuk "menyisih"termasuk dalam database mereka, atau setidaknya dari menerima iklan yang diaktifkan oleh perusahaan itu. Rapleaf, misalnya, memiliki "Izin Tetap Tetap" yang "menghapus informasi terkait dengan alamat email Anda dari database Rapleaf. "

Tapi untuk benar-benar menyisih secara efektif, Anda perlu tahu tentang semua broker data yang berbeda dan di mana menemukan pilihan mereka. Sebagian besar konsumen, tentu saja, tidak memiliki informasi itu.

Dalam laporan privasi mereka tahun lalu, FTC menyarankan agar pialang data dibuat sebuah situs terpusat yang akan memudahkan konsumen untuk mengetahui keberadaan perusahaan dan hak mereka mengenai data yang mereka kumpulkan.

Berapa Banyak Orang yang Memiliki Perusahaan ini Memiliki Informasi?

Pada dasarnya semua orang di AS dan banyak di luar itu. Acxiom, baru-baru ini diprofilkan oleh New York Times, mengatakan itu memiliki informasi tentang 500 juta orang di seluruh dunia, termasuk "hampir setiap konsumen AS."

Setelah serangan 9 / 11, CNN melaporkan, Acxiom dapat menemukannya 11 dari pembajak 19 dalam database-nya.

Bagaimana Semua Data Ini Sebenarnya Digunakan?

Sebagian besar untuk menjual barangmu. Perusahaan ingin membeli daftar orang yang mungkin tertarik dengan apa yang mereka jual 2014 dan juga ingin mengetahui lebih banyak tentang pelanggan mereka saat ini.

Mereka juga menjual informasi mereka untuk tujuan lain, termasuk verifikasi identitas, pencegahan kecurangan dan pemeriksaan latar belakang.

Jika Hukum Privasi Baru Lulus, Akankah Mereka Meliputi Hak Melihat Data Apa yang Telah Dikumpulkan Perusahaan Ini Tentang Saya?

Tidak sepertinya.

Dalam sebuah laporan tentang privasi tahun lalu, Federal Trade Commission merekomendasikan hal itu Kongres meloloskan undang-undang "Itu akan memberi konsumen akses informasi tentang mereka yang dipegang oleh seorang broker data." Presiden Barack Obama juga mengusulkan sebuah RUU Hak Kekayaan Konsumen itu akan memberi konsumen hak untuk mengakses dan memperbaiki informasi tertentu tentang mereka.

Tapi ini mungkin tidak termasuk akses ke data pemasaran, yang menurut Komisi Perdagangan Federal kurang sensitif daripada data yang digunakan untuk laporan kredit atau verifikasi identitas.

Dalam hal data pemasaran, "Kami pikir setidaknya konsumen harus memiliki akses ke kategori data umum yang dimiliki perusahaan mengenai konsumen," kata Maneesha Mithal dari Divisi Perlindungan Privasi dan Identitas FTC.

Perusahaan data juga telah mendorong kembali gagasan untuk membuka profil pemasaran untuk inspeksi konsumen individual.

Bahkan jika ada kesalahan dalam profil data pemasaran Anda, "hal terburuk yang bisa terjadi adalah Anda mendapatkan tawaran iklan yang tidak relevan dengan Anda," kata Rachel Thomas, wakil presiden urusan pemerintahan di Asosiasi Pemasaran Langsung.

"Risiko penipuan dan keamanan yang Anda jalankan dengan membuka file tersebut lebih tinggi daripada potensi bahaya yang mungkin terjadi pada konsumen," kata Thomas.

Artikel ini awalnya muncul di ProPublica