我們所知道的關於數據經紀人對您的了解的一切

我們正在繼續學習 新細節 關於美國政府如何收集公民通信的大量記錄 - 要求電話公司交出日常記錄“所有電話都在其係統中,“收集不明數量的 電子郵件,即時消息和Facebook消息.

這是 不清楚 國家安全局收集了多少關於普通人的談話的信息。 但我們知道有一個 蓬勃發展的公共市場 關於美國人的數據 - 特別是關於我們購買和可能的東西的數據 購買。

消費者數據公司 舀起來 大量的 消費者關於世界各地人們的信息並將其出售,向營銷人員提供有關您是否懷孕或離婚或試圖減肥的詳細信息,以及您有多富有,以及您駕駛的汽車類型。 但很多人還是不知道 存在數據經紀人.

監管機構和國會中的一些人一直在密切關注這個行業,並開始推動這些公司給消費者 更多信息和控制 他們的數據發生了什麼。 著名的數據經紀人Acxiom最近推出 aboutthedata.com,一個允許您查看公司已連接到您的姓名的信息的網站 - 並且可能還會編輯和更新它。

以下是我們對消費者數據行業的了解(最初發佈於3月份)。


內在自我訂閱圖形


這些公司對個人有多少了解?

根據消費者數據公司Acxiom的說法,他們從基本知識開始,比如姓名,地址和聯繫信息,並添加人口統計數據,如年齡,種族,職業和“教育水平”。 各種類別的概述.

但這只是一個開始:公司收集經歷“人”的名單生命事件觸發器“比如結婚,買房子,送孩子上大學2014甚至離婚。

信用報告巨頭 百利 有一個單獨的 營銷服務部門,出售“準父母和新生兒家庭的名字”的名單,每週更新."

這些公司還收集有關您的愛好和許多購買的數據。 想要買一個人的名單 讀浪漫小說? EPSILON 可以賣給你,以及捐贈的人員名單 國際援助慈善機構.

信用報告公司Equifax的子公司甚至 收集詳細的薪資和薪資信息 粗略地說 38% 據美國全國廣播公司新聞報導,美國就業人數 作為處理員工驗證請求的一部分,公司直接從雇主處獲取信息。

Equifax在聲明中表示,該信息僅出售給“通過詳細的憑證流程驗證過的客戶”。 它補充說,如果抵押貸款公司或其他貸款人想要獲取有關您工資的信息,他們必須獲得您的許可才能這樣做。

當然,數據公司通常不會在任何一個人身上擁有所有這些信息。 正如Acxiom在其概述中所述,“沒有任何個人記錄包含所有可能的數據。” 這些公司出售的一些數據實際上只是根據您所在社區的特徵或類似年齡或人口群體中的其他人的背景或偏好進行猜測。

他們在哪裡獲取所有這些信息?

您商店的商店將其出售給他們。

例如,Datalogix從中收集信息 存儲會員卡,它有超過$ 1萬億消費者支出的信息“跨越1400領先品牌“它沒有說明哪些。(Datalogix沒有回复我們的評論請求。)

數據公司通常 拒絕說 正是出於競爭原因,公司正在向他們出售信息。 零售商也不會讓您輕鬆了解他們是否在銷售您的信息。

但是謝謝 加利福尼亞州的“光明之光”法加州大學伯克利分校的研究人員能夠一瞥 公司如何出售或分享您的數據。 “ 研究 招募志願者向80公司詢問如何分享志願者的信息。

實際上,只有兩家公司回復了有關如何分享志願者信息的詳細信息。 高檔家具店Restoration Hardware表示已向其他七家公司發送了“您的姓名,地址和您購買的產品”,其中包括允許零售商使用的“合作”數據 有關客戶交易的池數據,以及後來成為的另一家公司 Datalogix的一部分。 (Restoration Hardware尚未回复我們的評論請求。)

華特迪士尼還回應並描述了分享更多信息:不僅僅是一個人的姓名和地址以及他們購買的東西,還有他們的年齡,職業以及孩子的數量,年齡和性別。 它列出了收到數據的公司,其中包括迪士尼擁有的公司,如ABC和ESPN,以及其他公司,包括本田,HarperCollins Publishing,Almay化妝品和酸奶公司Dannon。

但迪士尼女發言人澤尼亞·穆查(Zenia Mucha)表示,迪士尼在2007發送的信中“並不清楚”該數據是如何與名單上的不同公司分享的。 Mucha表示,像本田這樣的外部公司只收到個人信息作為競賽,抽獎或其他與迪士尼共同推廣的活動的一部分。 這些數據是為了實現該競賽獎而分享的,而不是為了他們自己的營銷目的。

數據經紀人在哪裡獲取有關我的信息?

政府記錄和其他公開信息,包括可能讓您感到驚訝的一些來源。 你的州汽車部門,例如, 可能會出售個人信息 2014,例如您的名稱,地址以及您向數據公司擁有2014的車輛類型,但僅限於某些允許的目的,包括 識別驗證.

公共投票記錄也包括您的政黨註冊信息和投票頻率 為商業目的買賣 在某些州。

這些公司可以買賣的數據是否有限制?

是的,某些類型的敏感數據受2014保護,但您的大部分信息都可以在沒有任何輸入的情況下買賣。

聯邦法律保護 您的醫療記錄的機密性 以及你與醫生的談話。 關於用於確定的信息的銷售也有嚴格的規定 你的信譽,或您的就業,保險和住房資格。 例如,消費者有權查看和更正自己的信用報告,潛在的雇主在購買有關您的信用報告之前必須徵得您的同意。

除了某些類型的受保護數據2014,包括醫療記錄和用於信用報告的數據,2014消費者沒有合法權利來控制甚至監控他們的信息是如何買賣的。 正如FTC所說,“有 沒有現行法律 要求數據經紀人維護消費者數據的隱私,除非他們將這些數據用於信貸,就業,保險,住房或其他類似目的。“

所以他們不賣有關我健康的信息?

實際上,他們這樣做。

數據公司可以根據您購買的2014或在線搜索的內容,捕獲有關您在某些健康狀況中的“興趣”的信息。 Datalogix列出了被列為的人員列表 “過敏症患者”和“節食者”。 Acxiom銷售有關個人是否具有針對某種“疾病或處方”的“在線搜索傾向”的數據。

消費者數據也開始用於評估您是否做出健康的選擇。

健康保險公司 最近購買了超過三百萬人購買消費者的數據以便舉手 與健康有關的行動據華爾街日報報導,就像購買大碼服裝一樣。 (該公司購買了當前計劃成員的購買信息,而不是篩選潛在保險人員的一部分。)

發言人Michelle Douglas表示,北卡羅來納州的Blue Cross和Blue Shield將利用這些數據向其客戶提供免費節目。

道格拉斯建議公司使用消費者數據“確定幫助我改善健康狀況的方法”而不是“購買我的數據向我發送預付信用卡應用程序或目錄充滿他們想要我的東西”可能更有價值。購買。”

公司是否收集有關我的社交媒體資料以及我在線做什麼的信息?

是的。

正如我們 去年突出強調,一些數據公司記錄2014,然後轉售2014您在線發布的各種信息,包括您的屏幕名稱,網站地址,興趣,家鄉和專業歷史,以及您有多少朋友或粉絲。

Acxiom說它收集有關的信息 哪些社交媒體網站 個人使用,以及“無論他們是重度用戶還是輕度用戶”,但他們不會收集有關“個人帖子”或“朋友列表”的信息。

更傳統的消費者數據也可以與您在線做的信息相關聯。 收集會員卡數據的公司Datalogix已與Facebook合作,追踪看到某些產品廣告的Facebook用戶 實際上最終在當地商店購買正如英國“金融時報”去年報導的那樣。

有沒有辦法找出這些數據公司對我的了解?

不是真的 - 雖然這已經開始改變了。

您有權查看並更正您的信用報告。 但是對於營銷數據,通常無法確切知道2014名稱附加了哪些信息或者信息是否準確。

大多數公司充其量只提供部分圖片。

9月,Acxiom首次亮相 aboutthedata.com,這允許你 查看和編輯公司的一些營銷數據,輸入您的姓名,地址,出生日期和社會安全號碼的後四位數字。

聯邦貿易委員會的朱莉布里爾在推文中說“更多 數據經紀人應遵循“Acxiom的例子。但收到的努力 混合評論 來自用戶,隱私倡導者和 政府監管機構據“紐約時報”報導。

以前,Acxiom只允許客戶 審查一個較小的片段 紐約時報記者娜塔莎辛格去年描述的公司銷售的有關他們的信息,包括犯罪歷史。 當辛格要求並最終收到她在2012的報告時,所有內容都是 她住址的記錄.

其他公司也提供一些訪問權限。 Epsilon的發言人表示,它允許消費者查看有關他們的數據2014的“高級信息”,例如您是否購買了“家居用品”商品。 (審查此信息的請求僅需$ 5,且只能進行 通過郵件.)

RapLeaf,一家宣傳其擁有“實時數據”的公司 80美國電子郵件地址的百分比,它說給客戶“完全控制 我們對你的數據,“並允許他們審查和編輯與他們相關的類別(如”估計的家庭收入“和”可能對共和黨人的政治貢獻者“)。

當有人購買關於我的數據時,我怎麼知道?

大多數時候,你沒有。

當您在商店結賬並且收銀員要求您提供郵政編碼時,商店不僅會收到這條信息。 Acxiom和其他數據公司提供的服務允許商店使用您的郵政編碼和信用卡上的名稱 找出你的家庭住址 2014沒有直接詢問你。

有沒有辦法阻止公司收集和分享有關我的信息?

是的,但這需要大量的工作。

許多數據經紀人為消費者提供了“選擇退出“被包括在他們的數據庫中,或至少來自 接收該公司啟用的廣告。 例如,Rapleaf有一個“永久選擇退出”,“刪除信息 與您在Rapleaf數據庫中的電子郵件地址相關聯。“

但要實際選擇有效退出,您需要了解所有不同的數據經紀人以及在哪裡找到他們的選擇退出。 當然,大多數消費者沒有這些信息。

在他們去年的隱私報告中,聯邦貿易委員會建議數據經紀人應該創建 一個集中的網站 這將使消費者更容易了解這些公司的存在以及他們收集的數據的權利。

 

這些公司有多少人有信息?

 

基本上每個人都在美國以及其他許多人。 Acxiom,最近 由紐約時報描述,它說有關於的信息 全球500萬人,包括“幾乎每個美國消費者”。

在CNN報告9 / 11攻擊之後,Acxiom能夠找到 11劫持者的19在其數據庫中.

所有這些數據是如何實際使用的?

主要是賣給你的東西。 公司希望購買可能對他們銷售的2014感興趣的人員名單,並希望了解他們當前客戶的更多信息。

他們還出於其他目的出售其信息,包括身份驗證,欺詐預防和背景調查。

如果通過新的隱私法,他們是否會有權查看這些公司收集的關於我的數據?

不太可能。

在去年的隱私報告中,聯邦貿易委員會建議這樣做 國會通過立法 “這將使消費者能夠訪問數據經紀人持有的有關他們的信息。” 美國總統巴拉克奧巴馬也提出了一個 消費者隱私權利法案 這將使消費者有權訪問和更正有關他們的某些信息。

但這可能不包括獲取營銷數據,聯邦貿易委員會認為這些數據不如用於信用報告或身份驗證的數據敏感。

在營銷數據方面,“我們認為消費者至少應該能夠訪問公司對消費者的一般數據類別,”​​FTC隱私和身份保護部門的Maneesha Mithal說。

數據公司也反對為個人消費者的檢查開放營銷檔案的想法。

即使您的營銷數據中存在錯誤,“可能發生的最糟糕的事情是您獲得與您無關的廣告優惠,”直銷協會政府事務副總裁Rachel Thomas說。

“開放這些文件所帶來的欺詐和安全風險高於消費者可能發生的任何潛在危害,”托馬斯說。

這篇文章最初出現在 ProPublica