اقتصاد دلالان داده: چگونه شرکتهایی که هرگز نامشان را نشنیدهاید، بیشتر از دوستانتان درباره شما میدانند
کسی که هرگز ندیدهاید، یک پروفایل ۳۰۰۰ امتیازی از شما دارد
آکسیوم، شرکتی مستقر در کانوی، آرکانزاس، نام شما، تمام آدرسهایی که در آن زندگی کردهاید، درآمد تخمینی خانواده، نوع خودرویی که رانندگی میکنید، وابستگی مذهبی، گرایشهای سیاسی و این که به کدام یک از ۷۰ «بخش سبک زندگی» تعلق دارید - دستهبندیهایی مانند «خانوادههای شکوفا» یا «وسایل متوسط شهری» - را میداند. شما هرگز با آکسیوم معامله نکردهاید. تقریباً مطمئناً هرگز نام آن را نشنیدهاید. آنها اهمیتی نمیدهند. شما محصول آنها هستید.
به اقتصاد کارگزاران داده خوش آمدید: صنعتی به ارزش ۳۰۰ میلیارد دلار در سال که تقریباً به طور کامل بر اساس اطلاعاتی ساخته شده که شما آگاهانه در اختیار هیچکس که آن را فروخته قرار ندادهاید.
مقیاس آن قابل درک نیست
هزاران کارگزار داده در ایالات متحده فعالیت میکنند. نامهای شناختهشده - آکسیوم، لکسیسنکسیس، اکسپیرین (نه فقط گزارشهای اعتباری؛ آنها دادههای رفتاری و جمعیتشناختی نیز میفروشند)، ابر داده اوراکل، بخش خدمات داده اکوئیفاکس - نوک کوه یخ هستند. در زیر آنها صدها انبوهساز کوچکتر، سایتهای جستجوی افراد، شرکتهای تحلیل مخاطب و فروشندگان مجدد داده قرار دارند. این صنعت برای فعالیت به مجوز نیاز ندارد. هیچ ثبت فدرالی وجود ندارد. در اکثر ایالتها، هیچ الزامی برای ثبت وجود ندارد.
محصول آنها شما هستید - یا به طور دقیقتر، یک نمایش آماری از شما که از منابعی که به سختی میتوانید فهرست کنید، جمعآوری شده است.
آنها واقعاً چه میدانند
پروفایلی که یک کارگزار داده بزرگ از یک بزرگسال معمولی آمریکایی دارد، انتزاعی نیست. احتمالاً شامل موارد زیر است:
- نام کامل، آدرسهای فعلی و تاریخی، شماره تلفنها و آدرسهای ایمیل
- درآمد تخمینی، ارزش خالص و ظرفیت خرج کردن
- تاریخچه خرید از برنامههای وفاداری خردهفروشان و دادههای تراکنش کارت اعتباری
- ثبت نام حزب سیاسی و دفعات رأی دادن (از سوابق عمومی)
- وابستگی مذهبی (استنباط شده از کمکهای مالی، جمعیتشناسی محله، الگوهای خرید)
- شرایط سلامتی (استنباط شده - نه از سوابق پزشکی، بلکه از خرید داروهای بدون نسخه خاص، وسایل کمک حرکتی، مکملهای غذایی و کمکهای مالی مرتبط با بیماری)
- وضعیت رابطه، ترکیب خانواده و سن کودکان در خانه
- مالکیت خودرو، برند، مدل و سال ساخت
- تاریخچه موقعیت مکانی برگرفته از برنامههای گوشی هوشمند
- فعالیت در رسانههای اجتماعی و ویژگیهای شخصیتی استنباط شده
سیستم PersonicX آکسیوم آمریکاییها را به ۷۰ خوشه سبک زندگی طبقهبندی میکند. بخشهای ابر داده اوراکل به هزاران میرسد. اینها فقط کنجکاویهای بازاریابی نیستند - آنها به عنوان ورودی برای تصمیماتی که بر زندگی شما تأثیر میگذارند فروخته میشوند.
چگونه آن را جمعآوری میکنند: زنجیره تأمین داده
هیچ منبع واحدی یک پروفایل کامل را نمیسازد. کارگزاران داده، پروفایلهای خود را از دهها خط لوله که به طور همزمان کار میکنند، جمعآوری میکنند:
- سوابق عمومی: مالکیت املاک، ثبت نام رأیدهندگان، سوابق دادگاه (از جمله دعاوی مدنی، طلاق و ورشکستگی) و سوابق خودرو در اکثر ایالتهای آمریکا عمومی هستند. کارگزاران به طور مداوم آنها را جمعآوری میکنند.
- دادههای خردهفروشان و برنامههای وفاداری: وقتی از کارت وفاداری فروشگاه مواد غذایی یا یک برنامه خردهفروشی استفاده میکنید، تاریخچه خرید شما اغلب به کارگزاران داده فروخته یا مجوز داده میشود. تخفیف واقعی است. هزینه نیز واقعی است.
- دادههای موقعیت مکانی موبایل: صدها برنامه - برنامههای آب و هوا، بازیها، برنامههای کوپن - شامل SDKهای شخص ثالث هستند که دادههای موقعیت مکانی را به کارگزاران منتقل میکنند. یک تحقیق در سال ۲۰۲۱ توسط The Markup نشان داد که دادههای موقعیت مکانی فروخته میشوند که میتوانند افراد را تا ورودیهای خاص بیمارستان، عبادتگاهها و پناهگاههای خشونت خانگی ردیابی کنند.
- دادههای به اشتراک گذاشته شده بین کارگزاران: کارگزاران از کارگزاران دیگر خرید میکنند. همان اطلاعات در گردش است و دوباره در گردش قرار میگیرد و هر تراکنش کمی پروفایل را غنیتر میکند.
- دادههای هدر اعتباری: مؤسسات مالی تحت مقررات قانونی خاص، دادههای نام، آدرس و اشتغال (نه خود امتیاز اعتباری، بلکه اطلاعات هدر) را به اشتراک میگذارند.
پروفایلهای سایه: لازم نیست شرکت کنید
یکی از ناراحتکنندهترین جنبههای اکوسیستم کارگزاران داده این است که انصراف از زندگی دیجیتال تقریباً هیچ محافظتی ایجاد نمیکند. اگر هرگز حساب فیسبوک نداشتهاید، فیسبوک تقریباً مطمئناً به هر حال یک پروفایل سایه از شما دارد - که از لیستهای تماس ایمیل آپلود شده توسط دوستانتان، دادههای مرور جمعآوری شده از طریق پیکسل فیسبوک تعبیه شده در میلیونها وبسایت و دادههای خریداری شده از کارگزاران ساخته شده است.
این فرضی نیست. در سال ۲۰۱۸، وقتی کنگره از مارک زاکربرگ درباره پروفایلهای سایه پرسید، او این عمل را تأیید کرد. صنعت کارگزاران داده بر اساس همان اصل در مقیاس صنعتی عمل میکند: لازم نیست با یک کارگزار تعامل داشته باشید تا آنها پروندهای از شما داشته باشند. دوستانتان، خریدهایتان، همسایگانتان و سوابق عمومیتان این کار را برای شما انجام میدهند.
دادهها برای چه استفاده میشوند
تبلیغات هدفمند سطح قابل مشاهده است. کاربردهای زیرین کمتر مورد بحث قرار میگیرند اما اغلب پیامدهای بیشتری دارند:
- غربالگری مستاجران: صاحبخانهها از گزارشهای کارگزاران داده استفاده میکنند که ممکن است شامل سوابق تخلیه، سابقه کیفری و نمرات رفتاری باشد - دادههایی که میتوانند نادرست باشند و اعتراض به آنها دشوار است.
- بررسی پیشینه شغلی: یک صنعت قابل توجه در این زمینه فعالیت میکند و خطاها در دادههای زیربنایی کارگزاران به تصمیمات استخدامی راه مییابند.
- قیمتگذاری بیمه: بیمهگران در برخی ایالتها از «نمرات بیمه مبتنی بر اعتبار» مشتق از کارگزاران داده استفاده میکنند که با نژاد و درآمد همبستگی دارد و عملاً از مشتریان کمدرآمد بیشتر دریافت میکنند.
- اعتبارسنجی وام: مدلهای جایگزین امتیازدهی اعتباری از دادههای رفتاری کارگزاران برای تصمیمگیری در مورد وام به افرادی با پروندههای اعتباری نازک استفاده میکنند.
- هدفگیری خرد سیاسی: هر دو حزب سیاسی اصلی آمریکا به طور گسترده پروندههای کارگزاران داده را خریداری میکنند. چرخههای انتخاباتی ۲۰۱۶ و ۲۰۲۰ شامل هدفگیری خرد در مقیاسی بود که بدون زیرساخت صنعت کارگزاران ممکن نبود.
- وصول بدهی و کلاهبرداری: ردیابی فرار - پیدا کردن افرادی که نقل مکان کردهاند - یک استفاده اصلی از دادههای جستجوی افراد است.
آسیبهای واقعی
آسیبهای ناشی از فعالیت کارگزاران داده نظری نیستند. سایتهای جستجوی افراد - زیرمجموعهای رو به مصرفکننده از صنعت کارگزاران - مستقیماً با موارد تعقیب و خشونت خانگی مرتبط بودهاند و آدرسهای فعلی را در عرض چند ثانیه در اختیار آزاردهندگان قرار میدهند. یک گزارش در سال ۲۰۲۳ توسط خط تلفن ملی خشونت خانگی نشان داد که سایتهای کارگزاران داده ابزار اصلی استفاده شده توسط آزاردهندگان برای مکانیابی قربانیانی بود که فرار کرده بودند.
تبعیض در بیمه و وام بر اساس جمعیتشناسی استنباط شده یک الگوی مستند است. یک تحقیق ProPublica در سال ۲۰۲۰ نشان داد که الگوریتمهای بهینهسازی قیمت - که با ورودیهای کارگزاران داده تغذیه میشوند - حق بیمه بالاتری را در محلههای عمدتاً سیاهپوست حتی زمانی که پروفایلهای ریسک یکسان بودند، دریافت میکردند.
نقض دادهها در کارگزاران نیز یک دسته ریسک متمایز است. نقض اکوئیفاکس در سال ۲۰۱۷ که دادههای مالی ۱۴۷ میلیون نفر را افشا کرد و نقض در سال ۲۰۲۳ در شرکت بررسی پیشینه National Public Data که شمارههای تأمین اجتماعی را برای حدود ۲.۹ میلیارد رکورد افشا کرد، نشان میدهد وقتی پروندههای انبوهی که کارگزاران نگه میدارند به خطر میافتند، چه اتفاقی میافتد.
چشمانداز حقوقی: حقوقی که وجود دارند و حقوقی که وجود ندارند
اگر در اتحادیه اروپا هستید، GDPR به شما حقوق معناداری میدهد: حق دسترسی به دادههایی که یک کارگزار از شما دارد، حق اصلاح آن و حق درخواست حذف. این حقوق واقعاً مؤثر هستند - جریمههای نقض به صدها میلیون یورو میرسد.
در کالیفرنیا، CCPA و گسترش ۲۰۲۰ آن CPRA به ساکنان حق میدهند بدانند چه دادههایی جمعآوری شده است، حق انصراف از فروش آن و حق حذف. کالیفرنیا همچنین یک ثبت کارگزاران داده اجرا میکند - شرکتها باید ثبت نام کنند و مکانیسمهای انصراف را ارائه دهند. ورمونت و تگزاس ثبتهای مشابهی دارند.
در هر جای دیگر ایالات متحده: شما عمدتاً هیچ چیز ندارید. هیچ قانون فدرال حریم خصوصی با حق اقدام خصوصی وجود ندارد. FTC میتواند اقدامات فریبنده را پیگیری کند، اما مدل کسبوکار اصلی خرید و فروش دادههای شخصی قانونی است. اکثر ایالتها هیچ مقرراتی برای کارگزاران داده ندارند.
کاری که واقعاً میتوانید انجام دهید
پاسخ صادقانه این است: نه به اندازهای که باید بتوانید. اما برخی اقدامات تأثیر معناداری دارند:
- ابتدا خود را از سایتهای جستجوی افراد حذف کنید. سایتهایی مانند Spokeo، BeenVerified، Whitepages و Intelius بالاترین ریسک را برای ایمنی فیزیکی دارند. ارسال درخواستهای انصراف به طور خاص به این سایتها بیشترین ارزش محافظتی فوری را دارد.
- از یک سرویس حذف داده استفاده کنید. سرویسهایی مانند DeleteMe، Kanary و Privacy Bee درخواستهای انصراف را از طرف شما ارسال میکنند و با پر شدن مجدد دادهها (که معمولاً ظرف سه تا شش ماه اتفاق میافتد) دوباره ارسال میکنند. اینها هزینه دارند اما زمان قابل توجهی را ذخیره میکنند.
- اعتبار خود را در هر سه دفتر اعتباری مسدود کنید. این کار دادههای کارگزاران را حذف نمیکند، اما از درخواستهای اعتباری کلاهبردارانه جلوگیری میکند - یکی از مخربترین استفادههای پاییندستی از دادههای شخصی افشا شده.
- مجوزهای برنامه خود را بررسی کنید. مجوزهای موقعیت مکانی اعطا شده به برنامههایی که به آنها نیاز ندارند، یک خط لوله مستقیم داده به کارگزاران است. بررسی و لغو کنید.
- از یک سرویس ایمیل پوشیده (Hide My Email اپل، SimpleLogin و غیره) برای برنامههای خردهفروشی و وفاداری استفاده کنید تا اتصال پروفایل بین کارگزاران را محدود کنید.
هشدار مهم: انصرافها یک سطل نشتی هستند. دادهها به طور مداوم از تراکنشهای منبع جدید وارد پایگاههای داده کارگزاران میشوند. اقدام فردی میتواند قرار گرفتن در معرض را کاهش دهد اما نمیتواند آن را حذف کند.
تنها راه حلی که واقعاً کار میکند
قانون جامع فدرال حریم خصوصی - الگوبرداری شده از GDPR اما سازگار با ساختارهای حقوقی آمریکا - با حق اقدام خصوصی که به افراد اجازه میدهد برای نقض شکایت کنند، اساساً اقتصاد صنعت کارگزاران را تغییر میدهد. بدون توانایی شکایت، کارگزاران با هیچ مسئولیتپذیری در سطح فردی روبرو نیستند. قوانین ایالتی مانند CCPA معنادار هستند اما ناقص: آنها از کالیفرنیاییها محافظت میکنند اما نه از ۲۸۰ میلیون آمریکایی دیگر، و دائماً تحت فشار لابی برای تضعیف آنها هستند.
تا زمانی که آن قانون وجود داشته باشد، اقتصاد کارگزاران داده به فعالیت در مقیاس خود ادامه خواهد داد، آمریکاییها را به بخشهای سبک زندگی طبقهبندی میکند، بیمه را بر اساس سلامت استنباط شده قیمتگذاری میکند و آدرس