Kalifornijski regulator ds. prywatności ukarał SalesIntel Research, brokera danych z siedzibą w Wirginii, za to, że nie zarejestrował się w stanowym rejestrze brokerów danych (Data Broker Registry) w terminie na 2025 rok, podał Gizmodo. Kara wynosi 36 400 $. Artykuł, przygotowany przez zespół Gizmodo ds. okazji, zwraca uwagę na rzecz wartą powtórzenia: kara nie usuwa z plików firmy ani jednego numeru telefonu, adresu e-mail czy historii zatrudnienia.
Co przechowuje firma
Według artykułu materiały marketingowe samego SalesIntel opisują bazę ponad 200 milionów kontaktów zawodowych i 54 milionów amerykańskich numerów komórkowych, do tego sygnały behawioralne oznaczające, kiedy ktoś zmienia pracę, dostaje awans lub przechodzi do innej branży. Te „wnioski o zmianie kariery” to dane pochodne: nikt ich nie wpisał w formularz. Są modelowane na podstawie takich rzeczy jak aktywność na LinkedInie, domeny służbowych adresów e-mail i ślady, które ludzie zostawiają na portalach z ofertami pracy, a następnie sprzedawane reklamodawcom, którzy chcą dotrzeć do ludzi w momentach zmiany.
Decyzja, opublikowana 1 września 2026 roku, jest opisywana jako ósma w ramach trwającej akcji egzekucyjnej wobec brokerów działających poza kalifornijskim systemem rejestracji. Oprócz kary SalesIntel musi publikować wskaźniki dotyczące praw do prywatności, podłączyć się do stanowej platformy DELETE Request and Opt-out Platform (DROP) i przez nią realizować przyszłe wnioski o usunięcie danych. „Ta trwająca działalność egzekucyjna pokazuje, że CalPrivacy traktuje poważnie brak rejestracji w terminie”, powiedział dyrektor wykonawczy Tom Kemp.
Dlaczego dane zostają
Rejestracja i zbieranie danych to dwa różne problemy. Zarejestrowany broker to taki, o którym stan wie, a nie taki, który ma o tobie mniej danych. Kara w wysokości 36 400 $ jest też niewielka w porównaniu z tym, na ile ma zarabiać baza tej wielkości, dlatego warunki naprawcze są ważniejsze niż kwota. Numery, które już są w bazie, zostają w niej, chyba że ludzie złożą wnioski o usunięcie, broker po brokerze, wśród mniej więcej 500 brokerów zarejestrowanych w Kalifornii, plus tych wciąż niezarejestrowanych. A mechanizm DROP to prawo kalifornijskie: jeśli mieszkasz w Teksasie, Ohio czy na Florydzie, zauważa Gizmodo, ta decyzja w zasadzie niczego nie zmienia w tym, co brokerzy o tobie wiedzą.
Kusi, by wzruszyć ramionami nad bazą kontaktów biznesowych: to przecież tylko twoje dane zawodowe. Ale numer komórkowy powiązany z twoim nazwiskiem, pracodawcą i momentem zmiany pracy to dokładnie to, co umożliwia przekonujący telefon od oszusta czy wiadomość phishingową. Ktoś, kto wie, że właśnie zacząłeś nową pracę, wie, że spodziewasz się maili od nieznanych współpracowników, działu kadr i IT, a wtedy fałszywa wiadomość najłatwiej trafia do celu.
Co możesz zrobić
- Jeśli mieszkasz w Kalifornii, skorzystaj ze stanowej platformy usuwania danych; rejestr brokerów danych pokazuje, kto jest zarejestrowany.
- Gdzie indziej znajdź największe serwisy wyszukiwania osób i dane B2B i skorzystaj z ich formularzy rezygnacji. To żmudne, ale pomaga.
- Przede wszystkim udostępniaj mniej: służbowy numer telefonu, który nie jest twoim prywatnym, i mniej darmowych okresów próbnych oraz rejestracji z użyciem głównego adresu e-mail.
- Podchodź ze szczególną podejrzliwością do nieoczekiwanych wiadomości w okresie zmiany pracy i potwierdzaj prośby kanałem, który już znasz.
Brokerzy korzystają z wielu źródeł, a aplikacje na twoich własnych urządzeniach są jednym z nich: kod analityczny i reklamowy, który raportuje, co robisz, gdzie jesteś i jakiego urządzenia używasz. Na Macu tę część możesz zobaczyć i odciąć. FireAI pyta, gdy jakakolwiek aplikacja po raz pierwszy łączy się z internetem, pokazuje każdy cel na mapie świata, pozwala zablokować aplikację lub pojedynczą domenę dla jednej aplikacji, a w trybie Paranoicznym od razu blokuje znaną telemetrię. Nie usunie tego, co broker już ma; może ograniczyć to, co twój Mac dokłada do stosu.
Więcej o tym, jak działa ten handel, w tekście brokerzy danych i twój Mac. Pobierz FireAI i wypróbuj go bezpłatnie przez 17 dni. FireAI tworzy HisnLabs.