Как ваши данные утекают наружу: приложения, куки, геолокация и публичные записи

Предыдущий урок описал, что хранят дата-брокеры. Этот прослеживает четыре конкретных пути, которыми ваша информация до них доходит: сторонний код, встроенный в обычные приложения, куки и пиксели на сайтах, геолокация вашего телефона и публичные записи, само существование которых вы не можете предотвратить.

Приложения и наборы для разработчиков внутри них

Большинство приложений создаются не целиком компанией, чьё имя на них указано. Разработчики обычно добавляют сторонние программные наборы для разработчиков (SDK) для таких задач, как аналитика, отчёты о сбоях или реклама. Собственная документация Apple для разработчиков, которая требует раскрывать это, определяет «сторонних партнёров» как «инструменты аналитики, рекламные сети, сторонние SDK или иных внешних поставщиков, чей код вы добавили в своё приложение», и прямо предупреждает разработчиков против «размещения в приложении стороннего SDK, который объединяет данные пользователей вашего приложения с данными пользователей других приложений для таргетирования рекламы или измерения её эффективности, даже если вы сами не используете SDK для этих целей». Иными словами, SDK, добавленный разработчиком по одной причине, может сам по себе передавать данные, которые в итоге объединяются с данными из совершенно не связанных приложений.

Куки и пиксели на сайтах, которые вы читаете

В вебе та же идея проявляется как куки. Learning Center компании Cloudflare объясняет, что собственная («первая») кука, устанавливаемая сайтом, который вы просматриваете, отличается от «сторонней» куки, устанавливаемой доменом, который не совпадает с тем, что показан в адресной строке, — чаще всего это рекламная или аналитическая компания, встроенная на множество разных сайтов. Поскольку эта третья сторона снова видит вас каждый раз, когда вы попадаете на другой сайт с её кукой, она может выстроить историю вашего просмотра сайтов, о посещении которых вы ей никогда не сообщали. Собственное потребительское руководство FTC подтверждает, что это происходит не только через куки: сайты «могут отслеживать вашу активность в сети с помощью куки или пикселя, чтобы опознавать вас даже после того, как вы покинули сайт», а в приложениях «рекламодатели могут использовать уникальный рекламный идентификатор для вашего отслеживания», иногда вместе с фингерпринтингом устройства, который распознаёт ваш браузер или устройство по особенностям его настроек, а не по сохранённому файлу вовсе.

Геолокация вашего телефона — часто вообще без специального датчика

Геолокация — одна из более чувствительных категорий, и FTC предпринимала прямые правоприменительные действия именно из-за неё. В 2022 году агентство подало иск против Kochava — брокера, которого оно описало как продавца «огромных объёмов точных данных о местоположении, собранных у десятков миллионов пользователей мобильных устройств». В предупреждении FTC отмечалось, что такие данные способны раскрыть визиты в «медицинские учреждения, места отправления культа, клиники репродуктивного здоровья, приюты для бездомных и приюты для жертв домашнего насилия, а также центры лечения зависимостей», и в качестве демонстрации сотрудники FTC заявили, что смогли, используя данные Kochava, определить устройство, посетившее клинику женского репродуктивного здоровья, и проследить его до конкретного дома. Эти данные начинаются с приложения, запросившего разрешение на геолокацию, а затем — отдельно от всего, что мобильный оператор уже может вычислить по тому, к каким вышкам сотовой связи подключается ваш телефон, — передавшего местоположение вовне, сторонним компаниям.

Публичные записи: источник, от которого нельзя отказаться

Исследование FTC 2014 года о девяти крупных дата-брокерах показало, что все, кроме трёх, получали данные напрямую из федеральных источников, таких как Бюро переписи населения и записи о смерти Администрации социального обеспечения, а региональные и местные органы власти поставляли записи о недвижимости, регистрации избирателей, судебные записи и профессиональные лицензии. У части этого потока действительно есть законные ограничения: в отчёте FTC отмечается, что как минимум двадцать два штата США ограничивают коммерческое использование записей о регистрации избирателей, а федеральный Закон о защите конфиденциальности водителей ограничивает раскрытие данных о транспортных средствах вне определённых целей. Но сами базовые записи — документ о праве собственности, запись о браке, судебное дело — существуют потому, что этого требует закон, независимо от того, предпочли бы вы, чтобы их не было.