Кто такие дата-брокеры и что они собирают

Вы почти наверняка никогда не подписывали договор с дата-брокером, никогда намеренно не заходили на его сайт и никогда не передавали ему свои данные напрямую. Тем не менее многие из них хранят на вас подробное досье. Этот урок объясняет, что представляют собой такие компании, откуда, по данным собственного исследования Федеральной торговой комиссии США (FTC), берутся их данные, и почему отсутствие прямых отношений с вами лежит в основе того, как работает эта отрасль.

Что такое дата-брокер

В подробном исследовании 2014 года, посвящённом девяти крупным дата-брокерам, FTC определила эту отрасль как «компании, чей основной бизнес — сбор персональной информации о потребителях из различных источников с последующей агрегацией, анализом и распространением этой информации или сведений, полученных из неё», обычно в целях маркетинга, проверки личности или выявления мошенничества. Главный вывод отчёта — то, что отличает эту отрасль от обычной компании, с которой вы имеете дело: дата-брокеры «как правило, собирают, хранят, обрабатывают и передают самые разнообразные сведения о потребителях, не взаимодействуя с ними напрямую». Из-за этого, отметила FTC, «потребители часто не подозревают об их существовании, не говоря уже о разнообразии практик, которые они применяют».

Откуда на самом деле берутся данные

Исследование FTC показало, что ни один из девяти брокеров не собирал данные напрямую от потребителей. Вместо этого их данные поступали из трёх типов источников:

• Государственные источники: демографические данные Бюро переписи населения США, судебные записи и записи о банкротстве, профессиональные и любительские лицензии, записи о недвижимости и регистрации избирателей, а также данные о транспортных средствах там, где это разрешено законом.
• Другие общедоступные источники: телефонные справочники, публикации в прессе и всё, что люди публикуют открыто в интернете, включая некоторые социальные сети и блоги, отчасти собираемое автоматическими веб-краулерами.
• Коммерческие источники: сведения о покупках от розничных сетей и каталожных компаний, списки подписчиков журналов, клиентские списки сайтов, где люди регистрируются или входят в систему, и — прежде всего — данные, купленные у других дата-брокеров.

Последний пункт важен: FTC установила, что семь из девяти изученных брокеров покупают данные друг у друга или продают их друг другу, и большая часть коммерчески полученных данных на самом деле изначально исходит от брокеров, вообще не входивших в это исследование. Как сказано в отчёте, это делает «практически невозможным для потребителя определить, как дата-брокер получил его или её данные», поскольку один элемент данных мог пройти через целую цепочку компаний, прежде чем оказаться у того брокера, который хранит ваше досье сейчас.

Голые факты и догадки, построенные поверх них

Дата-брокеры хранят не только факты, которые вы кому-то сообщили, — например, имя или адрес. FTC установила, что они также создают «производные данные»: выводы, которые брокер делает на основе исходных фактов. В отчёте приведены конкретные примеры из изученной отрасли — вывод об интересе к катанию на лодках на основании лицензии на управление судном или о лояльности к бренду на основании покупки двух автомобилей одного производителя. Затем брокеры группируют людей в именованные сегменты, построенные на этих выводах, — некоторые явно ориентированы на товары, а другие построены вокруг этнической принадлежности, дохода, возраста или тем, связанных со здоровьем; отчёт FTC прямо цитирует названия таких сегментов, например «Интерес к диабету» и категории, сочетающие низкий доход с конкретными этническими группами. В отчёте установлено, что только один из девяти брокеров вёл около 3 000 таких сегментов данных почти на каждого потребителя в США.

Дата-брокеры собирают и хранят миллиарды элементов данных, охватывающих почти каждого потребителя в США.

Федеральная торговая комиссия США, «Дата-брокеры: призыв к прозрачности и подотчётности» (2014)

Один из брокеров, участвовавших в исследовании, сообщил о базе данных, охватывающей 1,4 миллиарда потребительских транзакций и более 700 миллиардов агрегированных элементов данных, с приростом примерно на три миллиарда новых записей ежемесячно. FTC также установила, что некоторые брокеры хранят эти данные бессрочно, даже когда они устаревают, поскольку они всё ещё могут пригодиться позже для проверки личности, — эта практика хранения была отмечена в отчёте как отдельный риск безопасности, поскольку крупное хранимое досье представляет собой и более ценную цель в случае взлома брокера.

Конкретный, наглядный пример: сайты поиска людей

Одну категорию дата-брокеров легко увидеть своими глазами: сайты поиска людей. Потребительское руководство FTC описывает их как сайты, которые «собирают персональную информацию о нас из различных источников, объединяют её в отчёт и продают эти отчёты любому желающему заплатить», опираясь на данные других дата-брокеров, публичные профили в социальных сетях и государственные публичные записи, такие как сведения о недвижимости, голосовании, вождении и судимостях. Отчёт о вас с одного из таких сайтов может включать ваш возраст, историю адресов, членов семьи и гражданские или уголовные дела — доступные любому, кто за это заплатит, включая людей, которым вы предпочли бы не попадаться на глаза.