Як ваші дані потрапляють назовні: застосунки, файли cookie, місцезнаходження й публічні записи

Попереднє заняття описало, що тримають брокери даних. Це заняття простежує чотири конкретні шляхи, якими ваша інформація доходить до них: сторонній код, вбудований у звичайні застосунки, файли cookie й пікселі на сайтах, місцезнаходження вашого телефону та публічні записи, чиєму існуванню ви не можете завадити спочатку.

Застосунки та набори інструментів розробника всередині них

Більшість застосунків побудовані не повністю компанією, чиє ім’я на них написане. Розробники зазвичай додають сторонні набори інструментів розробника (SDK) для аналітики, звітів про збої чи реклами. Власна документація розробника Apple, яка вимагає від застосунків розкривати це, визначає «сторонніх партнерів» як «аналітичні інструменти, рекламні мережі, сторонні SDK чи інших зовнішніх постачальників, чий код ви додали до свого застосунку», і прямо застерігає розробників від «розміщення в застосунку стороннього SDK, що поєднує дані користувача з вашого застосунку з даними користувачів інших розробників для таргетування реклами чи вимірювання її ефективності, навіть якщо ви самі не використовуєте SDK для цих цілей». Іншими словами, SDK, доданий розробником з однієї причини, сам по собі може передавати дані, що зрештою поєднуються з даними з абсолютно непов’язаних застосунків.

Файли cookie й пікселі на сайтах, які ви читаєте

В інтернеті та сама ідея проявляється як файли cookie. Навчальний центр Cloudflare пояснює, що cookie першої сторони, встановлений сайтом, який ви переглядаєте, відрізняється від cookie третьої сторони, встановленого доменом, який не є тим, що показаний у вашій адресному рядку — найчастіше рекламною чи аналітичною компанією, вбудованою в багато різних сайтів. Оскільки ця третя сторона бачить вас знову щоразу, коли ви потрапляєте на інший сайт із її cookie, вона може побудувати запис вашого перегляду сайтів, які ви ніколи їй не повідомляли, що відвідуєте. Власні поради FTC для споживачів підтверджують, що це відбувається й поза межами файлів cookie: сайти «можуть відстежувати вашу онлайн-активність за допомогою cookie чи пікселя, щоб ідентифікувати вас навіть після того, як ви покинете сайт», а в застосунках «рекламодавці можуть використовувати унікальний рекламний ідентифікатор, щоб відстежувати вас», іноді разом із відбитком пристрою, що розпізнає ваш браузер чи пристрій за його конкретними налаштуваннями, а не за збереженим файлом взагалі.

Місцезнаходження вашого телефону, часто без спеціального датчика взагалі

Місцезнаходження — одна з чутливіших категорій, і FTC вживала прямих правозастосовних заходів щодо неї. У 2022 році агентство подало позов проти Kochava, брокера, якого воно описало як такого, що продає «величезні обсяги точних даних про місцезнаходження, зібраних із десятків мільйонів мобільних користувачів». У попередженні FTC зазначалося, що такі дані можуть розкривати відвідування «медичних закладів, місць богослужіння, репродуктивного здоров’я, притулків для бездомних і жертв домашнього насильства та реабілітації від залежностей», і як демонстрацію співробітники FTC заявили, що змогли використати дані Kochava, щоб ідентифікувати пристрій, який відвідав клініку жіночого репродуктивного здоров’я, і простежити його до конкретного дому. Ці дані починаються з застосунку, що попросив дозвіл на місцезнаходження, а потім, окремо від того, що ваш мобільний оператор уже може визначити за тим, до яких веж стільникового зв’язку під’єднується ваш телефон, передав місцезнаходження зовнішнім компаніям.

Публічні записи: джерело, від якого не можна відмовитися

Дослідження FTC 2014 року дев’яти великих брокерів даних показало, що всі, крім трьох, отримували дані напряму з федеральних джерел на кшталт Бюро перепису населення й записів про смерть Управління соціального забезпечення, а державні та місцеві органи влади надавали записи про нерухомість, реєстрацію виборців, судові записи та професійні ліцензії. Частина цього потоку справді має юридичні обмеження: звіт FTC зазначає, що щонайменше двадцять два штати США обмежують комерційне використання записів реєстрації виборців, а федеральний Закон про захист конфіденційності водіїв обмежує розкриття записів про транспортні засоби поза конкретними цілями. Але самі базові записи — документ про власність, запис про шлюб, судове подання — існують, бо цього вимагає закон, незалежно від того, чи хотіли б ви, щоб вони існували.