Що таке брокери даних і що вони збирають

Ви майже напевно ніколи не підписували договір із брокером даних, навмисно не відвідували їхній сайт і не передавали йому свою інформацію напряму. Проте багато з них тримають на вас детальний файл. Це заняття пояснює, що це за компанії, звідки, за даними власного дослідження Федеральної торгової комісії США, беруться їхні дані, і чому саме відсутність прямих стосунків із вами — центральна риса того, як працює ця галузь.

Що таке брокер даних

У поглибленому дослідженні дев’яти великих брокерів даних 2014 року FTC визначила цю галузь як «компанії, чий основний бізнес — збирати особисту інформацію про споживачів із різноманітних джерел, а потім агрегувати, аналізувати й ділитися цією інформацією чи похідною від неї», зазвичай для маркетингу, перевірки особи чи виявлення шахрайства. Головний висновок звіту — саме те, що відрізняє це від звичайної компанії, з якою ви маєте справу: брокери даних «зазвичай збирають, підтримують, обробляють і поширюють широкий спектр інформації про споживачів, не взаємодіючи з ними напряму». Через це, зазначила FTC, «споживачі часто навіть не підозрюють про їхнє існування, не кажучи вже про розмаїття практик, у яких вони беруть участь».

Звідки насправді беруться дані

Дослідження FTC виявило, що жоден із дев’яти брокерів не збирав дані напряму від споживачів. Натомість їхні дані надходили з трьох типів джерел:

• Урядові джерела: демографічні дані Бюро перепису населення США, судові й записи про банкрутство, професійні та рекреаційні ліцензії, записи про нерухомість і реєстрацію виборців, а також записи про транспортні засоби там, де це дозволяє закон.
• Інші публічно доступні джерела: телефонні довідники, публікації в пресі та все, що люди публічно розміщують в інтернеті, включно з деякими платформами соціальних мереж і блогами, частково зібрані автоматизованими вебобходчиками.
• Комерційні джерела: деталі покупок від роздрібних торговців і компаній каталогів, списки передплатників журналів, списки клієнтів із сайтів, де люди реєструються чи входять, і — понад усе — дані, куплені в інших брокерів даних.

Останній пункт важливий: FTC виявила, що сім із дев’яти досліджених брокерів купують дані одне в одного або продають їх одне одному, і більшість комерційно отриманих даних насправді походить від брокерів, які взагалі не входили в дослідження. Як зазначає звіт, це робить «практично неможливим для споживача визначити, як брокер даних отримав його чи її дані», оскільки один елемент даних міг пройти через цілий ланцюжок компаній, перш ніж потрапити до тієї, що тримає ваше досьє.

Сирі факти і здогади, побудовані на них

Брокери даних зберігають не лише факти, які ви комусь надали, на кшталт імені чи адреси. FTC виявила, що вони також створюють «похідні дані»: висновки, які брокер робить із сирих фактів. Її звіт наводить конкретні приклади з дослідженої галузі — висновок про інтерес до катання на човнах на основі ліцензії на човен, чи лояльність до бренду через купівлю двох автомобілів того самого виробника. Потім брокери групують людей у названі сегменти, побудовані на цих висновках, деякі явно орієнтовані на продукти, а інші побудовані навколо етнічної належності, доходу, віку чи тем здоров’я, із назвами сегментів, які звіт FTC цитує напряму, такими як «Інтерес до діабету» та категорії, що поєднують низький дохід із конкретними етнічними групами. Звіт виявив, що лише один із дев’яти брокерів підтримував близько 3000 таких сегментів даних майже для кожного споживача в США.

Брокери даних збирають і зберігають мільярди елементів даних, що охоплюють майже кожного споживача в США.

Федеральна торгова комісія, «Брокери даних: заклик до прозорості та підзвітності» (2014)

Один брокер у дослідженні повідомив про базу даних, що охоплює 1,4 мільярда споживчих транзакцій і понад 700 мільярдів агрегованих елементів даних, додаючи приблизно три мільярди нових записів щомісяця. FTC також виявила, що деякі брокери зберігають ці дані безстроково, навіть коли вони застарілі, бо вони все ще можуть бути корисні для подальшої перевірки особи — практика зберігання, яку звіт відзначив як окремий ризик безпеки, оскільки великий збережений профіль є й ціннішою мішенню, якщо брокера зламають.

Конкретний, видимий тип: сайти пошуку людей

Одну категорію брокерів даних легко побачити самому: сайти пошуку людей. Споживчі поради FTC описують їх як сайти, що «збирають особисту інформацію про нас із різноманітних джерел, компонують її у звіт і продають ці звіти будь-кому, хто готовий заплатити», спираючись на інших брокерів даних, публічні профілі в соціальних мережах і державні публічні записи на кшталт нерухомості, голосування, водіння й кримінальних записів. Звіт про вас з одного з цих сайтів може містити ваш вік, історію адрес, членів родини та цивільні чи кримінальні записи, доступні будь-кому, хто за це заплатить — включно з людьми, яким ви радше не хотіли б бути знайденим.