Информационные брокеры собирают и объединяют ваши личные данные из приложений, веб-сайтов, государственных реестров, отчетов об остатке на счете и других источников. Затем они делятся этими данными и продают их практически кому угодно, часто практически бесконтрольно, зарабатывая на этом миллиарды долларов ежегодно.

Это может привести к злоупотреблению вашей личной информацией. Например, государственные органы могут покупать данные, для получения которых в противном случае им потребовался бы ордер.

Если вы живете в США и не хотите, чтобы ваши данные собирались и сохранялись подобным образом, вам придется самостоятельно выяснять, у кого они находятся и как отказаться от их сбора (если это вообще возможно).

Между тем, брокеры данных практически не сталкиваются с препятствиями. Во многих юрисдикциях они анализируют, передают и перепродают вашу информацию компаниям, рекламодателям и даже правительствам при практически полном отсутствии правовых норм и каких-либо обязательств по уведомлению вас об этом. Поскольку разработка персонализации рекламы на основе ИИ продолжается, ценность ваших персональных данных достигла рекордного уровня, как и риски, с которыми вы сталкиваетесь.

В 2024 году рынок брокеров данных оценивался примерно в 270 млрд долларов(новое окно), а к 2032 году ожидается, что он превысит 470 млрд долларов. Некоторые крупнейшие игроки, такие как Acxiom, Equifax и Experian, располагают данными о сотнях миллионов людей и зарабатывают миллиарды долларов ежегодно(новое окно), продавая доступ к своим базам данных.

Это огромная и разрозненная индустрия, в которой до 5000 компаний собирают и продают данные по всему миру. Например, вредоносная программа для Android, размещенная в Play Маркете по ошибке, может собирать ваши данные. Несмотря на некоторое сопротивление, связанное с внедрением таких законов, как GDPR(новое окно) в Европе и Закон о конфиденциальности потребителей Калифорнии, правоприменение всё еще остается фрагментарным.

Учитывая такие огромные суммы денег и такое количество задействованных игроков, почти наверняка ваши личные данные уже были собраны. Это может привести к краже личных данных, финансовому мошенничеству, или к тому, что вам откажут в получении кредита, жилья или страховки.

Кто такие брокеры данных?

Брокеры данных (или информационные брокеры) — это компании или отдельные лица, которые собирают, обрабатывают и продают или делятся личной информацией о людях — зачастую без их ведома, согласия или какой-либо компенсации.

Они собирают данные из различных источников, таких как публичные записи (например, о праве собственности на недвижимость и судебные документы), активность в сети (отслеживание в Интернете, файлы cookie, парсинг социальных сетей), розничные и бонусные программы, мобильные приложения и данные о местоположении, кредитные отчеты и финансовые организации.

После сбора эти данные систематизируются в подробные профили и продаются третьим лицам, таким как рекламодатели (для таргетированной рекламы), страховые компании (для оценки рисков), работодатели (для проверки биографических данных), правоохранительные органы (для уголовных расследований в некоторых юрисдикциях) и даже политические штабы (для таргетинга избирателей).

Что собирают брокеры данных?

An infographic showing what data brokers collect about you

Если какое-либо поведение или предпочтение можно измерить, скорее всего, найдется брокер данных, который отслеживает эту информацию и продает её. Однако наиболее часто собираемые данные включают:

  • Личные данные и контактная информация, такие как ваше полное имя, псевдонимы, дата рождения, номера телефонов, адреса электронной почты, прошлые адреса и номер социального страхования.
  • Демографические данные, такие как ваш пол, возраст, этническая принадлежность, семейное положение, образование, род занятий и доход.
  • Поведение в сети, такое как посещаемые веб-сайты, история поиска, клики по рекламе, активность в социальных сетях, онлайн-покупки и подписки на рассылки.
  • Данные о местоположении, основанные на вашем GPS, WiFi, Bluetooth, данных приложений и фотографиях с геотегами.
  • Привычки покупок, такие как ваше поведение при совершении покупок, предпочтения брендов, бонусные карты, подписки и использование кредитных карт (анонимизированное).
  • Финансовые профили, основанные на вашем кредитном рейтинге, кредитах, ипотеках, владении имуществом и публичных финансовых записях, таких как банкротства или обременения.
  • Показатели здоровья, основанные на данных фитнес-трекеров, поисковых запросах, связанных со здоровьем, покупках в аптеках и потенциальных медицинских состояниях.
  • Образ жизни и убеждения, такие как хобби, политические взгляды, религиозная принадлежность, черты личности и медиа-привычки.
  • Социальные и профессиональные связи, такие как члены семьи, родственники, друзья, коллеги и история работы.

Читайте подробнее: Ваш адрес в открытом доступе — и его нетрудно найти

Откуда брокеры данных получают свои данные?

В эпоху капитализма наблюдения развилась сложная экосистема трекеров данных, и почти все они в конечном итоге попадают в базы данных брокеров. Этот список включает:

  • Публичные записи и правительственные источники, такие как судебные материалы, акты о праве собственности, списки избирателей и свидетельства о браке.
  • Розничные и коммерческие данные, такие как история покупок, программы лояльности, гарантийные талоны и регистрации в каталогах.
  • Отслеживание в сети: веб-сайты и приложения могут использовать файлы cookie, пиксели и трекеры для записи ваших действий, кликов и активности.
  • Социальные сети, такие как публичные посты, лайки, подписчики и отметки о посещении мест.
  • Приложения и сервисы, которые продают или делятся данными пользователей с брокерами — часто это происходит скрыто, в условиях использования.
  • Данные, хранящиеся в бюро кредитных историй, такие как отчеты о кредитах и финансовой активности, могут быть переданы брокерам при определенных условиях, особенно в США.
  • Опросы и лотереи, в которых люди добровольно раскрывают свою личную информацию.
  • Данные о местоположении, собираемые приложениями, которые запрашивают доступ к GPS (например, приложения погоды или фитнеса), а затем продаются в виде анонимизированных паттернов перемещений.

Брокеры данных сводят вашу жизнь к набору данных — рассказываем, как это происходит

An infographic showing how data brokers exploit your information

Брокеры данных процветают, потому что существует множество организаций, готовых платить огромные деньги за ваши данные. Эту информацию можно использовать практически для чего угодно: от таргетированной рекламы до поиска подозреваемых. Среди наиболее популярных клиентов и целей использования:

  • Бизнесы покупают подробные профили потребителей — например, «новые родители в городском районе» или «технологически подкованные домовладельцы» — для таргетированной рекламы, привлечения и удержания клиентов.
  • Страховые компании используют брокерские данные для оценки ваших рисков и установления размера страховых премий, часто на основе предполагаемого поведения, такого как риски для здоровья или стиль вождения.
  • Кредиторы могут использовать брокерские данные для альтернативного кредитного скоринга, полагаясь на информацию о привычках покупок или истории оплаты счетов, когда традиционных кредитных отчетов недостаточно.
  • Политические штабы могут покупать данные избирателей, чтобы адаптировать сообщения на основе ваших взглядов, прошлых пожертвований или тем, которые вас больше всего волнуют. Например, на пригородных избирателей, обеспокоенных финансированием образования, может быть направлена реклама, посвященная школам.
  • Некоторые брокеры управляют веб-сайтами или предоставляют данные для сайтов, которые позволяют любому человеку искать имена, адреса, родственников и номера телефонов других людей.
  • Государства или правоохранительные органы могут покупать данные, например, данные о местоположении или финансовые данные, вместо того чтобы запрашивать их по ордеру.
  • Брокеры данных могут обмениваться данными друг с другом, чтобы обогащать свои базы и расширять свое присутствие в новых индустриях и регионах.

Как брокерские данные влияют на принятие решений о вас?

Влияние, которое эта торговля данными может оказать, весьма обширно, часто скрыто от глаз общественности и носит глубоко личный характер. Они собирают и монетизируют информацию, которая сама по себе может не казаться значимой — например, приложения, которые вы используете, или магазины, в которых вы часто бываете.

Но эти фрагменты можно объединить для создания на удивление подробного портрета вашей жизни, включая повседневные дела, настройки, финансовое положение и уязвимости. Хотя некоторые из этих данных не связаны напрямую с вашим именем, они часто привязаны к постоянным идентификаторам (таким как ваш IP-адрес(новое окно) или отпечаток ключа браузера), что позволяет легко повторно идентифицировать(новое окно) вас, даже не видя вашего лица.

Как только ваши личные данные раскрыты и централизованы, ими можно бесконечно торговать — при этом у вас практически нет шансов вернуть контроль. И хотя вы, возможно, никогда осознанно не давали на это согласие, вы можете стать целью кибератак, если в компании, владеющей вашими данными, произойдет утечка, что потенциально может привести к краже личных данных, мошенничеству или даже преследованию.

Помимо рисков для конфиденциальности и безопасности, не менее тревожным является отсутствие прозрачности. Люди редко знают, что именно о них собирают или как эта информация используется, а попытки удалить данные часто намеренно усложняются.

Более того, эти подробные профили могут использоваться для влияния на решения, которые определяют вашу жизнь, выходя за рамки персонализированной рекламы или таргетированных политических сообщений. Они могут манипулировать поведением, усиливать дезинформацию и незаметно укреплять предвзятость, исключение или дискриминацию.

Бизнес по сбору, упаковке и продаже личной информации людей в целом законен, в зависимости от страны. В США, например, нет федерального закона, регулирующего брокерскую деятельность в отношении данных, но Калифорния, Вермонт, Орегон и Техас обязывают брокеров данных регистрироваться(новое окно) и предоставлять людям способы отказа от их использования. Граждане ЕС защищены в соответствии с GDPR, согласно которому компании должны иметь законные основания для сбора и распространения личных данных.

Несмотря на эту правовую защиту, недавние расследования деятельности государственных брокеров данных выявили серьезные недостатки в системе. Многие компании не регистрируются там, где должны, значительная часть из них либо никогда не реагирует на законные запросы об удалении, либо сначала требует еще более конфиденциальную информацию, а некоторые намеренно скрывают свои страницы «удалить мои данные» от Google.

Например, в Реестре брокеров данных Калифорнии 35 из 499 зарегистрированных компаний добавили код noindex на свои страницы отказа или удаления данных, сделав их недоступными для поиска в таких поисковых системах, как Google или Bing, а у пяти компаний вообще не было страницы отказа.

Какие компании являются крупнейшими брокерами данных?

В индустрии брокериджа данных объемом 270 миллиардов долларов доминируют несколько огромных компаний, среди которых Acxiom, Experian и Equifax являются крупнейшими игроками. Вот что вам стоит знать о них:

Acxiom

Acxiom — один из крупнейших в мире брокеров данных, работающий в 36 странах и обрабатывающий 1,2 триллиона записей в месяц, большая часть которых собирается непосредственно у людей. Компания утверждает, что располагает данными о 2,6 миллиардах человек, каждый из которых профилируется с использованием более 10 000 характеристик.

Experian

Experian — мировой гигант в сфере брокериджа данных и кредитной отчетности, работающий в 32 странах, имеющий более 200 миллионов пользователей и 150 000 бизнес-клиентов. У них есть 5 000 точек данных и 2 400 сегментов аудитории.

Equifax

Equifax — мировой гигант кредитной отчетности и крупный брокер данных, работающий в 24 странах. С годовой выручкой почти в 5 миллиардов долларов компания собирает данные о более чем 800 миллионах человек и 88 миллионах компаний по всему миру.

Как вы можете помешать брокерам данных собирать вашу информацию?

An infographic showing how to protect yourself from data brokers

Вы не можете полностью остановить сбор данных брокерами, но вы можете его сократить. Вот как это сделать:

  • Ограничьте объем данных, которыми вы делитесь, избегайте предоставления реальной информации, такой как ваше полное имя или фактическая дата рождения, при регистрации в сервисах, и дважды подумайте, прежде чем заполнять анкеты, опросы или формы для участия в розыгрышах.
  • При подписке на онлайн-сервисы используйте псевдонимы электронной почты, которые пересылают сообщения в ваш основной почтовый ящик. Это защищает ваш реальный адрес электронной почты, позволяет определить, кто поделился или допустил утечку вашего псевдонима, и дает возможность легко отключить или удалить его, если вы начнете получать спам.
  • Удалите себя из маркетинговых списков, отписавшись от рассылок, каталогов и рекламных электронных писем, которыми вы не пользуетесь. В Proton Mail вы можете легко сделать это в разделе Просмотр новостных рассылок.
  • Проверьте свои мобильные приложения, удалите те, которыми вы не пользуетесь, и запретите доступ к местоположению и разрешения на отслеживание для приложений, которым это не нужно.
  • Используйте инструменты, ориентированные на конфиденциальность, каждый раз, когда выходите онлайн, включая браузеры и поисковые системы с блокировщиками трекеров, VPN(новое окно) для маскировки вашего IP-адреса и шифрования вашего трафика, безопасное облачное хранилище, которое не сканирует ваши данные, и зашифрованную электронную почту для безопасного общения.
  • Откажитесь от использования сайтов брокеров данных, таких как Acxiom(новое окно) и Experian(новое окно), найдите себя и запросите удаление с веб-сайтов поиска людей. Вы также можете использовать такие сервисы, как DeleteMe или Privacy Bee, которые отправляют запросы на отказ от вашего имени на многие веб-сайты, хотя они не всегда эффективны(новое окно).

Вы можете предпринять шаги, чтобы уменьшить свою подверженность риску — каждый маленький шаг помогает. Но в конечном итоге единственный реальный способ помешать брокерам данных собирать, эксплуатировать и продавать данные — это сильные, принудительные правовые нормы.

Пока этого не произошло, инструменты, которые дают вам контроль над своими данными, являются вашей лучшей защитой.

Часто задаваемые вопросы

Может ли брокер информации создавать теневые профили, даже если я избегаю социальных сетей?

Даже если вы стараетесь ограничить свою активность онлайн, брокер информации все равно может создавать ваши профили. Эти компании используют офлайн-источники, такие как документы о собственности, записи DMV, данные переписи населения и даже информацию, которой поделились другие люди в вашей семье или на рабочем месте. Например, если друг укажет вас как контакт на случай чрезвычайной ситуации или отметит вас на фотографии, эти данные могут быть подключены к вам.

Используют ли брокеры данных ИИ для анализа и расширения своих наборов данных?

Многие брокеры используют искусственный интеллект и машинное обучение для сбора информации и построения предположений о вашем образе жизни, которые вы можете никогда не увидеть или у вас не будет возможности собрать. Например, Publicis — крупнейшая в мире рекламная компания, которая также выступает в роли брокера данных — создала CoreAI, платформу, которая, по ее словам, может составить профиль более чем на 2,3 миллиарда человек. Такая информация, как привычки семейных расходов и предпочтения семьи, используется для решения, следует ли предлагать кому-то бюджетные товары или предложения высокого класса.

Можно ли зарабатывать на своих собственных данных, вместо того чтобы позволять брокерам продавать их?

Хотя идея монетизации личных данных все еще находится на ранних стадиях и даже близко не конкурирует с огромной индустрией брокериджа данных, она начинает вызывать интерес. Несколько платформ уже позволяют людям дать согласие и получать вознаграждение, например, приложения, которые платят пользователям напрямую за обмен данными о просмотре страниц или квитанциями о покупках.

Другие, такие как Datapods, позволяют пользователям лицензировать свои данные в пакетах, решать, чем именно поделиться, отзывать согласие в любое время и зарабатывать часть дохода. В национальном масштабе бразильская инициатива dWallet предлагает гражданам «сберегательный счет для данных», чтобы безопасно хранить личную информацию и продавать доступ к ней на основе каждого предложения.