Кредит: Pixabay/CC0 Public Domain
В прошлом году я начал получать много нежелательных телефонных звонков, в основном от людей, пытающихся продать мне что-то. Это стало неожиданностью, потому что, как специалист по данным, я очень осторожен с тем, какую личную информацию я выдаю миру. Поэтому я решил выяснить, что произошло.
Мое расследование заняло несколько месяцев. В конечном итоге оно привело меня в запутанный мир брокеров данных.
В сегодняшнюю цифровую эпоху, когда персональные данные являются новым видом золота, эти компании обладают значительной властью, создавая сети, в которых наша персональная информация передается между брокерами и телемаркетологами так же легко, как видео TikTok. Их бизнес получает прибыль от собираемых ими данных, и многие из звонков, которые они обеспечивают, поступают от мошенников.
Это обходится огромной ценой: в 2023 году австралийцы потеряли 2,7 миллиарда долларов из-за мошенничества. Это подчеркивает настоятельную необходимость в более надежной защите конфиденциальности, чтобы ограничить сбор и распространение наших персональных данных.
В попытке удовлетворить эту потребность австралийское правительство в этом месяце ввело давно назревшие реформы в области конфиденциальности. Но эти реформы все еще недостаточны для решения многих проблем конфиденциальности, с которыми сталкиваются люди сегодня, включая нацеливание со стороны брокеров данных и телемаркетеров.
Исследование скрытой сети
Одним из механизмов, призванных защитить нас от нежелательных звонков, является реестр «Не звонить».
Реестр, которым управляет Австралийское управление по коммуникациям и СМИ, содержит более 12 миллионов телефонных номеров, включая мой. Реестр должен блокировать нежелательные звонки. Но в прошлом году, несмотря на то, что я был в списке, я начал получать десятки нежелательных звонков — в среднем около трех в день.
Из любопытства я начал отслеживать источники этих звонков. Я обнаружил сеть скрытых связей между брокерами данных, телемаркетерами и крупными организациями, включая крупную политическую партию. Стало ясно, что простого нахождения в реестре «Не звонить» недостаточно для защиты моей конфиденциальности.
Я начал с того, что спросил звонивших, какие у них есть данные и как они получили мои. Я запросил сведения о компаниях, которые они представляли, включая их веб-сайты и австралийские бизнес-номера (ABN) — уникальные идентификаторы австралийских предприятий.
Большинство звонивших вешали трубку, как только я начинал задавать вопросы, пока однажды я не поговорил с человеком по имени Пол, который работал в секторе недвижимости — отрасли стоимостью более 10 триллионов долларов по состоянию на 2024 год. Рынок дорогостоящей недвижимости делает наши персональные данные особенно ценными для предприятий, работающих в этой отрасли.
Копаем глубже
Уникальность Пола заключалась в том, что он знал мое настоящее имя, тогда как другие телемаркетологи имели доступ только к псевдонимам, которые я использовал для защиты своей личности в сети. Пол объяснил, что лицензировал мои данные у гиганта рынка недвижимости CoreLogic Australia.
Это открытие подтолкнуло меня копнуть глубже. После долгих раздумий я наконец получил свои данные от CoreLogic. Количество информации было небольшим, но на удивление точным — особенно учитывая шаги, которые я предпринял, чтобы скрыть свою личность. Это заставило меня задуматься, откуда они ее взяли, поскольку только такие организации, как коммунальные компании, банки или правительство, могли бы хранить такого рода информацию.
CoreLogic сообщил мне в электронном письме, что:
«CoreLogic получает данные из различных источников… большую часть собираемой нами информации мы получаем из публичных записей, которые мы лицензируем у государственных департаментов и агентств. Мы также можем собирать личную информацию от третьих лиц, например, через агентов по недвижимости, менеджеров по аренде и стратам, финансовые учреждения и поставщиков маркетинговых баз данных».
Это было тревожное открытие, поскольку учреждения, от которых мы зависим в таких основных вопросах, как государственные услуги, жилье и финансы, и от которых мы не можем скрыть свою личность, могут продавать нашу личную информацию брокерам данных, которые затем передают ее телемаркетерам.
Что еще более тревожно, так это то, что данные передаются без маскировки, то есть личные данные, такие как наши имена, пол и номера телефонов, полностью видны. Как только эта информация становится открытой, становится почти невозможно контролировать, как она записывается или передается.
Также почти невозможно остановить ее передачу зарубежным телемаркетерам, которые не связаны австралийскими законами о конфиденциальности.
Разгадка тайны
Мое расследование на этом не закончилось.
В конце концов, CoreLogic раскрыл, что купил мои данные у австралийской брокерской фирмы Smrtr в августе 2023 года. Это совпало с всплеском нежелательных звонков.
Благодаря Smrtr я узнал, что они купили мои данные в 2016 году у другого брокера данных, EightDragons Digital. Smrtr также признался в продаже моих данных различным компаниям — и все это без моего согласия.
Решив расследовать происхождение моих онлайн-данных, я связался с EightDragons Digital, которая называет себя «ведущим мировым агентством по работе с потребительскими данными». Она собирает персональные данные для крупных брендов, включая Energy Australia, Vodafone, NRMA, Nissan, Johnnie Walker, American Express, The Good Guys и даже Австралийскую лейбористскую партию.
Компания заявила, что собрала мои данные в маркетинговой кампании 2014 года и, вероятно, передала их как минимум 50 другим компаниям. Однако у нее не было записей, чтобы проверить маркетинговую кампанию или доказать, что я дал согласие.
Это всего лишь небольшой шаг
CoreLogic защищала свою практику как законную, заявляя, что слишком сложно проверить согласие или анонимизировать персональные данные.
Однако с помощью современных технологий на самом деле можно отслеживать, откуда берутся данные, проверять согласие и делиться информацией, не раскрывая личные данные, такие как имена и номера телефонов.
Недавние реформы правительства в области конфиденциальности — это небольшой шаг в правильном направлении. Но пока брокеры данных не будут обязаны получать явное согласие перед торговлей персональными данными, они будут далеки от гигантского скачка вперед.
Предоставлено The Conversation
