Брокер данных — это физическое лицо или компания , которая специализируется на сборе персональных данных (таких как доход, этническая принадлежность, политические убеждения или данные геолокации ) или данных о компаниях, в основном из общедоступных источников , но иногда полученных из частных источников, а также на продаже или лицензировании такой информации третьим лицам. партии для различных целей. Источники, обычно доступные в Интернете с 1990-х годов, могут включать в себя данные переписи населения и списки избирателей , сайты социальных сетей , судебные протоколы и истории покупок. Информация от брокеров данных может использоваться при проверке анкетных данных работодателями и жилищными организациями.
В мире действуют различные правила, ограничивающие сбор информации о физических лицах; законы о конфиденциальности различаются. В Соединенных Штатах не существует федерального регулирования защиты потребителей от брокеров данных, хотя некоторые штаты начали принимать законы в индивидуальном порядке. В Европейском Союзе GDPR регулирует деятельность брокеров данных. Некоторые брокеры данных сообщают, что имеют большое количество данных о населении или «атрибутов данных». Acxiom утверждает, что располагает данными от 2,5 миллиардов разных людей.
Информационный брокер иногда сокращается до IB, а другие термины, используемые для информационных брокеров, включают брокеров данных, независимых специалистов по информации, [1] агентов информации или данных, [2] поставщиков данных, поставщиков данных, [3] реселлеров информации, поставщиков данных, [ 4] синдицированные брокеры данных или компании, занимающиеся информационными продуктами. [5] Информационных консультантов , библиотекарей -фрилансеров и специалистов по информации также иногда называют информационными брокерами. [6] [7]
Кредитные рейтинги впервые были использованы в 1950-х годах [8] , и в это десятилетие посредничество в сфере информации стало профессией для частных лиц. [1] Однако бизнес по посредничеству информации не стал широко известен и не регулировался особым образом до 1990-х годов. [8] В 1970-е годы «информационные брокеры» часто имели степень библиотечного дела ; однако к концу 20-го века в профессию вошли люди с учеными степенями в области науки, права, бизнеса, медицины или других дисциплин, и грань между терминами «информационный профессионал» и «информационный брокер» стала более размытой. [9] В 1977 году Келли Уорнкен опубликовала первый платный информационный справочник, за ним последовал « Журнал платных информационных услуг» в 1979 году [9] и книгу «Информационные брокеры: как запустить и управлять собственной платной службой». в 1981 году. [10]
Начиная с конца двадцатого века, технологические разработки, такие как развитие Интернета , увеличение вычислительной мощности компьютеров и снижение затрат на хранение данных , значительно облегчили компаниям сбор, анализ, хранение и передачу больших объемов данных о людях. Это привело к появлению индустрии информационных брокеров или брокеров данных. [11] По состоянию на 2021 год [обновлять]для работы информационным брокером не требуется академической квалификации; некоторые люди могут иметь степень бакалавра в области бизнеса или маркетинга, [12] в то время как другие могут иметь опыт работы в библиотечном деле или работать в поставщике баз данных. [1]
Информационное посредничество описывается как «бизнес по покупке и продаже информации как товара». [13] Информационные брокеры были определены Федеральной торговой комиссией (США) как «компании, которые собирают информацию, включая личную информацию о потребителях, из самых разных источников с целью перепродажи такой информации своим клиентам для различных целей, в том числе проверка личности человека, дифференциация записей, маркетинг продуктов и предотвращение финансового мошенничества ». [4] Gartner определяет информационного брокера как «бизнес, который агрегирует информацию из различных источников, обрабатывает ее для обогащения, очистки или анализа и лицензирует ее другим организациям». В нем говорится, что данные «лицензируются для определенного или ограниченного использования», а не продаются клиенту. [5]
Информационные брокеры (ИБ) собирают и сопоставляют данные по множеству тем, начиная от ежедневного общения отдельных лиц и заканчивая более специализированными данными, такими как регистрация продуктов , [14] данные о патентах и авторских правах , [15] в основном из общедоступных источников, обычно получаемых из онлайн-базы данных . Они также могут предоставлять различные другие услуги, такие как анализ данных и написание отчетов по ним; создание баз данных для клиентов; или обновление клиентов всякий раз, когда появляется новая информация по конкретной теме или человеку. Клиенты используют брокеров данных, чтобы сэкономить время и деньги, поскольку брокеры обучены навыкам, необходимым для эффективного и результативного получения такой информации. [1] Информационные брокеры — это вторичные исследователи , которые находят информацию по самым разным темам, включая компании (часто конкурентов [2] ), рынки, людей и продукты. В их роль входит анализ и синтез найденных данных. [16] Брокеры могут найти в Интернете все, что только можно, о человеке и объединить эти данные с информацией из множества других источников. [3]
Информационные брокеры иногда специализируются в определенной области, например, на исследованиях рынка , статистике или научных данных . [2]
Клиентами информационных брокеров являются представители самых разных отраслей и профессий, включая производство, финансовые учреждения, политические партии , правительственные учреждения и историков . [17] Некоммерческие организации могут извлечь выгоду из информации, которая поможет им подать заявку на грантовое финансирование , а агенты по недвижимости часто используют IB для проведения поиска прав на землю . [2] [18] Реклама , обнаружение мошенничества и снижение рисков — три распространенные причины использования брокеров данных, [3] и это три широкие категории, определенные Федеральной торговой комиссией. [4] Информационные брокеры должны тщательно проверять своих клиентов, чтобы преступники не получили данные о людях в гнусных целях: американские брокерские компании Lexis-Nexis и ChoicePoint были обмануты фальшивыми клиентами, что в одном случае привело к краже личных данных в больших масштабах. [4]
Данные могут быть собраны из различных источников, включая перепись населения , изменение адреса , записи, связанные с автотранспортными средствами , материалы, предоставленные пользователями и сайты социальных сетей , [19] отчеты СМИ и судов, списки регистрации избирателей , истории покупок потребителями, списки наиболее разыскиваемых лиц. списки террористов , записи транзакций по банковским картам , данные органов здравоохранения и истории посещений веб-страниц . [8] IB также могут приобретать информацию у других компаний (например, у компании, выпускающей кредитные карты ). [3] Собираемая информация может включать имя, адрес, номер социального страхования , номер водительского удостоверения и другую подобную идентифицирующую информацию, а также род занятий, собственность, доход и т. д. [20] Рекламные компании чаще всего интересуются только профилями и категории, а не личная информация о человеке. [3]
Информация из записей о собственности, налоговых деклараций и т. д. также может быть доступна через сайты «поиска людей» либо за небольшую плату, либо бесплатно. Таким образом, эти веб-сайты могут привести к преследованию , преследованию и домашнему насилию . [21]
Данные агрегируются для создания индивидуальных профилей, часто состоящих из тысяч единиц информации, таких как возраст человека, раса, пол , рост, вес, семейное положение , религиозная принадлежность, политическая принадлежность, род занятий, семейный доход, собственный капитал , статус домовладения, инвестиционные привычки, предпочтения в отношении продуктов и интересы, связанные со здоровьем. [22] Затем брокеры продают профили другим организациям, которые используют их в основном для таргетирования рекламы и маркетинга на определенные группы, [17] или для проверки личности человека, в том числе в целях обнаружения мошенничества , а также для продажи частным лицам и организациям, чтобы они могли исследовать людей по разным причинам. [22] Некоторые наборы данных могут также включать данные геолокации и включены в маркетинговые ресурсы Acxiom . Experian и Oracle также рекламируют маркетинговые услуги на основе местоположения. [21]
Многие брокеры работают самостоятельно, а другие являются сотрудниками крупных компаний, таких как LexisNexis или ProQuest . [17]
Брокеры данных в США включают Acxiom , Experian , Epsilon , CoreLogic , Datalogix , Intelius , PeekYou , Exactis и Recorded Future . [22] [23] В 2012 году Acxiom заявила, что располагает файлами примерно на 500 миллионов активных потребителей по всему миру, что составляет около 1500 точек данных на человека [24] , а в 2023 году Acxiom (переименованная в LiveRamp) утверждает, что имеет файлы на 2,5 миллиарда человек. и более 3000 точек данных на человека. [25] [26] Компания Oracle публично заявила, что имеет связи с 80 компаниями-брокерами данных. Министерство внутренней безопасности США приобрело данные о местоположении мобильных телефонов и данные о коммунальных услугах у брокеров данных, чтобы облегчить депортацию . Федеральное бюро расследований (ФБР) приобрело персональные данные у компании Venntel. В обоих случаях ордер на получение этих данных не требуется, поскольку они являются «открытыми исходными кодами» или «получены на коммерческой основе». [21] Использование данных также имеет значение при проверке биографических данных (используется при аренде/жилье и заявлениях о приеме на работу). [27]
В 2012 году Spokeo , веб-сайт для поиска людей, выплатил Федеральной торговой комиссии США 800 000 долларов за нарушение Закона о добросовестной кредитной отчетности . [28]
В 2017 году компания Cambridge Analytica заявила, что располагает психологическими профилями 220 миллионов граждан США, основанными на 5000 отдельных наборов данных [29] , а другой источник сообщил о 230 миллионах. [30] Скандал разразился после того, как выяснилось, что после того, как 270 000 пользователей Facebook согласились поделиться своими данными, данные были удалены примерно из 50 миллионов профилей на платформе социальных сетей. Facebook расценил это как злоупотребление доверием. [31]
По данным Бюро интерактивной рекламы , в 2018 году американские компании потратили 19 миллиардов долларов на сбор и анализ данных о потребителях . [28]
В 2021 году The Pillar разоблачила католического священника , купив данные у брокера данных, включая использование данных у Grindr . [21]
Законы о конфиденциальности информации в США не такие строгие, как в Европейском Союзе , где брокеры данных прилагают все усилия, чтобы обойти правила Общего регламента защиты данных (GDPR), вступившие в силу в 2018 году. Согласно GDPR, данные могут собираться только для повторное использование на одном из шести правовых оснований. Довольно расплывчатый термин «законный интерес» часто неправильно истолковывается или злоупотребляется. [3] Для хранения информации требуется явное согласие пользователей. Кроме того, обработка данных, связанных с политическими взглядами и религиозными убеждениями, запрещена без получения согласия субъекта данных. [32]
В США люди обычно не могут узнать, какие данные о них хранит брокер, как брокер их получил или как они используются. [33] Не существует федерального закона , который разрешал бы потребителям просматривать, вносить исправления или отказываться от данных, собранных брокерами. [4]
Файлы на отдельных лиц обычно продаются списками; примеры, приведенные в показаниях Конгрессу США, включают списки переживших изнасилование , пожилых людей с деменцией , финансово уязвимых людей, людей с ВИЧ , полицейских (по домашнему адресу), [8] [23] алкоголиков и людей с эректильной дисфункцией . [3] [34]
Исследование Калифорнийского университета 2007 года , после запроса и анализа практики обмена информацией в 86 компаниях, выявило, что многие из них работают по модели отказа , которую оно охарактеризовало как несоответствующую ожиданиям потребителей, и рекомендовало законодательному органу штата Калифорния потребовать от компаний раскрывать свою информацию. -политику обмена информацией с использованием ясных и недвусмысленных формулировок и рассмотреть возможность создания централизованного и удобного для пользователей метода отказа от обмена информацией. [35]
Предложенный в США Закон об ответственности и доверии к данным (введенный в действие в 2009 году) [36] содержал ряд требований к аудиту и проверке точности данных, хранящихся у информационных брокеров, а также дополнительные меры в случае нарушения безопасности. Законопроект также предоставил идентифицированным лицам средства и возможность просматривать и исправлять имеющиеся данные, относящиеся к ним. Он прошел через Палату представителей Соединенных Штатов на 111-м Конгрессе Соединенных Штатов , но не прошел через Сенат Соединенных Штатов . Он был возрожден 112-м Конгрессом США в 2011 году как HR 1707., [37] но умер после того, как его передали в комитет. Законопроект был впервые внесен на рассмотрение конгрессменом Бобби Рашем [D-IL1] 30 апреля 2009 года, HR 2221. [38]
В 2009 году Федеральная торговая комиссия США рекомендовала Конгрессу США разработать закон, позволяющий потребителям видеть информацию, которую хранят о них брокеры данных, и эта рекомендация была подтверждена в последующих отчетах в 2012 и 2014 годах. В 2013 году Счетная палата правительства США также призвал Конгресс рассмотреть законопроект. [22] [39]
В октябре 2019 года губернатор Калифорнии Гэвин Ньюсом подписал закон AB 1202. Этот законопроект «потребует, чтобы брокеры данных регистрировались и предоставляли определенную информацию Генеральному прокурору. Законопроект будет определять брокера данных как бизнес, который сознательно собирает и продает третьим лицам персональную информацию потребителя, с которым предприятие не имеет прямых отношений, за исключением указанных исключений». [40] Этот закон был создан для защиты от «маски невидимости» (незарегистрированного, нерегулируемого, неотслеживаемого информационного брокера), в которой бродили предыдущие брокеры данных. Он также был предназначен для регулирования покупки данных у коммерческих сторонних покупателей и отслеживания брокеры данных торгуют информацией.<? Ясность поможет читателю. > [41]
Из-за интереса к федеральному регулированию компании-брокеры данных лоббировали и потратили 29 миллионов долларов в 2020 году. [27]
В 2013 году комитет Сената США опубликовал «Обзор индустрии брокеров данных: сбор, использование и продажа потребительских данных в маркетинговых целях» . [23] В нем говорится, что «сегодня широкий спектр компаний, известных как «брокеры данных», собирают и хранят данные о сотнях миллионов потребителей, которые они анализируют, упаковывают и продают, как правило, без разрешения или участия потребителя». Их основные выводы заключались в следующем:
Информация, предоставляемая брокерами данных, подвергалась критике за возможность дискриминации в ценах, услугах и возможностях. Например, в отчете Белого дома за май 2014 года было обнаружено, что поиск в Интернете, включающий имена, похожие на чернокожих, такие как Джермейн, с большей вероятностью приведет к отображению рекламы, включающей слово «арест», по сравнению с поиском в Интернете, включающим имена, кажущиеся белыми. например, Джеффри. [11]
Часто задаваемые вопросы по онлайн-информационным брокерам [42] публикуются Privacy Rights Clearinghouse (PRC), некоммерческой организацией потребителей в США. КНР также ведет список информационных брокеров со ссылками на их политику конфиденциальности, условия обслуживания и положения об отказе. [43]
Брокерам данных также предъявлены юридические обвинения за нарушения безопасности из-за плохих методов обеспечения безопасности данных. [44]
Ассоциация независимых информационных специалистов (AIIP) — это профессиональная ассоциация, базирующаяся в Батон-Руж , штат Луизиана , в которую входят члены из 20 стран мира, [45] представляющие как первичных, так и вторичных исследователей. [16]
Примерами информационных посредников в современной художественной литературе могут быть Теневой Посредник в серии видеоигр Mass Effect ; Николас Уэйн, Рэйчел, Элеан Дуга, Густав Сен-Жермен, Кэрол и президент газетной компании Daily Days в Баккано! ; или Изая Орихара в серии ранобэ Дюрарара!! . Некоторые персонажи романа Нила Стивенсона « Снежный провал» находят работу по продаже данных в качестве «стрингеров» в Центральной разведывательной корпорации. Персонажи информационных брокеров играют заметную роль в рассказах, публикуемых DC Comics . Образ персонажа лучше всего иллюстрируется супергероем Оракулом , но позже этот образ также используется с персонажами Калькулятором , Прокси , Хлоей Салливан и Фелисити Смоук .
Принято на Всемирной конференции WebNet 97.