Брокер данных — это физическое или юридическое лицо , которое специализируется на сборе персональных данных (таких как доход, этническая принадлежность, политические убеждения или данные геолокации ) или данных о людях, в основном из публичных записей , но иногда и из частных источников, и продаже или лицензировании такой информации третьим лицам для различных целей. Источники, обычно основанные на Интернете с 1990-х годов, могут включать в себя записи переписей и избирательных списков , сайты социальных сетей , судебные отчеты и истории покупок. Информация от брокеров данных может использоваться при проверках биографических данных, используемых работодателями и жилищными агентствами.
В мире существуют различные правила, ограничивающие сбор информации о частных лицах; законы о конфиденциальности различаются. В Соединенных Штатах нет федерального регулирования, защищающего потребителя от брокеров данных, хотя некоторые штаты начали принимать законы индивидуально. В Европейском союзе GDPR служит для регулирования деятельности брокеров данных. Некоторые брокеры данных сообщают о наличии большого количества данных о населении или «атрибутов данных». Acxiom заявляет, что имеет данные 2,5 миллиарда разных людей.
Иногда информационный брокер сокращается до IB, а другие термины, используемые для информационных брокеров, включают брокеров данных, независимых специалистов по информации, [1] информационных или информационных агентов, [2] поставщиков данных, поставщиков данных, [3] реселлеров информации, продавцов данных, [4] брокеров синдицированных данных или компаний, выпускающих информационные продукты. [5] Информационных консультантов , внештатных библиотекарей и информационных специалистов также иногда называют информационными брокерами. [6] [7]
Кредитные баллы впервые были использованы в 1950-х годах, [8] и информационное посредничество стало карьерой для отдельных лиц в течение этого десятилетия. [1] Однако бизнес информационного посредничества не стал широко известен или специально регламентирован до 1990-х годов. [8] В 1970-х годах «информационные брокеры» часто имели степень в области библиотечного дела ; однако к концу 20-го века в профессию пришли люди со степенями в области науки, права, бизнеса, медицины или других дисциплин, и граница между терминами «информационный профессионал» и «информационный брокер» стала более размытой. [9] В 1977 году Келли Уорнкен опубликовала первый платный информационный справочник, за которым в 1979 году последовал «Журнал платных информационных услуг» [9] и книга «Информационные брокеры: как начать и управлять собственной платной службой» в 1981 году. [10]
Начиная с конца двадцатого века, технологические разработки, такие как развитие Интернета , увеличение вычислительной мощности компьютеров и снижение затрат на хранение данных, значительно упростили для компаний сбор, анализ, хранение и передачу больших объемов данных о людях. Это привело к появлению индустрии информационных брокеров или брокеров данных. [11] По состоянию на 2021 год [обновлять]для работы информационным брокером не требуется академическая квалификация; некоторые люди могут иметь степень бакалавра в области бизнеса или маркетинга, [12] в то время как другие могут иметь опыт работы в библиотечном деле или работать в компании-поставщике баз данных. [1]
Информационное посредничество описывается как «бизнес по покупке и продаже информации как товара». [13] Информационные брокеры были определены Федеральной торговой комиссией (США) как «компании, которые собирают информацию, включая персональные данные о потребителях, из самых разных источников с целью перепродажи такой информации своим клиентам для различных целей, включая проверку личности человека, дифференциацию записей, маркетинг продуктов и предотвращение финансового мошенничества ». [4] Gartner определяет информационного брокера как «бизнес, который собирает информацию из разных источников; обрабатывает ее для обогащения, очистки или анализа; и лицензирует ее другим организациям». В нем говорится, что данные «лицензируются для определенного или ограниченного использования», а не продаются клиенту. [5]
Информационные брокеры (IB) собирают и сопоставляют данные по множеству тем, начиная от ежедневных сообщений отдельного человека до более специализированных данных, таких как регистрация продуктов , [14] патенты и данные об авторских правах , [15] в основном из общедоступных источников, обычно получаемых из онлайн-баз данных . Они также могут предоставлять различные другие услуги, такие как анализ данных и написание отчетов по ним; создание баз данных для клиентов; или обновление клиентов при появлении новой информации по определенной теме или человеку. Клиенты используют брокеров данных, чтобы сэкономить свое время и деньги, поскольку брокеры обучены навыкам, необходимым для эффективного и действенного извлечения такой информации. [1] Информационные брокеры являются вторичными исследователями , которые находят информацию по различным темам, включая компании (часто конкурентов [2] ), рынки, людей и продукты. Их роль включает анализ и синтез найденных ими данных, [16] Брокеры могут найти все, что только могут, о человеке в Интернете и объединить эти данные с информацией из множества других источников. [3]
Информационные брокеры иногда специализируются в определенной области, например, на маркетинговых исследованиях , статистике или научных данных . [2]
Клиенты информационных брокеров представляют широкий спектр отраслей и профессий, включая производство, финансовые учреждения, политические партии , правительственные агентства и историков . [17] Некоммерческие организации могут извлечь выгоду из информации, которая помогает им подавать заявки на грантовое финансирование , а агенты по недвижимости часто используют IB для проведения поисков по правам собственности на землю . [2] [18] Реклама , обнаружение мошенничества и снижение рисков — три распространенные причины использования брокеров данных, [3] и это три широкие категории, определенные Федеральной торговой комиссией. [4] Информационным брокерам необходимо тщательно проверять своих клиентов, чтобы преступники не получали данные о людях в неблаговидных целях: американские брокерские компании Lexis-Nexis и ChoicePoint были обмануты поддельными клиентами, что в одном случае привело к краже личных данных в больших масштабах. [4]
Данные могут быть собраны из различных источников, включая перепись населения , смену адреса , записи, связанные с транспортными средствами , материалы, предоставленные пользователями , и сайты социальных сетей , [19] отчеты СМИ и суда, списки регистрации избирателей , истории покупок потребителей, списки наиболее разыскиваемых лиц и списки наблюдения за террористами , записи транзакций по банковским картам , органы здравоохранения и истории просмотра веб-страниц . [8] Предприниматели также могут приобретать информацию у других компаний (например, у компании, выпускающей кредитные карты ). [3] Собранная информация может включать в себя имя, адрес, номер социального страхования , номер водительских прав и другую подобную идентификационную информацию, а также род занятий, владение имуществом, доход и т. д. [20] Рекламные компании чаще всего интересуются только профилями и категориями, а не личной информацией о человеке. [3]
Информация из записей о собственности, налоговых деклараций и т. д. также может быть доступна через сайты «поиска людей» с белыми страницами , либо за небольшую плату, либо бесплатно. Таким образом, эти веб-сайты могут иметь последствия для преследования , домогательств и домашнего насилия . [21]
Данные объединяются для создания индивидуальных профилей, часто состоящих из тысяч единиц информации, таких как возраст человека, раса, пол , рост, вес, семейное положение , религиозная принадлежность, политическая принадлежность, род занятий, доход домохозяйства, чистый капитал , статус владения жильем, инвестиционные привычки, предпочтения в отношении продуктов и интересы, связанные со здоровьем. [22] Затем брокеры продают профили другим организациям, которые используют их в основном для таргетирования рекламы и маркетинга на определенные группы, [17] или для проверки личности человека, в том числе в целях обнаружения мошенничества , а также для продажи отдельным лицам и организациям, чтобы они могли исследовать людей по различным причинам. [22] Некоторые наборы данных могут также включать данные геолокации и включены в маркетинговые ресурсы Acxiom . Experian и Oracle также рекламируют услуги маркетинга на основе местоположения. [21]
Многие брокеры работают независимо, в то время как другие являются сотрудниками крупных компаний, таких как LexisNexis или ProQuest . [17]
Брокеры данных в Соединенных Штатах включают Acxiom , Experian , Epsilon , CoreLogic , Datalogix , Intelius , PeekYou , Exactis и Recorded Future . [22] [23] В 2012 году Acxiom заявила, что у нее есть файлы примерно на 500 миллионов активных потребителей по всему миру, с примерно 1500 точками данных на человека [24] , а в 2023 году Acxiom (переименованная в LiveRamp) заявила, что у нее есть файлы на 2,5 миллиарда человек и более 3000 точек данных на человека. [25] [26] Компания Oracle публично заявила, что у нее есть связи с 80 компаниями-брокерами данных. Министерство внутренней безопасности США приобрело у брокеров данных данные о местоположении мобильных телефонов и данные о домашних коммунальных услугах для содействия депортациям . Федеральное бюро расследований (ФБР) приобрело персональные данные у компании Venntel. В обоих случаях ордер на получение этих данных не требуется, поскольку они являются «открытым исходным кодом» или «получены коммерческим путем». [21] Использование данных также имеет последствия при проверке биографических данных (используется при аренде/жилье и приеме на работу). [27]
В 2012 году Spokeo , сайт поиска людей, заключил с Федеральной торговой комиссией США мировое соглашение на сумму 800 000 долларов за нарушения Закона о добросовестной кредитной отчетности . [28]
В 2017 году Cambridge Analytica заявила, что у нее есть психологические профили 220 миллионов граждан США, основанные на 5000 отдельных наборах данных, [29] а другой источник сообщил о 230 миллионах. [30] Скандал разразился после того, как было обнаружено, что после того, как 270 000 пользователей Facebook согласились поделиться своими данными, данные были извлечены из примерно 50 миллионов профилей на платформе социальных сетей. Это было расценено Facebook как злоупотребление доверием. [31]
По данным Бюро интерактивной рекламы , в 2018 году американские компании потратили 19 миллиардов долларов на сбор и анализ данных о потребителях . [28]
В 2021 году The Pillar раскрыл личность католического священника , купив данные у брокера данных, включая использование данных из Grindr . [21]
Законы о конфиденциальности информации не столь строги в Соединенных Штатах , как в Европейском союзе , где брокеры данных прилагают все усилия, чтобы обойти положения Общего регламента по защите данных (GDPR), вступившие в силу в 2018 году. Согласно GDPR, данные могут быть собраны для повторного использования только на одном из шести правовых оснований. Довольно расплывчатый термин «законный интерес» часто используется не по назначению или неверно истолковывается. [3] Для хранения информации требуется явное согласие пользователей. Кроме того, обработка данных, связанная с политическими взглядами и религиозными убеждениями, запрещена, если не получено согласие субъекта данных. [32]
В США частные лица, как правило, не могут узнать, какие данные о них хранятся у брокера, как брокер их получил или как они используются. [33] Не существует федерального закона , который разрешает или позволяет потребителям просматривать, вносить исправления или отказываться от данных, собранных брокерами. [4]
Файлы на отдельных лиц обычно продаются списками; примеры, приведенные в показаниях Конгрессу США, включают списки жертв изнасилования , пожилых людей с деменцией , финансово уязвимых людей, людей с ВИЧ , сотрудников полиции (по домашнему адресу), [8] [23] алкоголиков и людей с эректильной дисфункцией . [3] [34]
Исследование Калифорнийского университета , проведенное в 2007 году после запроса и анализа практики обмена информацией в 86 компаниях, выявило, что многие из них работают по модели отказа , которую оно описало как несоответствующую ожиданиям потребителей, и рекомендовало законодательному собранию штата Калифорния потребовать от компаний раскрывать свою политику обмена информацией, используя ясный, недвусмысленный язык, и рассмотреть возможность создания централизованного, удобного для пользователя метода, позволяющего потребителям отказаться от обмена информацией. [35]
Предложенный Закон США об ответственности за данные и доверии (введенный в 2009 году) [36] содержал ряд требований к аудиту и проверке точности данных, хранящихся у информационных брокеров, а также дополнительные меры в случае нарушения безопасности. Законопроект также предоставил идентифицированным лицам средства и возможность просматривать и исправлять хранящиеся данные, которые касались их. Он прошел через Палату представителей Соединенных Штатов в 111-м Конгрессе Соединенных Штатов , но не прошел через Сенат Соединенных Штатов . Он был возрожден 112-м Конгрессом Соединенных Штатов в 2011 году как HR 1707. [37] но умер после передачи в комитет. Законопроект был впервые представлен представителем Бобби Рашем [D-IL1] 30 апреля 2009 года, HR 2221. [38]
В 2009 году Федеральная торговая комиссия США рекомендовала Конгрессу США разработать законодательство, позволяющее потребителям видеть информацию, которую хранят о них брокеры данных, и эта рекомендация была повторена в последующих отчетах в 2012 и 2014 годах. В 2013 году Счетная палата США также призвала Конгресс рассмотреть законодательство. [22] [39]
В октябре 2019 года губернатор Калифорнии Гэвин Ньюсом подписал закон AB 1202. Этот законопроект «обяжет брокеров данных регистрироваться и предоставлять определенную информацию Генеральному прокурору. Законопроект определит брокера данных как бизнес, который сознательно собирает и продает третьим лицам персональную информацию потребителя, с которым бизнес не имеет прямых отношений, за исключением определенных исключений». [40] Этот закон был создан для защиты от «плаща невидимости» (незарегистрированный, нерегулируемый, неотслеживаемый информационный брокер), в котором скрывались предыдущие брокеры данных. Он также должен был регулировать покупку данных у коммерческих сторонних покупателей и отслеживать торговлю информацией брокеров данных. [ необходимо разъяснение ] [41]
В связи с интересом к федеральному регулированию, компании-брокеры данных лоббировали и потратили 29 миллионов долларов в 2020 году. [27]
В 2013 году комитет Сената США опубликовал «Обзор индустрии брокеров данных: сбор, использование и продажа данных о потребителях в маркетинговых целях ». [23] В нем говорится, что «сегодня широкий спектр компаний, известных как «брокеры данных», собирают и хранят данные о сотнях миллионов потребителей, которые они анализируют, упаковывают и продают, как правило, без разрешения или участия потребителя». Их основные выводы заключались в следующем:
Информация, предоставляемая брокерами данных, подвергалась критике за то, что допускала дискриминацию в ценообразовании, услугах и возможностях. Например, в отчете Белого дома за май 2014 года было установлено, что поисковые запросы в Интернете, включавшие имена, похожие на имена чернокожих, такие как Джермейн, с большей вероятностью приводили к показу объявлений, включающих слово «арест», по сравнению с поисковыми запросами в Интернете, включавшими имена, похожие на имена белых, такие как Джеффри. [11]
Часто задаваемые вопросы об онлайн-брокерах информации [42] публикуются Privacy Rights Clearinghouse (PRC), некоммерческой потребительской организацией в Соединенных Штатах. PRC также ведет список информационных брокеров со ссылками на их политику конфиденциальности, условия обслуживания и положения об отказе. [43]
Брокеры данных также столкнулись с юридическими обвинениями в нарушении безопасности из-за ненадлежащей практики обеспечения безопасности данных. [44]
Ассоциация независимых специалистов по информации (AIIP) — профессиональная ассоциация, базирующаяся в Батон-Руж , штат Луизиана , в состав которой входят члены из 20 стран мира [45] , представляющие как основных, так и второстепенных исследователей. [16]
Примерами информационных брокеров в современной художественной литературе являются Shadow Broker в серии видеоигр Mass Effect ; Николас Уэйн, Рэйчел, Элеан Дуга, Густав Сен-Жермен, Кэрол и президент газетной компании Daily Days в Baccano!; или Изая Орихара в серии легких романов Durarara!! . Несколько персонажей в романе Нила Стивенсона Snow Crash находят работу по продаже данных в качестве «стрингеров» для Центральной разведывательной корпорации. Персонажи информационных брокеров играют заметную роль в историях, опубликованных DC Comics . Троп персонажа лучше всего иллюстрирует супергерой Оракул , но позже этот троп используется также с персонажами Калькулятор , Прокси , Хлоей Салливан и Фелисити Смоук .
Принято на Всемирной конференции WebNet 97.