一份解密报告首次证实美国政府从第三方数据经纪人处购买美国人的个人信息。以下是您需要了解的内容。
最近解密的一份政府报告首次证实美国情报界购买了有关美国人及其他国家人的商业信息。 美国国家情报总监办公室发布了这份报告,详细介绍了美国政府如何购买和使用个人数据,以及外国对手如何最终获得这些数据。
该报告接着概述了美国当前隐私法的法律框架,并详细说明了用户数据的广泛可用性如何允许政府侵犯美国人的公民自由。
与欧盟不同,美国没有数据保护法来管理美国人个人数据的共享或出售,这使得数据获取成为一个利润丰厚的行业。 联邦法律确实适用于特定数据,例如医疗 (HIPPA)、学生记录 (FERPA)、消费者信贷 (FCRA)、VHS 租赁 (VPPA) 等。 但美国法律没有赋予美国人访问、删除或控制其个人信息流动的权利,这可能会带来隐私和国家安全风险。 用户数据是通过智能手机应用程序、网站和积累大量位置数据的车辆收集的。
由于智能手机和互联网的使用在日常生活中根深蒂固,因此几乎不可能阻止您的电子设备不断释放您的个人信息。 由于缺乏隐私法,公司和政府可以完全控制用户数据,这就是根据美国参议员罗恩·怀登的要求解密这份报告的原因。
什么是商业可用信息?
在 ODNI 的报告中,商业可用信息 (CAI) 被定义为“公众可以通过商业方式获得的信息,因此是公开信息的子集”。 这些信息可能包括您的位置、信用记录、保险索赔、犯罪记录、就业历史、收入种族、购买历史和个人兴趣。
尽管应用程序和网站会披露其中一些信息与您的身份无关,但报告称,可以通过逆向工程“对[匿名数据]进行去匿名化并识别个人,包括美国人”。
由于 CAI 可以在商业上使用,因此可以从第三方数据经纪人处获取信息,通常是为了换取金钱。 该报告将这些数据经纪人定义为维护充满美国公民用户数据的复杂数据库的实体。
但数据经纪人还可以从 cookie 获取公开信息,例如投票登记、破产信息和网络浏览活动。 通常,公民不知道这些信息是公开的并且数据经纪人获取了这些信息。
数据经纪人依靠网站注册和cookie来跟踪消费者的在线活动,并将数据出售给广告商,以向消费者投放广告。 这种商业实践使用户数据成为一种非常有价值的商品。
美国政府如何使用CAI?
该报告指出,当单独获取 CAI 并与其他公开信息结合起来,或者由人类或机器审查时,CAI 对美国情报机构可能有用。
国家情报总监办公室的报告指出,美国情报界出于“与任务相关的目的”获取大量 CAI,有时会使用社交媒体数据来协助完成这些任务。
美国情报界通过合同协议获取 CAI,其中一些合同仍然属于机密。 在非保密合同中,报告中详细介绍了六份合同,还有一份仍经过编辑。
国防情报局 (DIA) 资助另一个机构购买从智能手机收集的地理定位元数据。 DIA随后获取位置数据并处理该数据是基于美国的位置数据还是基于外国的位置数据。 FBI 及其执法机构也获得 CAI。
美国海军、财政部、国防部和海岸警卫队已签订了收购 CAI 的合同。 过去,美国国税局试图购买位置数据来追踪税务欺诈者,国土安全部也购买了相同类型的数据来追踪无证移民。
该报告指出,当单独获取 CAI 并与其他公开信息结合起来,或者由人类或机器审查时,CAI 对美国情报机构可能有用。
国家情报总监办公室的报告指出,美国情报界出于“与任务相关的目的”获取大量 CAI,有时会使用社交媒体数据来协助完成这些任务。
美国情报界通过合同协议获取 CAI,其中一些合同仍然属于机密。 在非保密合同中,报告中详细介绍了六份合同,还有一份仍经过编辑。
国防情报局 (DIA) 资助另一个机构购买从智能手机收集的地理定位元数据。 DIA随后获取位置数据并处理该数据是基于美国的位置数据还是基于外国的位置数据。 FBI 及其执法机构也获得 CAI。
美国海军、财政部、国防部和海岸警卫队已签订了收购 CAI 的合同。 过去,美国国税局试图购买位置数据来追踪税务欺诈者,国土安全部也购买了相同类型的数据来追踪无证移民。