Ето как вашите поверителни данни ще бъдат продадени, след като брокерът на данни фалира

Чувствителните данни за местоположението ще бъдат продадени на този, който предложи най-много.

През 2021 г. компанията Near, специализирана в събирането и продажбата на данни за местоположението, се похвали по доста интересен начин. Тя обяви, че притежава „най-големия в света набор от данни за поведението на хората в реалния свят“. И че има данните на „1,6 млрд. души в 44 държави“. Миналата година компанията излезе на борсата с оценка от 1 млрд. долара (чрез SPAC). Седем месеца по-късно тя подаде молба за обявяване на фалит и се съгласи да продаде компанията.

Но за въпросните „1,6 млрд. души“, които според Near са нейните данни, важният въпрос е: Какво се случва с планината от данни на Near за местоположението на потребителите? Оказа се, че всяка компания може да получи достъп до тях чрез закупуване на активите на Near.

Перспективата тези данни, включително събирането на данните за местоположението от страна на Near на чувствителни места, като например клиники за аборти, предизвика тревога в Конгреса. Понеже те започнаха да се продават след фалита. Миналата седмица сенатор Рон Уайдън (окръг Оре) изпрати писмо до Федералната търговска комисия (FTC), в което настоява агенцията „да защити потребителите и инвеститорите от скандалното поведение“ на Near. Той се позова на разследването на базираната в Индия компания, проведено от неговата агенция.

Писмото на Уайдън също така призовава FTC.

„да се намеси в процедурата по несъстоятелност на Near, за да гарантира, че всички данни за местоположението и устройствата, съхранявани от Near за американците, са незабавно унищожени и не са продадени, включително на друг брокер на данни“.

През 2010 г. FTC предприе такива действия, за да блокира използването на личните данни на абонатите за период от 11 години по време на процедурата по несъстоятелност на списание XY. То беше ориентирано към млади гейове. Агенцията поиска данните да бъдат унищожени, за да се предотврати злоупотребата с тях.

Разследването на Уайдън бе породено от доклад на Wall Street Journal от месец май 2023 г. Според този доклад Near е лицензирала данните за местоположението на групата против абортите Veritas Society. И защо? Разбира се, за да може да таргетира реклами към посетителите на клиники на Planned Parenthood. Както и да се опитва да разубеди жените да правят аборти. Разследването на Уайдън разкрива, че кампанията на групата за определяне на географските координати е била фокусирана върху 600 клиники на Planned Parenthood в 48 държави. Вестникът разкрива също, че Near е продавал данните за местоположението на Министерството на отбраната и разузнавателните служби.

Към момента на публикуването на статията Near не е отговорила на исканията за коментар.

Според политиката за поверителност на Near всички събрани от тях данни могат да бъдат прехвърлени към новите собственици. Под заглавието „С кого споделяте личните ми данни?“ е посочено „С потенциалните купувачи на нашия бизнес“.

Този тип клауза е често срещана в политиките за поверителност и е обичайна клауза от бизнесите, които се купуват и продават. Само че ситуацията се усложнява, когато продаваната компания притежава данни, съдържащи чувствителна информация.

Тази седмица нова документация на съда по фалитите показа, че исканията на Уайдън са били удовлетворени. Заповедта налага ограничения върху използването, продажбата, лицензирането и прехвърлянето на данни за местонахождение, събрани от чувствителни места в САЩ. Изисква се от всяка компания, която купува данните, да създаде „програма за чувствителните данни за местонахождението“ с подробни политики за такива данни. Както и да осигури постоянен мониторинг и съответствие, включително създаване на списък с чувствителните места. Това са, наред с другото, заведения за репродуктивно здраве, лекарски кабинети, молитвени домове, доставчици на психиатрични услуги. И още поправителни заведения и приюти. В заповедта се изисква компанията да преустанови събирането, използването или прехвърлянето на данни за местоположението, освен ако потребителите не са дали изрично съгласие. Само че изглежда, че вече е малко късно.

В изявление, изпратено по електронната поща на The Markup, Уайдън пише:

„Приветствам FTC за това, че се намеси по моя молба, за да гарантира, че този брокер на данни не злоупотребява отново с чувствителните данни за местоположението на американците“.

Уайдън призова за защита на чувствителните данни за местонахождението от брокерите на данни. Той се позова на новите правни рискове за жените след решението на Върховния съд от юни 2022 г. да отмени решението за правото на аборт по делото „Роу срещу Уейд“.

Уайдън пише:

„Заплахата, която представлява продажбата на данни за местоположението, е ясна, особено за жените, които търсят репродуктивни грижи“.

Заповедта за обявяване в несъстоятелност също така даде един съвсем друг поглед върху начина, по който брокерите на данни лицензират данните помежду си. Списъкът на договорите на Near включва споразумения с няколко брокери на данни за местоположението, рекламните платформи, университетите, търговците на дребно и градските управи.

От документите не става ясно дали споразуменията обхващат вече лицензираните данни на Near. Но тези данни се считат за част от бизнеса на Near, която след обявяването на фалит разпродава всички свои активи. Очевидно е, че тези чувствителни данни са едно от най-ценните неща на тази компания, без които продажбите на активите изобщо няма да са успешни.