השבוע הודיעה לשכת ההגנה הפיננסית לצרכן (CFPB) על כוונות להסדיר את ברוקרי הנתונים על ידי כך שהם יעמדו בחוק דיווח אשראי הוגן. על פי הכלל המוצע, מתווכים נתונים יהיו מוגבלים ביכולתם למכור מידע אישי ופיננסי על צרכנים אמריקאים, במיוחד הכנסה, היסטוריית אשראי, ציוני אשראי או תשלומי חוב.
כפי שדווח על ידי The Verge, הכלל יגרום לברוקרי נתונים לציית ל-FCRA, בדומה ללשכות אשראי וחברות בדיקת רקע חייבות, מה שיגביל את יכולתם להשיג ולהשתמש במידע שהם משיגים על צרכנים. מתווכים בנתונים יידרשו לקבל הסכמה ברורה לשיתוף נתונים, מה שבעצם יאלץ אותם לקבל אישור מפורש למכור מידע פיננסי אישי רגיש של צרכן.
מנהל CFPB, רוהיט צ'ופרה, התייחס ישירות לפריצת המידע הלאומי הלאומית שהתרחשה מוקדם יותר השנה והדליף יותר מ-200 מיליון מספרי ביטוח לאומי שהוצעו אז למכירה ברחבי הרשת האפלה. צ'ופרה ציין ששחקני איומים לא צריכים לפרוץ שום דבר כדי לקבל את הנתונים הרגישים ביותר של אמריקאי, מכיוון ש"ברוקרים של נתונים – התלבושות שאוספות ומוכרות מידע מפורט על החיים האישיים והפיננסיים שלנו – הופכים את הנתונים האלה לזמינים לכל מי שמוכן לשלם מְחִיר."
הרגולציה המוצעת על ידי ה-CFPB תכוון לחברות פרטיות, לא לפעילות ממשלתית, ודובר CFPB אמר שהסוכנות עובדת על הבטחת שלסוכנויות ממשלתיות עדיין תהיה גישה מתאימה למידע שהם צריכים כדי לבצע את עבודתן. ה-CFPB יקבל הערות על הכלל המוצע עד ה-3 במרץ 2025, אם כי ייתכן שהשינוי הקרוב במינהל ישנה את הסוכנות או את המיקוד שלה לפני מועד זה.
מה אתה יכול לעשות כדי להגן על עצמך ועל הנתונים שלך?
כשזה מגיע לברוקרי נתונים ושירותי חיפוש אנשים, שם המשחק יהיה כמה זמן אתה מוכן להשקיע או אם אתה רוצה לשכור שירות שיטפל בחלק ממנו עבורך. באופן מציאותי, חלק מהמידע שלך יהיה זמין במקום כלשהו תמורת מחיר. המטרה שלך היא לצמצם את זה ככל האפשר, והאפשרויות שלך הן לעשות זאת באופן ידני או להירשם לשירות כדי לעשות זאת עבורך.
מקורות ציבוריים כבר חולקים מידע כמו רישומי רכוש, מסמכים בבתי משפט, רישומי בוחרים ורישומי לידה, נישואין ומוות. למרות שברוקרי נתונים אכן מושכים מידע ממדיה חברתית, חלק ניכר מהנתונים שלהם יגיעו מרישומים ציבוריים – שאין לך שליטה עליהם. המשמעות היא שאסטרטגיה ריאלית היא לא למנוע ממתווכים נתונים לקבל את המידע שלך אלא למנוע מהם לשמור אותו.
קיימים מעט מאוד חוקים המגבילים לברוקרי נתונים לקנות או למכור את המידע שלך, והם בדרך כלל חלים באופן צר מאוד. קליפורניה גורמת לחברות להיענות לבקשות שלא לפרסם מידע על קורבנות רשומים של אלימות במשפחה, מעקב או תקיפה מינית. ה-FTC גם אסר לאחרונה על מתווכים נתונים מסוימים (Mobilewalla ו- Gravy Analytics) לאסוף ולמכור נתוני מעקב אחר מיקום המקושרים למיקומים מסוימים כגון מתקני בריאות, כנסיות ובתי ספר מסיבות בטיחות הציבור.
חוק דיווח האשראי ההוגן כבר אוסר על שימוש במידע ממתווכים נתונים לצורך סינון עובדים פוטנציאליים, שוכרים או לקוחות ביטוח, אבל אין דבר כזה רישום שיאפשר לכל אחד לצאת ממעקב אחר ברוקרים. עליך למלא טפסים מקוונים או להשתמש בדואר חילזון (לפעמים אפילו בפקס) כדי להימחק ממאגרי המידע שלהם.
חלק משירותי הפרטיות המבוססים על מנויים, כמו DeleteMe או Privacy Duck, יעשו זאת עבורך תמורת תשלום שנתי על ידי שליחת המידע שלך לעשרות מתווכים בנתונים בו-זמנית – בדרך כלל במחיר שווה ערך לחברות אמזון פריים. עם זאת, יש גם את Icogni מספקית ה-VPN Surfshark ששבחנו על ההגדרה הקלה שלו והתזכורות הקבועות לגבי התקדמות הסרת הנתונים שלו בסקירה שלנו.
כשניסינו את התהליך הזה, הכרנו שלא יהיו תוצאות מושלמות. זה היה יותר על צמצום הסיכונים הכוללים, ושחלק מהברוקרים ימשיכו לאסוף נתונים חדשים או שכמה תהליכי ביטול יצטרכו להתבצע יותר מפעם אחת. זה הופך את מודל המנויים למושך במיוחד על פני גישת ה-DIY, שעלולה להיות גוזלת זמן רב מאוד.
כדי להתחיל בעצמך, תרצה להתחיל בחיפוש אחר השם, מספר הטלפון, כתובת הדוא"ל והכתובת שלך כדי לראות אילו תוצאות מגיעות. כדי להיות זהירים במיוחד, חיפוש עם שמך והמילה "כתובת" או שמך ו"מספר טלפון", הוא גם רעיון לא רע.
לאחר מכן תוכל לנסות למצוא מידע משלך באתרי מתווך נתונים (כמו Spokeo, Intelius, Whitepages) כדי לראות מה יש להם ועד כמה הוא מדויק עבורך. אתה יכול גם בגוגל את עצמך ולבצע חיפוש תמונות בגוגל כדי לראות מה צץ. תחשוב על מה שמצאת, אם אתה מרגיש בנוח עם זה שהוא זמין באופן נרחב והאם אולי כדאי להירשם לשירות ייעודי להסרת נתונים או לנסות לעשות את המשימות הכבדות בעצמך.
למתווכים נתונים יש שלטון חופשי של הנתונים האישיים שהם הצליחו לאסוף על אמריקאים כבר שנים, אבל אם הכלל החדש הזה יעבור, נוכל לראות את המאמצים שלהם מצטמצמים באופן משמעותי. בינתיים, זה תלוי בך למנוע אפילו יותר מהמידע האישי שלך להגיע לרשת (כשאפשר).
