Comment les États-Unis peuvent mettre fin aux pires pratiques des courtiers en données, dès maintenant

La lettre pointe également des bases de données maintenues par la multinationale britannique RELX et le conglomérat canadien Thomson Reuters, qui, selon Sarah Lamdan, professeur de droit à la CUNY, auteur de Cartels de données : les entreprises qui contrôlent et monopolisent nos informationscontiennent des dossiers sur environ les deux tiers de la population américaine, retraçant leurs allées et venues et cartographiant les relations sociales et familiales.

Rien qu’en 2020, les courtiers en données ont extrait quelque 29 millions de dollars tout en s’efforçant de saper les efforts législatifs visant à freiner leur industrie, selon les révélations de lobbying découvertes par Le balisage.

Alors que de nombreux collecteurs de données majeurs reconnaissent relever de la compétence de la FCRA, d’autres ont échappé à l’examen réglementaire en s’appuyant sur ce que les avocats qui demandent à Chopra jugent une analyse juridique erronée. D’autres entreprises partitionnent leurs produits et les données de surveillance qu’elles recueillent pour exempter de la conformité ce que l’industrie de l’évaluation du crédit appelle des «informations d’en-tête», consistant traditionnellement en des noms, des dates de naissance et des numéros de sécurité sociale, en plus des historiques de téléphone et de résidence. Et ce, même lorsque ces données proviennent de sources manifestement soumises à la loi.

«Les courtiers en données regroupent les mêmes points de données personnelles nous concernant dans différents produits à vendre, puis prétendent que certains produits sont hors de portée des principales protections juridiques», déclare Laura Rivera, avocate chez Just Futures Law. “C’est malhonnête, exploiteur, et cela cause un préjudice réel aux consommateurs de tous horizons, mais surtout aux communautés de couleur à faible revenu, y compris les immigrants.”

“En plaidant pour la couverture des courtiers en données, nous demandons simplement au CFPB de rétablir la portée de la loi telle que prévue à l’origine par le Congrès”, ajoute Chi Chi Wu, avocat au National Consumer Law Center, qui a identifié une série de mesures restrictives. décisions de justice au fil des ans à édulcorer la FCRA.

Les communautés historiquement défavorisées font face au plus gros du mal, dit Wu, soulignant la vente d’informations sur certaines des communautés les plus pauvres d’Amérique à des prêteurs sur salaire prédateurs. En fait, les courtiers en données tirent des bénéfices importants d’entreprises dont le but est d’identifier les consommateurs confrontés à l’instabilité financière. Un 2013 Rapport du Sénat américain ont noté, par exemple, que ces achats étaient souvent effectués par des entreprises qui « vendent des prêts à coût élevé et d’autres produits financièrement risqués » – des entreprises sans scrupules qui font le pain et le beurre des personnes économiquement vulnérables, y compris les veuves.

Les entreprises jouant vite et librement avec les données personnelles ont attiré la colère des protectionnistes des consommateurs et des faucons de la vie privée de Capitol Hill pendant des années, entraînant de maigres gains pour les consommateurs. En 2021, un grand nombre d’entreprises de services publics qui volaient depuis longtemps aux clients du câble, du téléphone et de l’énergie des données sensibles pour leur propre profit ont accepté de mettre fin à la pratique de le vendre à Thomas Reuters, qui l’avait, à son tour, fourni aux agences gouvernementales et à la police, y compris aux services de l’immigration et des douanes des États-Unis.

“Vendre les informations personnelles que les gens fournissent pour s’inscrire à l’électricité, à l’eau et à d’autres nécessités de la vie, et ne leur donner aucun choix en la matière, est une violation flagrante de la vie privée des consommateurs”, a déclaré le sénateur Ron Wyden, démocrate de l’Oregon et leader. critique de la surveillance gouvernementale, a déclaré dans une lettre à Chopra à l’époque.

La Defense Intelligence Agency des États-Unis, la Defense Counterintelligence and Security Agency et la Customs and Border Protection (CBP) font partie d’un large éventail d’agences fédérales connues pour acheter les données privées des Américains, y compris celles dont les forces de l’ordre auraient normalement besoin. cause probable obtenir. La Cour suprême des États-Unis a statué en 2018 que la police et les agences de renseignement n’avaient pas le droit d’obliger les entreprises à fournir des données de localisation dérivées de téléphones portables et d’autres appareils sans mandat légal.

La décision n’a guère empêché le gouvernement de contourner les tribunaux. Le ministère de la Justice, le bureau du directeur du renseignement national, le Pentagone et des centaines, voire des milliers, d’agences de police nationales et locales ont interprété la décision comme n’ayant imposé aucune restriction à leur capacité à simplement acheter des données de localisation.