Οι αμερικανικές υπηρεσίες πληροφοριών επιβεβαιώνουν ότι αγοράζουν προσωπικά δεδομένα Αμερικανών

Ένα πρόσφατα αποχαρακτηρισμένο

Κυβερνητική έκθεση επιβεβαιώνει για πρώτη φορά ότι οι υπηρεσίες πληροφοριών και κατασκοπείας των ΗΠΑ αγοράζουν τεράστιες ποσότητες εμπορικά διαθέσιμων πληροφοριών για Αμερικανούς, συμπεριλαμβανομένων δεδομένων από συνδεδεμένα οχήματα, δεδομένων περιήγησης στο διαδίκτυο και

smartphone

.

Σύμφωνα με την παραδοχή της ίδιας της κυβέρνησης των ΗΠΑ, τα δεδομένα που αγοράζει «παρέχουν σαφώς αξία πληροφοριών», αλλά επίσης «εγείρουν σημαντικά ζητήματα που σχετίζονται με την ιδιωτική ζωή και τις πολιτικές ελευθερίες».

Το Γραφείο του Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών (ODNI) αποχαρακτήρισε και δημοσίευσε την έκθεση του Ιανουαρίου 2022

την Παρασκευή

, μετά από αίτημα του γερουσιαστή Ron Wyden (D-OR) να αποκαλύψει πώς η κοινότητα πληροφοριών χρησιμοποιεί εμπορικά διαθέσιμα δεδομένα. Αυτό το είδος δεδομένων δημιουργείται από συσκευές συνδεδεμένες στο Διαδίκτυο και διατίθενται από μεσίτες δεδομένων για αγορά, όπως εφαρμογές τηλεφώνου και οχήματα που συλλέγουν αναλυτικά δεδομένα τοποθεσίας και δεδομένα περιήγησης στον ιστό που παρακολουθούν τους χρήστες καθώς περιηγούνται στο Διαδίκτυο.

Η αποχαρακτηρισμένη αναφορά είναι η πρώτη δημόσια αποκάλυψη της κυβέρνησης των ΗΠΑ που αποκαλύπτει τους κινδύνους που σχετίζονται με εμπορικά διαθέσιμα δεδομένα Αμερικανών που μπορούν να αγοραστούν εύκολα από οποιονδήποτε, συμπεριλαμβανομένων των αντιπάλων και των εχθρικών εθνών. Οι Ηνωμένες Πολιτείες δεν διαθέτουν νόμο περί απορρήτου ή προστασίας δεδομένων που να διέπει την κοινή χρήση ή την πώληση προσωπικών πληροφοριών των Αμερικανών.

«Με έναν τρόπο που φαίνεται να κατανοούν πολύ λιγότεροι Αμερικανοί, και ακόμη λιγότεροι από αυτούς μπορούν να αποφύγουν, [commercially available information] περιλαμβάνει πληροφορίες για σχεδόν όλους τους τύπους και το επίπεδο ευαισθησίας που ιστορικά θα μπορούσαν να έχουν αποκτηθεί από άλλες δυνατότητες συλλογής πληροφοριών, όπως εντάλματα έρευνας, υποκλοπές και παρακολούθηση, αναφέρει η έκθεση.

Σε δήλωση μετά τη δημοσίευση της έκθεσης, ο Wyden είπε: «Αυτή η ανασκόπηση δείχνει ότι οι υπάρχουσες πολιτικές της κυβέρνησης απέτυχαν να παράσχουν βασικές διασφαλίσεις για το απόρρητο των Αμερικανών ή την επίβλεψη του τρόπου με τον οποίο οι υπηρεσίες αγοράζουν και χρησιμοποιούν προσωπικά δεδομένα».

«Σύμφωνα με αυτήν την έκθεση, το ODNI δεν γνωρίζει καν ποιες ομοσπονδιακές υπηρεσίες πληροφοριών αγοράζουν προσωπικά δεδομένα Αμερικανών», πρόσθεσε ο Wyden.

Η έκθεση επιβεβαιώνει μια ροή αναφορών μέσων ενημέρωσης που διαπίστωσαν ότι οι αμερικανικές κυβερνητικές υπηρεσίες αγόραζαν τεράστια σύνολα δεδομένων από Αμερικανούς. Η Υπηρεσία Εσωτερικών Εσόδων

αγορασμένη πρόσβαση

σε μια τεράστια βάση δεδομένων που αποθηκεύει τα δεδομένα τοποθεσίας εκατομμυρίων τηλεφώνων των Αμερικανών για να προσπαθήσουν να πιάσουν φορολογικές απάτες, ενώ παρόμοια δεδομένα τοποθεσίας τηλεφώνου χρησιμοποιήθηκαν από την Εσωτερική Ασφάλεια για την επιβολή της μετανάστευσης.

Οι κυβερνητικές υπηρεσίες πρέπει συνήθως να εξασφαλίσουν ένα ένταλμα εγκεκριμένο από το δικαστήριο για τη λήψη ιδιωτικών δεδομένων Αμερικανών απευθείας από μια τηλεφωνική ή τεχνολογική εταιρεία, όπως προσωπικά μηνύματα. Ωστόσο, η έκθεση του ODNI αναφέρει ότι στις περιπτώσεις όπου οι πληροφορίες των Αμερικανών – όπως τα δεδομένα τοποθεσίας – είναι ανοιχτά προς πώληση στο ευρύ κοινό, οι υπηρεσίες πληροφοριών των ΗΠΑ μπορούν να τις αγοράσουν. (Αν και, αυτή η θεωρία δεν έχει ακόμη εξεταστεί στο ομοσπονδιακό δικαστήριο.)

Παρόλο που αυτά τα δεδομένα πωλούνται γενικά χύμα – συχνά εκατομμύρια σημεία δεδομένων κάθε φορά – η έκθεση του ODNI προειδοποιεί ότι τα εμπορικά διαθέσιμα δεδομένα μπορούν εύκολα να ανωνυμοποιηθούν για την αναγνώριση ατόμων, συμπεριλαμβανομένων των Αμερικανών. Τα δεδομένα τοποθεσίας, για παράδειγμα, μπορούν να χρησιμοποιηθούν για να συμπεράνουμε πού ζουν και εργάζονται οι άνθρωποι, με βάση το πού βρίσκονται τα τηλέφωνα και τα οχήματά τους σε συγκεκριμένες ώρες της ημέρας.

Οι εμπορικά διαθέσιμες πληροφορίες μπορούν επίσης να αποκαλύψουν «τις λεπτομερείς κινήσεις και ενώσεις ατόμων και ομάδων, που αποκαλύπτουν πολιτικές, θρησκευτικές, ταξιδιωτικές και ομιλητικές δραστηριότητες», αναφέρει η έκθεση, όπως η χρήση τους για την «αναγνώριση κάθε ατόμου που παρακολούθησε μια διαμαρτυρία ή συγκέντρωση με βάση Η τοποθεσία του smartphone ή τα αρχεία παρακολούθησης διαφημίσεων».

«Σε λάθος χέρια, αποκτήθηκαν ευαίσθητες γνώσεις [commercially available information] θα μπορούσε να διευκολύνει τον εκβιασμό, την καταδίωξη, την παρενόχληση και τη δημόσια ντροπή», ανέφερε η έκθεση. Η έκθεση σημείωσε ότι το 2021, εμπορικά διαθέσιμα δεδομένα τοποθεσίας συλλέχθηκαν από μια εφαρμογή γνωριμιών για γκέι

χρησιμοποιήθηκε

σε έναν καθολικό ιερέα, ο οποίος αργότερα παραιτήθηκε. Η έκθεση αναφερόταν επίσης στη συλλογή και πώληση δεδομένων τοποθεσίας από μια μουσουλμανική εφαρμογή προσευχής στον αμερικανικό στρατό.

Ο Γουάιντεν ζήτησε από το Κογκρέσο να εγκρίνει νομοθεσία για «να βάλει προστατευτικά κιγκλιδώματα γύρω από τις κρατικές αγορές, να χαλιναγωγήσει ιδιωτικές εταιρείες που συλλέγουν και πωλούν αυτά τα δεδομένα και να κρατά τα προσωπικά στοιχεία των Αμερικανών μακριά από τα χέρια των αντιπάλων μας».