FTC dice que Data Broker vendió la geolocalización precisa de los consumidores, incluida la presencia en las instalaciones de atención médica confidenciales
Cuando las personas buscan atención médica o visitan otros lugares sensibles, pueden pensar que su presencia es confidencial. Poco saben que la mayoría de los consumidores saben que si tienen sus teléfonos con ellos, su ubicación, por ejemplo, en una clínica de salud de las mujeres, una oficina de terapeuta, un centro de tratamiento de adicciones o un lugar de culto, pueden ser recolectados por compañías tecnológicas. A partir de ahí, esos datos personales únicos se convierten en otro producto comprado y vendido en el Sombro Mercado de la Información. Una demanda de la FTC contra el corredor de datos Kochava Inc. alega que la compañía adquirió datos de geolocalización precisos de los consumidores y luego lo comercializó en una forma que permitió a los clientes de Kochava, tanto los suscriptores como los posibles clientes que tomaron Kochava en una "muestra" gratuita, para rastrear a los consumidores 'Movimientos hacia y desde ubicaciones sensibles. La denuncia de que la conducta de Kochava es una práctica comercial injusta, en violación de la Ley FTC.
Kochava adquiere datos de ubicación de otros corredores de datos en función de la información recopilada de los dispositivos móviles de los consumidores. Kochava luego lo compila en Feeds de datos personalizados, que comercializa a clientes comerciales ansiosos por saber dónde están los consumidores y qué están haciendo. La cantidad de datos de ubicación que Kochava tiene sobre los consumidores es asombrosa. Al lanzar sus productos, Kochava ofrece lo que describe como "datos geográficos ricos que abarcan miles de millones de dispositivos a nivel mundial", afirmando además que su ubicación alimenta "ofrece datos de latitud/longitud sin procesar con volúmenes alrededor de 94b+ transacciones geográficas por mes, 125 millones de usuarios activos mensuales, y 35 millones de usuarios activos diarios, en promedio observando más de 90 transacciones diarias por dispositivo ".
La FTC dice que Kochava no estaba bromeando al describir tanto la amplitud como la especificidad de los datos que vende. Por ejemplo, en el mercado de Amazon Web Services (AWS), Kochava usó esta tabla para atraer nuevos clientes:
Según la FTC, Kochava estaba explicando a los posibles clientes que sus datos unirían dos información clave para los especialistas en marketing: las coordenadas longitudinales y latitudinales longitudinales de tiempo de tiempo de dónde se encuentra un dispositivo móvil y su identificación publicitaria móvil (mucama). asignado al dispositivo móvil de un consumidor. La FTC alega que los datos de ubicación de Kochava no fueron anonimizados y, como resultado, "(i) T es posible usar los datos de geolocalización, combinados con la criada del dispositivo móvil, para identificar el usuario o el propietario del dispositivo móvil ".
¿Cómo se traducen esas especificaciones tecnológicas en los contextos sensibles citados en la queja de la FTC? Significa que los datos de Kochava harían que los clientes supieran que el teléfono celular de Joe Jones (y, por lo tanto, Joe Jones) ingresó a la oficina de un psiquiatra o se quedó en un refugio para personas sin hogar o que Mary Smith visitó un centro que brinda servicios de aborto. Según la queja, la información podría estar aún más específicamente vinculada a un individuo: "(I) T es posible identificar un dispositivo móvil que visitó una clínica de salud reproductiva para mujeres y rastrear ese dispositivo móvil a una residencia unifamiliar. El conjunto de datos también revela que el mismo dispositivo móvil estaba en una ubicación particular al menos tres noches en la misma semana, lo que sugiere la rutina del usuario del dispositivo móvil."
Compuesto esa preocupación es la acusación de la FTC de que Kochava vendió acceso a sus datos se alimenta de los mercados de información de acceso público y, hasta recientemente, incluso puso a disposición de lo que la FTC describe como "solo pasos mínimos y ninguna restricción en el uso". Según la queja, para obtener acceso a una muestra, un cliente potencial podría usar una dirección de correo electrónico personal ordinaria y describir su uso previsto con algo tan genérico como el "negocio". Y seamos claros: la muestra fue mucho más que un puente. La FTC dice que consistió en un subconjunto de siete días de los datos de datos pagados. Convertido a una hoja de cálculo, la muestra supuestamente llenó 327,480,000 filas y 11 columnas de datos, correspondientes a más de 61,803,400 dispositivos móviles. Según la queja, incluso la muestra gratuita incluía datos altamente confidenciales: “De hecho, la muestra de datos de Kochava identifica un dispositivo móvil que parece haber pasado la noche en un refugio temporal cuya misión es proporcionar una residencia para jóvenes embarazadas en riesgo y embarazadas mujeres o nuevas madres ".
Querrá leer la queja por más detalles, pero otra acusación preocupante es que, según la FTC, “Kochava no emplea controles técnicos para prohibir a sus clientes identificar a los consumidores o seguirlos a ubicaciones sensibles. Por ejemplo, no emplea una lista negra que elimine u ofusca en su conjunto de datos Señales de ubicación en torno a ubicaciones confidenciales, como clínicas de salud reproductiva de las mujeres, centros de recuperación de adicciones y otras instalaciones médicas ".
Desde la perspectiva de la FTC, la lesión para los consumidores es sustancial, dado que la divulgación de Kochava de información altamente sensible, por ejemplo, de que una persona puede estar considerando un aborto, buscando atención de salud mental o asistir a una casa de culto en particular, podría someterlos a Estigma, acoso, discriminación, pérdida de empleo e incluso violencia física. Además, los consumidores difícilmente se podría esperar que tomen medidas para evitar esas lesiones, ya que no sabían que Kochava estaba traficando en su información en primer lugar.
La queja de un solo conteo, que está pendiente en un tribunal federal en Idaho, acusa que la venta, transferencia o licencia de Kochava o licencias de datos de geolocalización precisos asociados con identificadores persistentes únicos que revelan las visitas de los consumidores a ubicaciones sensibles es una práctica injusta, en violación de la violación de la violación de la violación de la violación. FTC acto.
