Продал профиль – потерял бизнес: брокер данных наказан за рекламу

Впервые в истории Агентство по защите конфиденциальности (CPPA) штата Калифорния обязало брокера данных прекратить деятельность за несоблюдение требований закона. Компания Background Alert согласилась закрыть свой бизнес на 3 года из-за невыполнения условий Delete Act, который обязывает таких брокеров регистрироваться в Калифорнии.

Background Alert использовала миллиарды публичных записей для создания и продажи профилей пользователей на своём сайте, анализируя данные и делая выводы о людях, которые «могут быть связаны» с конкретным человеком. CPPA особо отметило агрессивную рекламу компании, в которой утверждалось: «ужасает, сколько информации можно найти на кого-то». Также в материалах упоминался поиск «тревожных закономерностей», что, по мнению агентства, нарушает частную жизнь людей.

CPPA предупредило, что даже безобидные на первый взгляд данные, объединённые с другими источниками, могут привести к выявлению персональных характеристик человека, а затем использоваться для профилирования, что представляет особую угрозу для мигрантов, ветеранов и пациентов клиник репродуктивного здоровья.

Калифорния активно борется с незаконной деятельностью брокеров данных. Согласно Delete Act, компании должны ежегодно регистрироваться и оплачивать взнос, который направляется на создание инструмента, позволяющего пользователям одним нажатием удалить свои данные у всех зарегистрированных брокеров.

В октябре 2024 года Калифорния стала вторым штатом в США, который официально признал важность защиты ментальной приватности на уровне законодательства. 28 сентября был принят закон, который вносит поправки в существующий Акт о защите прав потребителей, включив в него понятие нейроданных, что значительно расширяет права граждан на контроль над информацией о своей мозговой деятельности.