.
Análise Um cão de guarda americano disse hoje que proporá novas regras que regem o tipo de informações pessoais que os corretores de dados podem coletar e vender – já que a Casa Branca organizou uma mesa redonda sobre como proteger melhor os indivíduos contra vigilância indesejada.
Em março, o Departamento de Proteção Financeira do Consumidor (CFPB) do governo dos EUA lançou uma investigação sobre empresas que rastreiam as atividades diárias das pessoas e comercializam essas informações. Essas informações pessoais podem ser coletadas de registros públicos, extraídas de mídias sociais, compradas de instituições financeiras e outras empresas e coletadas de aplicativos móveis e sites – e todas empacotadas para revenda, idealmente anonimizadas e agregadas.
Mais de 7.000 respostas chegaram aos CFPB’s solicitar para obter informações, e a maior parte dessas preocupações de eco levantadas pelo Congresso: os corretores de dados não estão cumprindo as leis de privacidade e, em vez de vender informações muito pessoais.
“Relatórios sobre monetização de informações confidenciais – tudo, desde detalhes financeiros de membros das forças armadas dos EUA até listas de pessoas específicas com demência – são particularmente preocupantes quando os dados estão alimentando a inteligência artificial e outras tomadas de decisão automatizadas sobre nossas vidas”, disse Rohit, diretor do CFPB Chopra disse Strong The One em comunicado via e-mail.
“O CFPB tomará medidas para garantir que os corretores de dados modernos do setor de vigilância saibam que não podem se envolver na coleta e compartilhamento ilegal de nossos dados”, acrescentou.
Especificamente, essas etapas incluem regras para garantir que os corretores de dados cumpram o Fair Credit Reporting Act (FCRA) dos EUA. Isso garantiria que qualquer empresa que monetizasse os dados do consumidor fosse proibida de vendê-los para outros fins que não os permitidos pela lei federal de 1970.
O que está reservado para os corretores de dados
Chopra forneceu mais detalhes sobre suas propostas durante a mesa redonda de hoje na Casa Branca.
Primeiro, disse ele, um corretor de dados que vende certos tipos de dados do consumidor seria definido como uma “agência de relatórios do consumidor”.
Isso acionaria requisitos para garantir a precisão e lidar com disputas de informações imprecisas, bem como proibir o uso indevido
“O CFPB está considerando uma proposta que geralmente trataria a venda de dados de um corretor de dados em relação, por exemplo, ao histórico de pagamentos, renda e registros criminais de um consumidor como um relatório do consumidor, porque esse tipo de dados é normalmente usado para crédito, emprego, e algumas outras determinações”, disse Chopra.
“Isso desencadearia requisitos para garantir a precisão e lidar com disputas de informações imprecisas, além de proibir o uso indevido”.
A segunda proposta visa esclarecer os chamados “dados de cabeçalho de crédito” e se este é um relatório do consumidor.
Trata-se de informações de identificação pessoal — nomes, endereços e números de CPF — contidas em relatórios de consumidores gerados pela Equifax, Experian, TransUnion e outras organizações de relatórios de crédito.
Os corretores de dados normalmente usam esses dados de cabeçalho de crédito, que compram dos três grandes, para criar dossiês sobre indivíduos.
“O CFPB espera propor esclarecer até que ponto os dados do cabeçalho de crédito constituem um relatório do consumidor, reduzindo a capacidade das empresas de relatórios de crédito de divulgar inadmissivelmente informações de contato confidenciais que podem ser usadas para identificar pessoas que não desejam ser contatadas, como como sobreviventes de violência doméstica”, disse Chopra.
Que tal uma Lei Federal de Exclusão?
Defensores da privacidade de dados, incluindo o Electronic Privacy Information Center (EPIC), Demand Progress, Just Futures Law e o National Consumer Law Center, aplaudiram as propostas do CFPB.
Os corretores de dados foram autorizados a lucrar com os dados pessoais dos americanos com pouca ou nenhuma supervisão
“Por muito tempo, os corretores de dados foram autorizados a lucrar com os dados pessoais dos americanos com pouca ou nenhuma supervisão, comprometendo a privacidade e a segurança das pessoas”, disse Ben Winters, conselheiro sênior da EPIC. Strong The One. “A ação do CFPB trará transparência e responsabilidade muito necessárias ao mercado de corretores de dados”.
Alguns, no entanto, disseram que as novas propostas não vão longe o suficiente.
“Precisamos ir muito mais longe na repressão a possíveis abusos de corretores de dados”, disse o CEO da BlackCloak, Chris Pierson. Strong The One.
Além de chefiar a empresa de segurança cibernética, Pierson também atuou como membro do Comitê de Privacidade e do Subcomitê de Segurança Cibernética do Departamento de Segurança Interna dos EUA.
“Isso não é algo que deve ser limitado a organizações definidas como agências de relatórios de crédito pela FCRA”, disse Pierson.
“Em vez disso, a Federal Trade Commission deveria entrar em ação com regulamentos para limitar a coleta de informações sobre todas as pessoas por qualquer motivo e a venda associada de seus dados por meio de corretores de dados em geral”.
Curiosamente, os modelos de IA devem seguir a lei de privacidade – incluindo o direito de ser esquecido
Pierson disse que a chamada Califórnia Excluir atoque está tramitando no Senado e na Assembléia do estado da Costa Oeste dos EUA, pode e deve ser usado como modelo nacional.
A lei proposta, se aprovada, criaria um portal on-line onde as pessoas podem solicitar que suas informações pessoais sejam removidas do rastreamento do corretor de dados.
“Esta é uma melhoria crítica para as leis atuais, pois cria um método de um clique para remover esses dados de todos os corretores de dados”, disse Pierson. “Existem centenas de corretores de dados, então agora os consumidores precisam ir a cada um individualmente para remover suas informações”.
É um processo longo e demorado, e “a maioria das pessoas não tem chance”, acrescentou. “A Califórnia está preparando o terreno para grandes mudanças com sua lei, mas eu gostaria de ver o Congresso se mover em uma direção semelhante para que tenhamos uma legislação federal para apoiá-la.”
Processos judiciais e novas leis
Chopra co-hospedado a mesa redonda junto com o Diretor de Políticas de Ciência e Tecnologia do Escritório da Casa Branca, Arati Prabhakar, o Diretor do Conselho Econômico Nacional, Lael Brainard, a Presidente da Comissão Federal de Comércio, Lina Khan, e o Subprocurador Geral Adjunto, Brian Boynton.
Naquela reunião, Chopra falou sobre “proteger os americanos de práticas prejudiciais de corretores de dados”, acrescentando: “É fundamental que haja alguma responsabilidade quando se trata de uso indevido ou abuso de nossas informações e atividades privadas”.
Também durante a reunião, Prabhakar apontou para os protestos Black Lives Matter de maio de 2020 que ocorreram em Atlanta, Los Angeles, Minneapolis e Nova York.
“Enquanto isso acontecia, uma empresa de análise de consumo estava coletando dados de localização, IDs de dispositivos e históricos de navegadores”, disse ela. “Eles estavam usando IA para prever a raça, a idade, o sexo e os códigos postais dos participantes. Esses eram todos os dados que eles estavam vendendo”.
Esses tipos de protestos são “a espinha dorsal de nossa democracia”, continuou Prabhakar. “E ainda assim essas pessoas estavam tendo seus dados usados dessa maneira.”
Tanto a reunião da Casa Branca quanto as propostas do CFPB seguem outras medidas do governo Biden e do Congresso para reprimir os corretores de dados.
ano passado o FTC processou Kochava em uma tentativa de forçar a empresa de análise a parar de vender informações pessoais. Embora o processo tenha sido rejeitado, essencialmente por ser muito vago, desde que foi refilado com os tribunais.
O presidente Joe Biden também chamou corretores de dados em seu discurso sobre o Estado da União em fevereiro.
E no mês passado, o Comitê Judiciário da Câmara apresentou um projeto de lei que evitar corretores de dados de vender informações pessoais de cidadãos dos EUA para autoridades policiais e agências federais sem um mandado. ®
.
