新南威尔士大学 | 担心您的地址、出生日期或健康数据被出售?你应该这样做——法律没有保护你

2024-07-01 18:25:55 104

文章来源:新南威尔士大学官方网站

 

 

澳大利亚人不知道也无法控制数据经纪人如何传播他们的个人信息。这是澳大利亚竞争和消费者委员会(ACCC)最新发布的一份报告的核心发现。

 

想要租房、获取保险报价或在线购物的消费者无法真正选择是否将其个人数据共享用于其他目的。这使澳大利亚人面临诈骗、欺诈、操纵和歧视。

 

事实上,许多人甚至不知道收集了关于他们的哪些数据,并由数据公司和其他第三方共享或出售。

 

我们的隐私法应该进行改革。但澳大利亚的隐私专员也应该执行一项现有规则:除了非常有限的例外情况,企业不得从第三方收集有关您的信息。

 

什么是数据代理?

 

数据经纪人通常通过从各种来源收集有关个人的信息并与许多商业客户共享这些个人数据来获利。这可以包括一个人的家庭、健康、财务和行动的详细资料。

 

数据经纪人通常与个人没有任何联系——您甚至可能不认识拥有大量信息的公司的名称。其中一些数据经纪人是拥有数十亿美元收入的大型跨国公司。

 

消费者和隐私倡导者向ACCC提供了高度关注数据经纪人做法的证据。一名妇女试图找出数据经纪人在收到有针对性的医疗广告后如何掌握她的信息。

 

虽然她从未发现他们是如何获得她的数据的,但她发现其中包括她的姓名、出生日期和联系方式。它还包括关于她的推论,例如她的退休人员身份,没有孩子,没有“高富裕度”以及可能向慈善机构捐款。

 

据报道,ACCC发现另一家数据经纪人正在创建可能遇到漏洞的个人名单。这些类别包括:

  • 儿童、少女和少年
  • “不懂财务”的人
  • 独居老人
  • 新移民
  • 宗教少数群体
  • 失业人员
  • 陷入财务困境的人
  • 新移民
  • 经历疼痛或去过某些医疗机构的人。

这些都是潜在的漏洞,例如,可以被诈骗者或不道德的广告商利用。

 

他们如何获得这些信息?

 

ACCC指出,74%的澳大利亚人对他们的个人信息被共享或出售感到不舒服。

 

尽管如此,数据经纪人每天都在出售和分享澳大利亚消费者的个人信息。与我们打交道的企业——例如,当我们购买汽车或在在线市场上搜索自然疗法时——都会从数据经纪人那里购买有关我们的数据,并为他们提供更多信息。

 

ACCC承认,消费者对此没有选择权。

 

试图阅读每个隐私条款几乎是不可能的。ACCC提到了最近的一项研究,该研究发现,消费者每月需要花费超过46个小时才能阅读他们遇到的每一项隐私政策。

 

即使你能读懂每个学期,你仍然无法清楚地了解情况。企业使用模糊的措辞和数据描述,使消费者感到困惑,并且没有固定的含义。其中包括“假名信息”、“散列电子邮件地址”、“汇总信息”和“广告 ID”。

 

隐私条款也以“要么接受,要么放弃”的方式呈现,即使是申请出租物业或购买保险等交易也是如此。

 

ACCC指出,41%的澳大利亚人认为他们被迫使用“租赁技术”平台。这些平台收集的信息范围越来越广,与租房的联系存疑。

 

澳大利亚消费者的首创

 

这是澳大利亚监管机构首次对数据经纪人的消费者数据做法进行深入报告,这些做法通常对消费者隐瞒。十年前,美国联邦贸易委员会(FTC)对美国的数据经纪人进行了类似的调查。

 

ACCC报告审查了在澳大利亚运营的九家数据经纪人和其他“数据公司”的数据实践。(它增加了“数据公司”一词,因为一些共享人们数据的公司辩称他们不是数据经纪人。

 

澳大利亚和美国报告之间的一大区别是,联邦贸易委员会既是消费者监管机构,也是隐私监管机构。作为我们的竞争和消费者监督机构,ACCC旨在关注竞争和消费者问题。

 

我们还需要我们的隐私监管机构澳大利亚信息专员办公室(OAIC)关注这些发现。

 

有一项法律禁止这样做

 

ACCC报告显示了许多企业从第三方收集有关我们个人信息的例子。例如,您可能是一家只有您的姓名和电子邮件地址的企业的客户。但该企业可以从数据经纪人那里购买“数据丰富”服务,以了解您的年龄范围、收入范围和家庭状况。

 

现行的《隐私法》包括一项原则,即组织必须仅从个人(您)那里收集个人信息,除非这样做不合理或不切实际。“不切实际”意味着几乎不可能。这是直接收集规则。

 

然而,没有关于私隐专员对数据经纪人或其商业客户执行直接收集规则的报道。OAIC也没有就此发布任何具体指导意见。它应该两者兼而有之。

 

是时候更新我们的隐私法了

 

我们的隐私法是在 1988 年起草的,远早于这个复杂的数字数据实践网络出现。加利福尼亚州和欧盟等地的隐私法提供了更强有力的保护。

 

政府已宣布计划在今年8月推出一项隐私法改革法案。

 

ACCC报告强调了重要修订的必要性,包括个人的直接诉讼权和要求个人信息交易“公平合理”的规则。对话

 

原文链接:https://www.unsw.edu.au/newsroom/news/2024/05/Worried-address-birth-date-health-data-being-sold

400-000-0000 扫描微信
0.228535s