0 
0 EM 29 DE AGOSTO,a Comissão Federal de Comércio anunciou que entrou com uma ação histórica contra a corretora de dados Kochava por “vender dados de geolocalização de centenas de milhões de dispositivos móveis” que podem ser usados para rastrear movimentos com carimbo de data/hora de indivíduos para locais sensíveis. Estes incluem clínicas de saúde reprodutiva, locais de culto, centros de recuperação de vícios e abrigos para os desabrigados e sobreviventes de violência doméstica. Kochava, alega a FTC, “está permitindo que outros identifiquem indivíduos e os expondo a ameaças de estigma, perseguição, discriminação, perda de emprego e até violência física”.
Em resposta, a empresa com sede em Idaho afirma que “opera consistente e proativamente em conformidade com todas as regras e leis, incluindo aquelas específicas de privacidade”. Em outras palavras, Kochava contou com uma defesa central no manual do corretor de dados: Bem, é legal.
Mas isso é como dizer que você leu todos os livros sobre o assunto quando tudo o que foi escrito é um folheto de sala de espera. Em um fracasso colossal da formulação de políticas dos EUA – e, em muitos casos, um produto de tentativas deliberadas de minarou negligenciar a privacidade das pessoas marginalizadas – os EUA têm leis de privacidade fracas em geral. Muito poucas leis nos EUA se referem a corretores de dados, quanto mais restringir suas ações. No entanto, o fato de a Kochava não estar infringindo a lei não torna seu comportamento inofensivo – e também não torna a empresa imune a processos judiciais. O caso da FTC pode estabelecer que esse tipo de vigilância, monetização e exploração de dados é uma prática comercial injusta ou enganosa, expondo os corretores à punição. E tem o argumento para chegar lá.
Apesar da falta de leis de privacidade, a FTC ainda pode levar as empresas aos tribunais por se envolverem em “atos ou práticas injustas ou enganosas”. Os processos da FTC contra corretores de dados não são inéditos, mas normalmente se concentram em comportamentos como facilitargolpes criminais. Ao processar a Kochava por intermediar dados de geolocalização de indivíduos sem seu conhecimento e expô-los a riscos, a FTC está efetivamente pressionando por uma base maior para agir contra os danos da corretagem de dados.
Enquanto corretores de dados e outras empresas de tecnologia (da Experian ao corretor de dados financeiros Yodlee) alegaram absurdamente que seus dados são “ anônimos ”.”, os bilhões de fios de dados de Kochova são tudo menos isso. A empresa forneceu IDs de publicidade móvel – que permitem que os profissionais de marketing rastreiem a pessoa por trás de um dispositivo – emparelhados com as informações de localização das pessoas, possibilitando que um comprador “identifique o usuário ou proprietário do dispositivo móvel”, como alega o processo. Kochava também expôs os indivíduos ao risco de uma forma mais simples: se você tiver todo o histórico de localização de alguém, poderá descobrir facilmente sua identidade. Telefones em uma mesa de cabeceira das 22h às 6h, por exemplo, podem indicar um endereço residencial, assim como telefones no mesmo prédio de escritórios ou loja de varejo das 9h às 17h podem indicar um local de trabalho. A FTC diz que Kochava sabia disso e até tentou lucrar com isso – sugerindo “Mapeamento doméstico” como um potencial caso de uso de dados no Amazon Web Services Marketplace, onde um comprador poderia “agrupar dispositivos por tempo de permanência e frequência em locais compartilhados para mapear dispositivos individuais para residências”. Vender essa informação descaradamente coloca muitas pessoas em risco, especialmente as já marginalizadas e vulneráveis.
Todo o modelo de negócios dos corretores de dados tem como premissa coletar, analisar e vender secretamente ou monetizar as informações das pessoas. Apenas dentro do domínio dos dados de localização, as empresas foram pegas anunciando as localizações de GPS em tempo real dos americanos, vigiando silenciosamente os manifestantes do Black Lives Matter para identificar as características dos indivíduos e fornecendo dados de localização para agências policiais como o FBI e o Immigration and Customs Enforcement (ICE). ), sem necessidade de mandado. Mesmo depois que a Suprema Corte anulou Roe v. Wade , vários corretores de dados continuaram vendendo dados de localização relacionados a visitas a clínicas de aborto, alguns dos quais apenas concordaramparar quando convocado pela imprensa e por membros do Congresso. No início deste mês, o CEO da NextMark, Joe Pych , disse ao Politico , em uma suposta defesa do comportamento de sua própria empresa, que “até onde eu sei, não há lei hoje que proíba listas de discussão pré-natais”. Se essas práticas promovem a violência doméstica e de parceiros íntimos , permitem a vigilância sem mandado de comunidades superpoliciadas ou colocam mulheres e pessoas LBGTQ+ em risco de perseguição e violência física , muitos corretores de dados continuam vendendo informações de localização de qualquer maneira.
Se os corretores de dados observarem a vigilância de comunidades vulneráveis e alegarem não entender os danos de coletar e vender esse tipo de dados, eles estão mentindo ou simplesmente não se importam. Se eles estão coletando secretamente a localização de indivíduos, vinculando-os a pessoas e vendendo-os on-line – facilitando o rastreamento de pessoas que vão a igrejas e mesquitas, hospitais e clínicas de saúde, boates queer e comícios antipoliciamento – e preparam um “Não é “legal” – eles estão empurrando argumentos de má-fé. Em um estado de vigilância constante e ausência de regulamentação da privacidade, a legalidade não é o determinante do dano.
Criticamente, a agência alega que Kochava violou a cláusula de “atos ou práticas injustas ou enganosas” da Lei FTC, porque vende injustamente informações de localização altamente confidenciais que representam um risco de “prejuízo substancial” aos consumidores. Indivíduos, rastreados sem conhecer e entender completamente a vigilância, não podem razoavelmente evitar esses danos por conta própria. Portanto, por tudo o que Kochava alega que a FTC está perpetuando “desinformação em torno da privacidade de dados”, este caso pode solidificar ainda mais o fato de que a intermediação de informações altamente confidenciais das pessoas é motivo para ação legal.
Como as legislaturas estaduais continuam lentas para promulgar mais leis de privacidade e as iniciativas do Congresso sobre o assunto estagnam, com alguns membros até se recusando a tocar nos danos da corretagem de dados, o caso da FTC pode ser a melhor chance do país. A agência deve pressionar com força em seu caso e tomar todas as medidas para vincular a venda de dados de localização a resultados como perseguição, discriminação e outros tipos de exploração de dados; caso contrário, essas informações altamente confidenciais permanecerão no mercado aberto e continuarão prejudicando milhões de americanos.
FONTE: WIRED