Οι υποστηρικτές της ιδιωτικής ζωής καλούν το Μέριλαντ να διερευνήσει τους μεσίτες δεδομένων

Το Μέριλαντ έχει περάσει μερικές από τις αυστηρότερες διατάξεις περί απορρήτου δεδομένων στη χώρα. Ωστόσο, οι υποστηρικτές της ιδιωτικής ζωής και των πολιτικών δικαιωμάτων λένε ότι οι μεσίτες εμπορικών δεδομένων παραβιάζουν την πολιτειακή νομοθεσία συλλέγοντας και πουλώντας δεδομένα γεωγραφικής τοποθεσίας των Marylanders, καθώς και πουλώντας πληροφορίες σε ομοσπονδιακές αρχές μετανάστευσης.

Ένας συνασπισμός ομάδων προστασίας της ιδιωτικής ζωής και πολιτικών δικαιωμάτων υπέβαλε καταγγελία καταναλωτή την Τετάρτη που καλεί τον γενικό εισαγγελέα να ερευνήσει συγκεκριμένες εταιρείες και να λάβει μέτρα επιβολής εναντίον τους. Η καταγγελία έρχεται καθώς η Υπηρεσία Μετανάστευσης και Τελωνείων των ΗΠΑ εντείνει τη χρήση εμπορικά διαθέσιμων προσωπικών δεδομένων και εργαλείων επιτήρησης για τον εντοπισμό και την απέλαση μεταναστών, καθώς και την παρακολούθηση διαδηλωτών.

Δύο από τους κατονομαζόμενους μεσίτες δεδομένων, η Penlink και η Thomson Reuters, αρνήθηκαν τους ισχυρισμούς και είπαν στο NPR ότι συμμορφώνονται με το νόμο.

Η καταγγελία ισχυρίζεται ότι οι Penlink, Thomson Reuters, Motorola, Insight LPR, LexisNexis, Flock Safety και άλλοι συλλέγουν και πωλούν προσωπικές πληροφορίες και δεδομένα τοποθεσίας για κατοίκους του Μέριλαντ σε πελάτες επιβολής του νόμου κατά παράβαση του νόμου περί απορρήτου της πολιτείας. Η Penlink πουλά δεδομένα τοποθεσίας κινητών τηλεφώνων μέσω του προγράμματος Webloc, ενώ οι άλλες εταιρείες πωλούν δεδομένα τοποθεσίας αυτοκινήτου που καταγράφονται από συσκευές ανάγνωσης πινακίδων κυκλοφορίας.

Αρκετές από τις επονομαζόμενες εταιρείες έχουν συμβόλαια με την ICE, συμπεριλαμβανομένης της Penlink. Thomson Reuters και LexisNexis παρέχουν εργαλεία δεδομένων στο ICE που περιέχουν ένα ευρύ φάσμα προσωπικών πληροφοριών από δημόσια αρχεία και ιδιόκτητες πηγές δεδομένων.

Η καταγγελία κατονομάζει επίσης την ThunderCat Technology, η οποία έχει συνάψει σύμβαση με την Homeland Security Investigations, η οποία αποτελεί μέρος του ICE, για να παρέχει στην υπηρεσία δεδομένα ατομικών αριθμών φορολογικής ταυτότητας (ITIN).

Η καταγγελία καλεί τον Γενικό Εισαγγελέα του Μέριλαντ, Anthony G. Brown να «χρησιμοποιήσει πλήρως» τους ισχυρούς νόμους περί απορρήτου της πολιτείας, «και να λάβει άμεσα μέτρα για να περιορίσει τη χρήση εμπορικά αγορασμένων δεδομένων από τις υπηρεσίες που επιτρέπουν τη μαζική παρακολούθηση Αμερικανών χωρίς δικαστική, νομοθετική ή δημόσια εποπτεία».

Η Τεχνολογική Νομική Κλινική του Πανεπιστημίου Georgetown Law Center συνέταξε την καταγγελία καταναλωτή εκ μέρους της We Are CASA, η οποία υποστηρίζει τα δικαιώματα της εργατικής τάξης, των Μαύρων, των Λατίνων, των Ιθαγενών και των μεταναστών και 11 άλλων οργανώσεων που εστιάζουν στο απόρρητο και τα πολιτικά δικαιώματα, συμπεριλαμβανομένου του Center for Democracy & Technology και του Electronic Privacy Information Center.

«Μέσα από τον άμεσο προγραμματισμό των υπηρεσιών μας, έχουμε δει γονείς να ανησυχούν για την ενημέρωση της διεύθυνσής τους με κρατικές υπηρεσίες, άτομα να είναι όλο και πιο προσεκτικά σχετικά με τη συνεργασία με οποιοδήποτε ίδρυμα που συλλέγει προσωπικά δεδομένα, ακόμα κι αν πληρούν τις απαιτήσεις καταλληλότητας του προγράμματος», δήλωσε ο George Escobar, εκτελεστικός διευθυντής του We Are CASA, σε δήλωση.

«Η διασφάλιση ενός πιο δίκαιου Μέριλαντ για όλους ξεκινά με μια έρευνα αυτών των εταιρειών δεδομένων και την αυστηρή επιβολή των αξιών μας, όπως ορίζονται στην κρατική νομοθεσία», συνεχίζει η δήλωση.

Μια δήλωση που δόθηκε στο NPR από την Thomson Reuters αναφέρει: «Είμαστε βέβαιοι ότι συμμορφωνόμαστε με όλους τους ισχύοντες νόμους και κανονισμούς που διέπουν τις επιχειρήσεις και τις δραστηριότητές μας». Η εταιρεία διευκρινίζει στον ιστότοπό της ότι το προϊόν αναγνώρισης πινακίδων κυκλοφορίας που προσφέρει «δεν είναι ικανό να παρακολουθεί τοποθεσίες ενός οχήματος σε πραγματικό χρόνο· παρέχει πρόσβαση σε ad hoc εικόνες που συλλέγονται τυχαία».

Η Penlink αρνήθηκε επίσης ότι παραβίαζε τον κρατικό νόμο.

«Οι ισχυρισμοί κατά της Penlink στην καταγγελία είναι ψευδείς, καθώς η Penlink δεν επεξεργάζεται ούτε πουλά ακριβή δεδομένα τοποθεσίας των κατοίκων του Maryland σύμφωνα με τη νομοθεσία περί απορρήτου του Maryland», αναφέρεται σε δήλωση της εταιρείας που δόθηκε στο NPR. “Η Penlink συμμορφώνεται με τους ισχύοντες νόμους περί απορρήτου των Η.Π.Α. και τους κανονισμούς για τη διαμεσολάβηση δεδομένων και θα συνεχίσουμε να ενημερώνουμε τις πρακτικές μας καθώς εξελίσσονται οι νόμοι περί δεδομένων και απορρήτου.”

Μετά τη δημοσίευση αυτής της ιστορίας, η Penlink έδωσε ένα επιπλέον σχόλιο στο NPR: “Η Penlink επικοινώνησε με το We Are CASA και τις υποστηρικτικές οργανώσεις για να ζητήσει να αποσυρθεί η καταγγελία εναντίον της και να διορθωθούν οι ψευδείς ισχυρισμοί.”

Ο νόμος του Μέριλαντ ορίζει τα “ακριβή δεδομένα γεωεντοπισμού” ως “πληροφορίες που προέρχονται από τεχνολογία που μπορούν να προσδιορίσουν με ακρίβεια και ακρίβεια, σε ακτίνα 1.750 ποδιών, τη συγκεκριμένη τοποθεσία ενός καταναλωτή, μιας κινητής συσκευής ή ενός οχήματος”.

Η καταγγελία ισχυρίζεται ότι τα προϊόντα της Penlink χρησιμοποιούνται από πρακτορεία του Μέριλαντ. Η Penlink δεν απάντησε στις ερωτήσεις του NPR σχετικά με το συμβόλαιο του αστυνομικού τμήματος της κομητείας της Βαλτιμόρης για το Webloc, το οποίο είχε αναφερθεί προηγουμένως από το Citizen Lab, ή μια προτεινόμενη αναβάθμιση της σύμβασης με την αστυνομία του Μέριλαντ για το προϊόν PLX της Penlink. Τα κρατικά αρχεία που προτείνουν αυτή τη σύμβαση αναφέρουν τις “πληροφορίες γεωγραφικής τοποθεσίας” ως μέρος των δυνατοτήτων του εργαλείου. Ωστόσο, μετά τη δημοσίευση αυτής της ιστορίας, ο Penlink είπε ότι το NPR PLX είναι μια «πλατφόρμα ψηφιακών αποδεικτικών στοιχείων που βασίζεται σε ένταλμα» που βοηθά τις αρχές επιβολής του νόμου να οργανώσουν δεδομένα γεωγραφικής τοποθεσίας, αλλά δεν τα παρέχει.

Καμία από τις άλλες εταιρείες που κατονομάζονται δεν απάντησε στο αίτημα της NPR για σχολιασμό εντός της προθεσμίας.

Πολλά μηνύματα ηλεκτρονικού ταχυδρομείου στο Flock Safety οδήγησαν στην ίδια αυτοματοποιημένη απάντηση: “Η ομάδα μέσων μας αυτή τη στιγμή αγγίζει το γρασίδι και κάνει ένα διάλειμμα. Σε αντίθεση με τις κάμερές μας, δεν μπορούμε να δουλεύουμε 24/7, επομένως θα επικοινωνήσουμε μαζί σας όταν έχουμε ένα σνακ και ανακτήσουμε τη δυνατότητα να σχηματίζουμε συνεκτικές προτάσεις.”

Πολλές υπηρεσίες επιβολής του νόμου αγοράζουν ευαίσθητα δεδομένα για Αμερικανούς από μεσίτες δεδομένων για να μάθουν λεπτομέρειες σχετικά με το πού πηγαίνουν, με ποιους συναντούν και πού ζουν – χωρίς να χρειάζεται να αποκτήσουν ένα ένταλμα. Η πρόοδος στην τεχνητή νοημοσύνη καθιστά γρήγορα τέτοια προϊόντα δεδομένων ακόμη πιο ισχυρά.

Οι νομοθέτες και από τα δύο μέρη υποστήριξαν ότι οι αρχές επιβολής του νόμου δεν θα πρέπει να μπορούν να αγοράζουν δεδομένα που διαφορετικά θα χρειάζονταν ένταλμα για να αποκτήσουν, καθώς τέτοιες αγορές δεδομένων παρακάμπτουν τις προστασίες που παρέχονται από την Τέταρτη Τροποποίηση, η οποία απαγορεύει τις «παράλογες έρευνες και κατασχέσεις». Αλλά το Κογκρέσο δεν έχει ακόμη εγκρίνει νόμο που θα έκλεινε αυτό το λεγόμενο «παραθυράκι του μεσίτη δεδομένων».

Οι νομοθέτες του Μέριλαντ, ωστόσο, προσπάθησαν να θέσουν περιορισμούς στο τι μπορούν να κάνουν οι μεσίτες δεδομένων με τα δεδομένα των κατοίκων του Μέριλαντ. Ο νόμος περί απορρήτου δεδομένων στο Maryland Online ψηφίστηκε το 2024 και οι νομοθέτες της πολιτείας ενέκριναν πρόσθετες ενημερώσεις σε αυτόν τον νόμο στην πιο πρόσφατη νομοθετική σύνοδο που τέθηκε σε ισχύ τον περασμένο μήνα.

Το γραφείο του γενικού εισαγγελέα του Μέριλαντ αρνήθηκε να σχολιάσει την καταγγελία των καταναλωτών. Όταν η NPR ρώτησε το γραφείο στα τέλη Ιουνίου σχετικά με τις νέες διατάξεις περί απορρήτου δεδομένων που θα τεθούν σε ισχύ την 1η Ιουλίου, η εκπρόσωπος Τύπου Kelsey Hartman είπε στο NPR, “Οι οντότητες που υπόκεινται στη νομοθεσία θα πρέπει να διασφαλίσουν ότι συμμορφώνονται”.

Σύμφωνα με την ισχύουσα νομοθεσία του Μέριλαντ, οι μεσίτες δεδομένων απαγορεύεται να συλλέγουν ή να μοιράζονται ευαίσθητα δεδομένα κατοίκων της πολιτείας, συμπεριλαμβανομένων των δεδομένων τοποθεσίας, εκτός εάν πρόκειται να παραδώσουν ένα προϊόν ή μια υπηρεσία που ζήτησε ο καταναλωτής ή ως απόκριση σε ορισμένες απαιτήσεις επιβολής του νόμου. Οι μεσίτες δεδομένων απαγορεύεται να πωλούν ή να μοιράζονται τα δεδομένα τοποθεσίας των Marylanders, εκτός εάν οι αρχές επιβολής του νόμου έχουν περάσει από μια νομική διαδικασία για να λάβουν κλήτευση ή ένταλμα.

Η κρατική νομοθεσία απαγορεύει επίσης στους μεσίτες δεδομένων να πωλούν πληροφορίες σε υπηρεσίες που επιβάλλουν τη νομοθεσία για τη μετανάστευση, εκτός εάν το απαιτεί ο νόμος ή λάβουν ένταλμα.

Η καταγγελία υποστηρίζει ότι οι κατονομαζόμενες εταιρείες παραβιάζουν το νόμο πουλώντας δεδομένα τοποθεσίας ή πουλώντας στην ICE ή «σε ορισμένες περιπτώσεις» και τα δύο.

«Εάν επιτραπεί να προχωρήσουν αυτές οι πρακτικές, οι ομοσπονδιακές υπηρεσίες θα μπορούν ουσιαστικά να παρακάμψουν συνολικά τα συνταγματικά όρια και τη δικαστική εποπτεία και να πραγματοποιήσουν έρευνες στα δίχτυα και να ψαρέψουν στην ιδιωτική ζωή των Marylanders με τρόπους που δεν θα έπρεπε να κάνουν», προειδοποιεί η καταγγελία.

Το Νιου Τζέρσεϊ, η Βιρτζίνια, το Όρεγκον και το Κονέκτικατ απαγόρευσαν επίσης πρόσφατα την πώληση ορισμένων κατηγοριών ευαίσθητων δεδομένων, συμπεριλαμβανομένων των δεδομένων γεωγραφικής θέσης.

Ο νόμος του Μέριλαντ είναι μοναδικός για τους κανόνες του που απαγορεύουν στους μεσίτες δεδομένων να πωλούν προσωπικά δεδομένα σε οντότητες που βοηθούν στην επιβολή της μετανάστευσης, δήλωσε ο Γκρεγκ Νοτζέιμ, διευθυντής του Έργου Ασφάλειας και Επιτήρησης του Κέντρου για τη Δημοκρατία και την Τεχνολογία.

Οι μεσίτες δεδομένων στο Μέριλαντ δεν μπορούν να συμμορφωθούν με κλήτευση του ICE για να αναζητήσουν ευαίσθητα δεδομένα ενός Μέριλαντ. Αντίθετα, η ICE πρέπει να παρουσιάσει ένταλμα, είπε ο Nojeim.

“Αυτό είναι σημαντικό επειδή το ICE έχει καταχραστεί την εξουσία διοικητικής κλήτευσης για να φιμώσει τους ανθρώπους που επισημαίνουν τις καταχρήσεις του ICE”, είπε ο Nojeim. “Το Μέριλαντ λέει στο ICE, “Λάβετε ένταλμα εάν θέλετε ευαίσθητα δεδομένα του Μέριλαντς””.