Dans un monde numérique en constante évolution, les courtiers en données comme Acxiom et Experian pourraient vendre illégalement vos informations personnelles. Ces pratiques soulèvent des questions cruciales sur la confidentialité et la sécurité des données. Découvrez comment protéger vos données dans cette ère où votre identité a une valeur marchande.

Les courtiers en données pourraient vendre illégalement vos informations personnelles

Certains courtiers en données pourraient vendre vos informations personnelles de manière illégale, vous empêchant ainsi de savoir quelles données sont détenues à votre sujet, et de vous opposer à leur collecte et revente.

Un schéma troublant

Des militants pour la vie privée affirment avoir "découvert un schéma troublant" qui pourrait indiquer que des entreprises qui collectent et revendent des données personnelles ne respectent pas les lois étatiques. Alors que l’Europe dispose de lois strictes sur la protection de la vie privée régissant la collecte et l’utilisation des données personnelles, les États-Unis n’ont pas de législation fédérale équivalente. Cependant, quatre États américains ont adopté leurs propres lois qui obligent les courtiers en données à :

• S’inscrire
• Déclarer les données personnelles qu’ils collectent et vendent
• Offrir aux citoyens de ces États la possibilité de s’opposer à la vente de leurs données

Les États concernés

Les États qui ont mis en place ces lois sont :

• Californie
• Oregon
• Texas
• Vermont

Selon une enquête rapportée par The Verge, des centaines de courtiers en données ne semblent pas s’être inscrits dans tous les États où ils exercent. Cela signifie qu’il n’y a aucun moyen pour les citoyens de savoir ce qui est fait avec leurs données ni d’avoir l’option de s’y opposer.

Appel à l’investigation

L’Electronic Frontier Foundation (EFF) et un groupe à but non lucratif de défense des droits à la vie privée ont appelé plusieurs États à enquêter sur les raisons pour lesquelles "des centaines" de courtiers en données n’ont pas enregistré auprès des agences de protection des consommateurs selon les lois locales. Une analyse réalisée en collaboration avec Privacy Rights Clearinghouse (PRC) a révélé que de nombreux courtiers en données n’avaient pas respecté l’obligation d’inscription dans les quatre États concernés.

La nécessité d’une enquête urgente

L’EFF a déclaré qu’une enquête urgente était nécessaire compte tenu de la sensibilité des données collectées par ces courtiers, ainsi que du potentiel d’abus. Les données peuvent être hautement sensibles, comme les informations de localisation, et peuvent être utilisées pour vous cibler avec des publicités, vous discriminer et même renforcer la surveillance gouvernementale. Le partage généralisé de ces données les rend également plus vulnérables aux violations de données. De plus, leur disponibilité facilite l’obtention des données personnelles par des acteurs malveillants pour le phishing, le harcèlement ou le stalking.

Une situation préoccupante

L’organisation à but non lucratif souligne que la situation pourrait être encore pire que ce que ses résultats suggèrent, car elle n’a identifié que les courtiers qui s’étaient inscrits dans au moins un État, mais pas dans les quatre. Il est probable qu’il existe d’autres courtiers qui n’ont enregistré aucune inscription dans aucun des États concernés.

Pour en savoir plus

Pour approfondir ce sujet, vous pouvez consulter des sources comme Privacy Rights Clearinghouse.