一项新的法案将为数据经纪人建立一个类似于“不要打电话”的名单,这些公司建立了用户数据库,然后将信息出售给第三方。
《数据消除和限制广泛追踪和交换法案》——没错,就是《删除法案》——将迫使这些公司尊重美国人在一个由联邦贸易委员会维护和管理的网站上提交的退出选择。
参议员比尔·卡西迪(路易斯安那州共和党人)和乔恩·奥索夫(乔治亚州民主党人)以及众议员洛里·特拉汉(马萨诸塞州民主党人)发起了这项立法周四宣布(在一个新窗口中打开)将解决数据经纪人的一个系统性问题:由于他们从许多其他地方收集人们的信息,个人几乎无法阻止这种收集。
正如PCMag的萨沙·塞根四年前在呼吁禁止数据经纪人的帖子你不能选择退出银行和商店。
在周三与记者的电话会议上,奥索夫参议员说了差不多同样的话:“我们被当作产品对待,数据经纪人正在收集我们的敏感个人信息,并通过转售获利。”
DELETE法案不会废除数据经纪业务,但它会要求益百利向联邦贸易委员会注册,并设置他们的系统与联邦贸易委员会运行的数据代理仪表盘互操作。的这份24页的法案的文本(在一个新窗口中打开)解释接下来会发生什么:
人们可以向该网站提交基本坐标,如“电子邮件、电话号码、物理地址和委员会为协助删除请求而确定的任何其他持久标识符”。
该网站将使用“合理的安全程序和实践”来保护这些数据——大概是通过加密,这是Equifax等数据代理经常采取的基本步骤做不到(在一个新窗口中打开).
至少每隔31天,所有注册的数据代理都会通过“散列交换的数据会模糊姓名和联系方式,然后将有31天的时间删除此人的记录。
数据经纪人必须每三年接受一次第三方审计,并将审计报告提交给联邦贸易委员会。联邦贸易委员会可以根据现有规定对违规行为进行处罚权威(在一个新窗口中打开)监督不公平或欺骗性的贸易行为。
然而,DELETE法案不包括“直接关系”,即你是收集数据的公司的客户或潜在客户。因此,Facebook的游说者不必恐慌。
在周三的新闻发布会上,卡西迪承认,这项法案只会解决隐私问题的一小部分。但他认为你必须从某个地方开始。
他说:“我在这里工作的时间够长了,(奥索夫参议员)也够聪明,知道全面立法实际上是许多小法案的合并。”他对该法案的希望是:“它有点像让政治之风吹起来,让人们为此做点什么。”