隐私变公开透明，你的数据正在被倒卖 数据, 羿戓设计, 数据隐私

eaoogle_WSN

其实，我们的个人信息在好多公司之间倒买倒卖，更令人惊悚的是，我们并不知道是哪些公司，也不知道他们是干嘛的。

美国佛蒙特州刚刚通过法令，要求所有购买和出售第三方个人信息的公司进行注册备案。已知的涉及这个行业的公司有121家，这毕竟是个灰色行业，因此，需要一些规则来约束。

尽管佛蒙特州出台了相关的法律，但是，并没有要求相关公司解密自己的数据库，说明收集的是什么数据以及数据卖给了谁。也没有于给予用户访问自己的数据的权限，用户也不能自己选择退出个人数据收集。事实上，规定是要求提供用户退出机制，但到底有没有，就不好说了。

如果想退出个人数据收集，那么用户需要分别联系每一个公司，去询问他们提供什么样子的通道，可以用于退出数据收集。

据羿戓设计所了解，涉及这个行业的公司很多，有不太出名的房屋中介公司、保险公司；还有一些是如雷贯耳的大公司，例如Spokeo， ZoomInfo， White Pages， PeopleSmart， Intelius， 以及 PeopleFinders。涉及的行业也多样，有的公司涉及信用报告，比如Equifax， Experian 以及TransUnion；还有的设计广告和营销，例如Acxiom， Oracle， LexisNexis， Innovis 以及KBM。还有的公司进行风险调查，包括信用报告、背景调查以及其他身份验证服务。

其实，这121家公司也只是这个行业的冰山一角，而且，佛蒙特州的法令只是涉及到了第三方数据交易公司，和掌握一手数据的公司并没有关系。比如，亚马逊，Facebook，谷歌等公司，他们都有大量的一手数据。

他们知道些什么？
通过购买数据、获得数据试用权限以及抓取公共记录，第三方数据公司可以收集数十亿人、数千个属性的详细数据。比如说，几十年来，一些公司可以买下杂志订户的名单，从而进行精准的广告推送。再比如说，当用户使用智能手机或信用卡时，产生的用户数据甚至可以确定你是否刚刚经历了分手，是否正在怀孕或减肥，确定你是内向还是外向，你吃的是什么药，你去过哪里，甚至你的手机操作习惯等。这一切其实并不难。

所有这些数据都可以用于广告精准推送，计算个人生活风险，了解自己是否适合某个工作。但实际上，这样的数据收集是有风险的。除了收集和存储数据的风险之外，详细的但错误的资料可能导致种族歧视或收入的歧视，这是一种高科技时代的歧视。大量的个人信息流向了政党以及政府机构，帮助他们获取选票和追查非暴力犯罪的嫌疑人。与此同时，几乎所有拥有信用卡的人都可以访问的人肉搜索网站，对于隐私侵犯者、虐待者以及跟踪者来说是个巨大的仓库。

删除你的数据
FCRA（一个法案，用于信用信息监管和阅读信用报告授权）适用的公司，包括传统的信用机构在内，用户都有权获取自己的个人数据，并对其中的错误进行修改。

但对于其他从事数据业务的公司，比如市场营销公司和寻人公司，美国法律大多不对其进行监管。不过，这种情况未来可能会有所改变，各州和联邦立法机构将会考虑制定进一步的规定。而这些规定，最终可能会带来一些保护措施，比如删除个人数据的权利以及其他各种GDPR（一般数据保护条例，这个条例应该算是最严格的国际消费者数据保护条例，已经在欧洲实行）授予的权利。

那如何去做呢？如果想从从公司数据库中删除自己的数据，只需要这样：单击下面的公司名称，单击“Filing History（文件历史）”，然后单击“DATA BROKER REGISTRATION（数据注册）”。然后，用户就会收到一个PDF文档，里面有该公司提供的关于如何退出的详细信息，当然，前提是该公司允许你选择退出。

用户也可以参考各种网上的指南。其中一份由哈佛大学Berkman Klein互联网与社会中心的系统的管理员Griffin Boyce编写，另一份由律师Joel Winston撰写，他在数据隐私和消费者保护方面的很有名气。在Motherboard，Yael Grauer编制了另一份公司名单，上面列出了退出这些公司数据收集的建议。如果你是欧盟成员国的居民，则有欧盟专门的GDPR指南，协助用户退出。

用户还可以使用Data ＆ Marketing Association开发的DMAchoice程序，该程序会对邮件广告进行筛选和审核，只会发送审查合格的广告。其实，用户也可以利用这一点，一些商业组织会将使用该程序的用户的数据删除。注册这个项目需要2美元，注册有效期为两年。

如果你担心一家公司滥用你的个人数据，你可以向联邦贸易委员会（Federal Trade Commission）提出申诉。该委员会已经对信用机构和数据公司的不公或不法行为处以过数百万美元的罚款。

用户还可以通过删除无用的App、调整隐私权限、使用隐私工具减少网络发布等方法，来减少数据泄露。

在进行操作时，可能需要进行用户验证，但你也需要小心验证的内容。Boyce写道：“除了Equifax等信用报告机构，其他机构都无权索要你的社会保险号码以及税号。当发送身份证复印件时，一定要在复印件上做好标记，以防被非法使用。”

[local]1[/local]