Spokeo: reclamo sulla privacy del CDT "ingiustificato"

A La denuncia per la privacy e la segnalazione di credito presentata dal Centro per la democrazia e la tecnologia contro il sito Web di ricerca persone Spokeo.com si basa su ipotesi errate sul modello di business del sito, ha detto un dirigente Spokeo.

La denuncia CDT, depositata negli Stati Uniti Mercoledì, la Federal Trade Commission afferma che Spokeo viola la Fair Credit Reporting Act degli Stati Uniti pubblicando informazioni finanziarie su milioni di residenti negli Stati Uniti senza consentire loro di vedere chi ha avuto accesso ai loro dati o informarli di potenziali determinazioni sfavorevoli derivanti dai dati. I profili di Spokeo contengono anche "significative inesattezze", anche se si sono rivolti a professionisti delle risorse umane e reclutatori di lavoro, ha detto il reclamo CDT.

Ma Spokeo non è soggetto al Fair Credit Reporting Act, o FCRA, perché non lo fa emettere rapporti di credito e perché utilizza solo informazioni pubblicamente disponibili per costruire i suoi profili e fare stime di credito e ricchezza, ha dichiarato Sharon Dvoretzky, vicepresidente delle comunicazioni del sito. Spokeo non accede ai numeri di previdenza sociale, numeri di patente di guida o conti bancari utilizzati dalle agenzie di segnalazione di crediti, ha detto.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

"Riteniamo fortemente che sia un reclamo ingiustificato e non supportato ", ha detto Dvoretzky della denuncia CDT. "Travisa completamente le nostre pratiche commerciali."

Una ricerca Spokeo elenca l'indirizzo, il numero di telefono, lo stato civile, l'età approssimativa, l'occupazione, il valore approssimativo della casa, gli hobby e altre informazioni di una persona. Per un abbonamento, il sito offre anche informazioni sulla religione di una persona, le tendenze politiche, l'indirizzo e-mail, la salute economica e il livello di ricchezza. Il sito sembra aver rinominato un indicatore di "stima del credito" a un indicatore di "salute economica" da quando è stato archiviato il reclamo CDT.

I profili Spokeo sono basati in parte sui dati di marketing utilizzati dagli inserzionisti da anni e il sito è stato avviato come un modo per le persone di rintracciare i loro amici, ha detto. "Siamo un motore di ricerca molto efficiente nel consolidare le informazioni nel regno delle persone", ha affermato Dvoretzky. "Ciò a cui attingiamo sono fonti pubbliche disponibili, alcune per decenni".

Le informazioni raccolte da fonti pubbliche sono "molto chiaramente" incluse nella protezione del consumatore nella FCRA, ha affermato Justin Brookman, senior fellow di CDT.

Le protezioni dei consumatori della FCRA coprono tutte le comunicazioni che hanno un "impatto sul merito di credito di un consumatore, merito di credito, capacità di credito, carattere, reputazione generale, caratteristiche personali o modalità di vita, che è usato o dovrebbe essere usato o raccolto in in tutto o in parte allo scopo di servire come fattore per stabilire l'ammissibilità del consumatore a fini di assunzione di credito o assicurazione ", afferma la legge.

Nonostante la denuncia del CDT, Spokeo ha lanciato una nuova versione del suo personale- ricerca prodotto a marzo e non si pubblicizza più a professionisti delle risorse umane e reclutatori, ha detto Dvoretzky. "Il problema fondamentale della loro lamentela è che si basa su una versione diversa del nostro prodotto che è da tempo scomparsa", ha detto.

I rapporti sull'occupazione sono coperti dalla FCRA, che richiede alle aziende che raccolgono informazioni sui consumatori per informare questi consumatori quali informazioni contengono e di adottare misure per verificare l'esattezza dei dati contestati da un consumatore.

In passato, Spokeo ha preso di mira i professionisti delle risorse umane e i reclutatori come clienti, ha detto la denuncia CDT. All'inizio di questa settimana, un post sul blog Spokeo ha elencato, tra i principali usi del sito, ricerche su potenziali soci in affari correnti o ricerche su potenziali impiegati. Quel post sul blog, apparentemente scritto da un dipendente Spokeo, è stato modificato, eliminando i suggerimenti per la ricerca di informazioni su soci in affari o potenziali impiegati.

Il blog di Spokeo contiene ancora un post in cui sono elencati i principali usi del sito da parte del cliente, compresa la ricerca di potenziali datori di lavoro e dipendenti. Spokeo "non appoggia" quegli usi del suo sito, Dvoretzky ha detto.

Spokeo ha cambiato la sua home page per concentrarsi meno sui reclutatori di lavoro, ma il sito ha ancora quel suggerimento sul suo blog, ha detto Brookman. Il sito ha anche informazioni su un'edizione HR del suo servizio, anche se la home page dell'edizione HR dà un messaggio "pagina non trovata".

Spokeo continua anche a fornire stime di ricchezza e altre informazioni finanziarie, ha detto Bookman. "Non sono del tutto sicuro di come questo possa aiutare gli amici a trovarsi", ha detto in una e-mail. "Hanno cambiato la loro home page, ma commercializzano ancora il loro prodotto per scopi di lavoro."

Per quanto riguarda i reclami relativi a imprecisioni nei profili, Spokeo cerca di avvisare gli utenti che i dati sono validi solo come le fonti pubbliche su cui si basa, Disse Dvoretzky. "Siamo un riferimento - non possiamo essere una fonte definitiva per ogni bit di informazione", ha detto. "Il nostro prodotto è in costante evoluzione e raffinato. Possiamo aggregare solo così tante fonti."

Spokeo consente alle persone di eliminare le proprie informazioni e una percentuale "piccola" lo fa, ha affermato Dvoretzky. "Siamo davvero unici nel fatto che offriamo un processo di opt-out", ha affermato. "Quanti motori di ricerca fanno questo? Google non ti consente di uscire."

Brookman ha definito il processo di opt-out di Spokeo una "buona funzionalità", ma ci sono più lamentele che non funzioni molto bene, ha detto. In alcuni casi, un profilo viene eliminato, quindi Spokeo crea un nuovo profilo della stessa persona in seguito. Spokeo sembra avere più profili su alcune persone, ha aggiunto. "Cancellare uno non avrebbe alcun effetto su nessun altro", ha aggiunto.

Se Spokeo non si conforma all'FCRA notificando alle persone decisioni avverse basate sui suoi dati, le persone potrebbero non rendersi conto che il sito ha informazioni su di loro, Brookman aggiunto. "La gente non saprebbe di andare a Spokeo per cancellare il loro profilo, in primo luogo", ha detto. "Ci sono molti altri Spokeos là fuori: creditori, datori di lavoro o altri decisori potrebbero usare quei siti per valutarmi, e non saprei andare in quei siti per vedere se i miei dati fossero precisi a meno che non mi dicessero. "

Grant Gross copre la tecnologia e la politica delle telecomunicazioni nel governo degli Stati Uniti per Il servizio di notizie IDG. Segui Grant su Twitter su GrantusG. L'indirizzo e-mail di Grant è [email protected].