Un corredor de datos es una persona o empresa que se especializa en recopilar datos personales (como ingresos, etnia, creencias políticas o datos de geolocalización ) o datos sobre personas, principalmente de registros públicos , pero a veces de fuentes privadas, y vender o licenciar dicha información a terceros para una variedad de usos. Las fuentes, generalmente basadas en Internet desde la década de 1990, pueden incluir registros de censos y listas electorales , sitios de redes sociales , informes judiciales e historiales de compras. La información de los corredores de datos puede usarse en verificaciones de antecedentes utilizadas por empleadores y viviendas.
Existen diversas regulaciones en todo el mundo que limitan la recopilación de información sobre las personas; las leyes de privacidad varían. En los Estados Unidos no existe una regulación federal que proteja al consumidor de los intermediarios de datos, aunque algunos estados han comenzado a promulgar leyes de forma individual. En la Unión Europea, el RGPD sirve para regular las operaciones de los intermediarios de datos. Algunos intermediarios de datos informan de que tienen una gran cantidad de datos de población o "atributos de datos". Acxiom afirma tener datos de 2.500 millones de personas diferentes.
El término "corredor de información" a veces se abrevia como IB, y otros términos utilizados para los corredores de información incluyen corredores de datos, especialistas en información independientes, [1] agentes de información o datos, [2] proveedores de datos, proveedores de datos, [3] revendedores de información, vendedores de datos, [4] corredores de datos sindicados o compañías de productos de información. [5] Los consultores de información , los bibliotecarios independientes y los especialistas en información también se denominan a veces corredores de información. [6] [7]
Las puntuaciones de crédito se empezaron a utilizar en la década de 1950 [8] , y la intermediación de información surgió como una carrera para los individuos durante esa década [1 ]. Sin embargo, el negocio de la intermediación de información no se hizo ampliamente conocido ni se reguló específicamente hasta la década de 1990 [8] . Durante la década de 1970, los "corredores de información" a menudo tenían un título en ciencias bibliotecarias ; sin embargo, hacia finales del siglo XX, personas con títulos en ciencias, derecho, negocios, medicina u otras disciplinas ingresaron a la profesión, y la línea entre los términos profesional de la información y corredor de información se volvió más difusa [9] . En 1977, Kelly Warnken publicó el primer directorio de información de pago, seguido por el Journal of Fee-Based Information Services en 1979 [9] y el libro The Information Brokers: How to Start and Operate Your Own Fee-based Service en 1981 [10].
A partir de finales del siglo XX, los avances tecnológicos como el desarrollo de Internet , el aumento de la potencia de procesamiento de las computadoras y la disminución de los costos de almacenamiento de datos hicieron que fuera mucho más fácil para las empresas recopilar, analizar, almacenar y transferir grandes cantidades de datos sobre personas. Esto dio lugar a la industria del corredor de información o corredor de datos. [11] A partir de 2021 [actualizar], no se requiere ninguna calificación académica para el trabajo de corredor de información; algunas personas pueden tener una licenciatura en negocios o marketing, [12] mientras que otras pueden tener experiencia en bibliotecología o pueden haber trabajado para un proveedor de bases de datos. [1]
El corretaje de información se ha descrito como el "negocio de comprar y vender información como una mercancía". [13] La Comisión Federal de Comercio de los Estados Unidos ha definido a los corredores de información como "empresas que recopilan información, incluida información personal sobre los consumidores, de una amplia variedad de fuentes con el fin de revender dicha información a sus clientes para diversos fines, incluida la verificación de la identidad de un individuo, la diferenciación de registros, la comercialización de productos y la prevención del fraude financiero ". [4] Gartner define a un corredor de información como "una empresa que agrega información de una variedad de fuentes; la procesa para enriquecerla, limpiarla o analizarla; y la licencia a otras organizaciones". Afirma que los datos se "licencian para usos particulares o limitados" en lugar de venderse a un cliente. [5]
Los corredores de información (IBs) recopilan y cotejan datos sobre una gran variedad de temas, que van desde las comunicaciones diarias de un individuo hasta datos más especializados como registros de productos , [14] patentes y datos de derechos de autor , [15] principalmente de fuentes disponibles públicamente, generalmente obtenidas de bases de datos en línea . También pueden proporcionar varios otros servicios, como analizar los datos y escribir informes sobre ellos; crear bases de datos para clientes; o actualizar a los clientes siempre que haya nueva información sobre un tema o persona específicos. Los clientes utilizan corredores de datos para ahorrar tiempo y dinero, ya que los corredores están capacitados en las habilidades necesarias para recuperar dicha información de manera efectiva y eficiente. [1] Los corredores de información son investigadores secundarios , que encuentran información sobre una variedad de temas, incluidas empresas (a menudo competidoras [2] ), mercados, personas y productos. Su función incluye el análisis y la síntesis de los datos que encuentran, [16] Los corredores pueden encontrar todo lo demás que puedan sobre un individuo en Internet y agregar esos datos con información de una variedad de otras fuentes. [3]
Los corredores de información a veces se especializan en un área específica, como investigación de mercado , estadísticas o datos científicos . [2]
Los clientes de los corredores de información provienen de una amplia gama de industrias y profesiones, incluyendo la fabricación, instituciones financieras, partidos políticos , agencias gubernamentales e historiadores . [17] Las organizaciones sin fines de lucro pueden beneficiarse de la información que les ayuda a solicitar fondos de subvención , y los agentes inmobiliarios a menudo utilizan los IB para realizar búsquedas de títulos de propiedad . [2] [18] La publicidad , la detección de fraudes y la mitigación de riesgos son tres razones comunes para utilizar corredores de datos, [3] y estas son las tres amplias categorías definidas por la Comisión Federal de Comercio. [4] Los corredores de información deben examinar cuidadosamente a sus clientes para evitar que los delincuentes obtengan datos sobre personas con fines nefastos: las empresas de corretaje estadounidenses Lexis-Nexis y ChoicePoint han sido engañadas por clientes falsos, lo que llevó en un caso al robo de identidad a gran escala. [4]
Los datos pueden obtenerse de varias fuentes, incluidos censos , cambios de dirección , registros relacionados con vehículos de motor , material aportado por los usuarios y sitios de redes sociales , [19] informes de los medios y de los tribunales, listas de registro de votantes , historiales de compras de los consumidores, listas de los más buscados y listas de vigilancia de terroristas , registros de transacciones con tarjetas bancarias , autoridades sanitarias e historiales de navegación web . [8] Los IB también pueden comprar información de otras empresas (como una compañía de tarjetas de crédito ). [3] La información recopilada puede incluir nombre, dirección, número de seguro social , número de licencia de conducir y otra información de identificación similar, así como ocupación, propiedad, ingresos, etc. [20] Las empresas de publicidad a menudo solo están interesadas en perfiles y categorías en lugar de información personal sobre un individuo. [3]
La información de los registros de propiedad, declaraciones de impuestos, etc. también puede estar disponible a través de sitios de búsqueda de personas en páginas blancas , ya sea por una pequeña tarifa o sin costo alguno. Por lo tanto, estos sitios web pueden tener implicaciones para el acoso , el hostigamiento y la violencia doméstica . [21]
Los datos se agregan para crear perfiles individuales, a menudo compuestos por miles de piezas de información, como la edad, la raza, el género , la altura, el peso, el estado civil , la afiliación religiosa, la afiliación política, la ocupación, los ingresos familiares, el patrimonio neto , la situación de la propiedad de la vivienda, los hábitos de inversión, las preferencias de productos y los intereses relacionados con la salud de una persona. [22] Los corredores luego venden los perfiles a otras organizaciones que los utilizan principalmente para orientar la publicidad y el marketing hacia grupos específicos, [17] o para verificar la identidad de una persona, incluso con fines de detección de fraude , y para vender a individuos y organizaciones para que puedan investigar a las personas por diversas razones. [22] Algunos conjuntos de datos también pueden incluir datos de geolocalización y se incluyen en los recursos de marketing de Acxiom . Experian y Oracle también anuncian servicios de marketing basados en la ubicación. [21]
Muchos corredores trabajan de forma independiente, mientras que otros son empleados de grandes empresas como LexisNexis o ProQuest . [17]
Los corredores de datos en los Estados Unidos incluyen Acxiom , Experian , Epsilon , CoreLogic , Datalogix , Intelius , PeekYou , Exactis y Recorded Future . [22] [23] En 2012, Acxiom afirmó tener archivos sobre unos 500 millones de consumidores activos en todo el mundo, con unos 1.500 puntos de datos por persona [24] y, en 2023, Acxiom (rebautizado como LiveRamp) afirma tener archivos sobre 2.500 millones de personas y más de 3.000 puntos de datos por persona. [25] [26] La empresa Oracle ha señalado públicamente que tiene conexiones con 80 empresas de corredores de datos. El Departamento de Seguridad Nacional de EE. UU. ha comprado datos de ubicación de teléfonos móviles y datos de servicios públicos domésticos a corredores de datos para facilitar las deportaciones . La Oficina Federal de Investigaciones (FBI) ha comprado datos personales de la empresa Venntel. En ambas circunstancias, no se requiere una orden judicial para obtener estos datos, debido a que son de “código abierto” o “obtenidos comercialmente”. [21] El uso de los datos también tiene implicaciones en las verificaciones de antecedentes (utilizadas en solicitudes de alquiler/vivienda y empleo). [27]
En 2012, Spokeo , un sitio web de búsqueda de personas, llegó a un acuerdo con la Comisión Federal de Comercio de los EE. UU. por 800.000 dólares por violaciones a la Ley de Informes Justos de Crédito . [28]
En 2017, Cambridge Analytica afirmó que tenía perfiles psicológicos de 220 millones de ciudadanos de los Estados Unidos, basándose en 5.000 conjuntos de datos separados, [29] mientras que otra fuente informó de 230 millones. [30] Surgió un escándalo después de que se descubriera que, después de que 270.000 usuarios de Facebook consintieron en compartir sus datos, se extrajeron datos de unos 50 millones de perfiles en la plataforma de redes sociales. Esto fue visto como una violación de la confianza por parte de Facebook. [31]
En 2018, las empresas estadounidenses gastaron 19 mil millones de dólares en adquirir y analizar datos de consumidores, según el Interactive Advertising Bureau . [28]
En 2021, The Pillar delató a un sacerdote católico al comprar datos de un corredor de datos, incluido el uso de datos de Grindr . [21]
Las leyes de privacidad de la información no son tan estrictas en los Estados Unidos como en la Unión Europea , donde los corredores de datos trabajan arduamente para eludir las regulaciones del Reglamento General de Protección de Datos (GDPR), que entró en vigencia en 2018. Según el GDPR, los datos solo se pueden recopilar para su reutilización sobre una de seis bases legales. El término bastante vago "interés legítimo" a menudo se abusa o se malinterpreta. [3] Se requiere el consentimiento explícito de los usuarios para el almacenamiento de información. Además, el procesamiento de datos relacionados con la opinión política y las creencias religiosas está prohibido a menos que se otorgue el consentimiento del titular de los datos. [32]
En Estados Unidos, las personas generalmente no pueden averiguar qué datos tiene un corredor sobre ellos, cómo los obtuvo o cómo se utilizan. [33] No existe ninguna ley federal que permita o habilite a los consumidores ver, hacer correcciones o rechazar los datos compilados por los corredores. [4]
Los archivos de individuos generalmente se venden en listas; los ejemplos citados en testimonios ante el Congreso de los EE. UU. incluyen listas de sobrevivientes de violación , personas mayores con demencia , personas económicamente vulnerables, personas con VIH , oficiales de policía (por dirección de domicilio), [8] [23] alcohólicos y personas con disfunción eréctil . [3] [34]
Un estudio de la Universidad de California de 2007 , después de solicitar y analizar las prácticas de intercambio de información en 86 empresas, encontró que muchas operaban bajo un modelo de exclusión voluntaria que describió como incompatible con las expectativas de los consumidores, y recomendó que la legislatura estatal de California exigiera a las empresas que divulgaran sus políticas de intercambio de información utilizando un lenguaje claro e inequívoco, y que consideraran la creación de un método centralizado y fácil de usar para que los consumidores pudieran optar por no compartir información. [35]
La propuesta de Ley de Confianza y Responsabilidad de Datos de los Estados Unidos (presentada en 2009) [36] contenía una serie de requisitos para la auditoría y verificación de la exactitud de los datos en poder de los intermediarios de información, y medidas adicionales en caso de una violación de la seguridad. El proyecto de ley también dio a las personas identificadas los medios y la oportunidad de revisar y corregir los datos en poder de los intermediarios de información relacionados con ellas. Pasó por la Cámara de Representantes de los Estados Unidos en el 111.º Congreso de los Estados Unidos , pero no logró ser aprobada por el Senado de los Estados Unidos . Fue revivida por el 112.º Congreso de los Estados Unidos en 2011 como HR 1707., [37] pero murió después de ser remitida al comité. El proyecto de ley fue presentado por primera vez por el representante Bobby Rush [D-IL1] el 30 de abril de 2009, HR 2221. [38]
En 2009, la Comisión Federal de Comercio de Estados Unidos recomendó al Congreso de ese país que elaborara una legislación que permitiera a los consumidores ver la información que los corredores de datos tienen sobre ellos, una recomendación que renovó en informes posteriores en 2012 y 2014. En 2013, la Oficina de Responsabilidad Gubernamental de Estados Unidos también pidió al Congreso que considerara la legislación. [22] [39]
En octubre de 2019, el gobernador de California, Gavin Newsom, firmó la ley AB 1202, que "requeriría que los corredores de datos se registren ante el Fiscal General y le proporcionen cierta información. El proyecto de ley definiría a un corredor de datos como una empresa que recopila y vende a sabiendas a terceros la información personal de un consumidor con el que la empresa no tiene una relación directa, sujeta a excepciones específicas". [40] Esta ley se creó para protegerse contra el "manto de invisibilidad" (corredor de información no registrado, no regulado y no rastreado) en el que se movían los corredores de datos anteriores. También tenía como objetivo regular la compra de datos por parte de compradores comerciales de terceros y rastrear las transacciones de información de los corredores de datos. [ aclaración necesaria ] [41]
Debido al interés en la regulación federal, las empresas de corretaje de datos han presionado y gastado $29 millones en el año 2020. [27]
En 2013, un comité del Senado de los Estados Unidos publicó A Review of the Data Broker Industry: Collection, Use, and Sale of Consumer Data for Marketing Purposes (Una revisión de la industria de los corredores de datos: recopilación, uso y venta de datos de consumidores con fines de marketing ). [23] En él se afirma que "hoy en día, una amplia gama de empresas conocidas como 'corredores de datos' recopilan y mantienen datos de cientos de millones de consumidores, que analizan, empaquetan y venden generalmente sin el permiso o la participación de los consumidores". Sus principales hallazgos fueron que:
La información producida por los intermediarios de datos ha sido criticada por permitir la discriminación en materia de precios, servicios y oportunidades. Por ejemplo, un informe de la Casa Blanca de mayo de 2014 concluyó que las búsquedas en Internet que incluían nombres de personas de apariencia negra, como Jermaine, tenían más probabilidades de dar como resultado anuncios que incluían la palabra "arresto", en comparación con las búsquedas en Internet que incluían nombres de personas de apariencia blanca, como Geoffrey. [11]
Privacy Rights Clearinghouse (PRC), una organización de consumidores sin fines de lucro de los Estados Unidos, publica una lista de preguntas frecuentes sobre intermediarios de información en línea [42] . PRC también mantiene una lista de intermediarios de información, con enlaces a sus políticas de privacidad, condiciones de servicio y cláusulas de exclusión voluntaria. [43]
Los corredores de datos también han enfrentado cargos legales por violaciones de seguridad debido a malas prácticas de seguridad de datos. [44]
La Asociación de Profesionales Independientes de la Información (AIIP) es una asociación profesional con sede en Baton Rouge , Luisiana , con miembros de 20 países de todo el mundo, [45] que representan tanto a investigadores primarios como secundarios. [16]
Ejemplos de corredores de información en la ficción contemporánea serían el Shadow Broker en la serie de videojuegos Mass Effect ; Nicholas Wayne, Rachel, Elean Duga, Gustav St. Germain, Carol y el presidente de la empresa de periódicos Daily Days en Baccano!; o Izaya Orihara en la serie de novelas ligeras Durarara!! . Algunos de los personajes de la novela Snow Crash de Neal Stephenson encuentran trabajo vendiendo datos como "corredores" para la Corporación Central de Inteligencia. Los personajes corredores de información juegan un papel destacado en las historias publicadas por DC Comics . El tropo del personaje está mejor ejemplificado por el superhéroe Oracle , pero el tropo se usa más tarde con los personajes Calculator , Proxy , Chloe Sullivan y Felicity Smoak también.
Aceptado en la WebNet 97 World Conference.