Un corredor de datos es un individuo o empresa que se especializa en recopilar datos personales (como ingresos, origen étnico, creencias políticas o datos de geolocalización ) o datos sobre empresas, principalmente de registros públicos pero a veces de origen privado, y vender o otorgar licencias de dicha información a terceros. fiestas para una variedad de usos. Las fuentes, generalmente basadas en Internet desde la década de 1990, pueden incluir registros del censo y del censo electoral , sitios de redes sociales , informes judiciales e historiales de compras. La información de los intermediarios de datos puede usarse en verificaciones de antecedentes utilizadas por empleadores y viviendas.
Existen diversas regulaciones en todo el mundo que limitan la recopilación de información sobre individuos; Las leyes de privacidad varían. En Estados Unidos no existe una regulación federal que proteja al consumidor frente a los intermediarios de datos, aunque algunos estados han comenzado a promulgar leyes individualmente. En la Unión Europea, el RGPD sirve para regular las operaciones de los intermediarios de datos. Algunos intermediarios de datos informan que tienen una gran cantidad de datos de población o "atributos de datos". Acxiom pretende tener datos de 2.500 millones de personas diferentes.
El corredor de información a veces se abrevia como IB, y otros términos utilizados para los corredores de información incluyen corredores de datos, especialistas en información independientes, [1] agentes de información o datos, [2] proveedores de datos, proveedores de datos, [3] revendedores de información, proveedores de datos, [ 4] corredores de datos sindicados o empresas de productos de información. [5] Los consultores de información , los bibliotecarios independientes y los especialistas en información también se denominan a veces intermediarios de información. [6] [7]
Las calificaciones crediticias se utilizaron por primera vez en la década de 1950 [8] y la intermediación de información surgió como una carrera para individuos durante esa década. [1] Sin embargo, el negocio de intermediación de información no se hizo ampliamente conocido ni específicamente regulado hasta la década de 1990. [8] Durante la década de 1970, los "corredores de información" a menudo tenían un título en biblioteconomía ; sin embargo, hacia finales del siglo XX, personas con títulos en ciencias, derecho, negocios, medicina u otras disciplinas ingresaron a la profesión, y la línea entre los términos profesional de la información y corredor de información se volvió más borrosa. [9] En 1977, Kelly Warnken publicó el primer directorio de información de pago, seguido por el Journal of Fee-Based Information Services en 1979 [9] y el libro The Information Brokers: Cómo iniciar y operar su propio servicio de pago. en 1981. [10]
A partir de finales del siglo XX, los avances tecnológicos como el desarrollo de Internet , el aumento de la potencia de procesamiento de las computadoras y la disminución de los costos de almacenamiento de datos hicieron mucho más fácil para las empresas recopilar, analizar, almacenar y transferir grandes cantidades de datos sobre individuos. Esto dio origen a la industria del broker de información o data broker. [11] A partir de 2021 [actualizar], no se requiere ninguna calificación académica para el trabajo de corredor de información; algunas personas pueden tener una licenciatura en negocios o marketing, [12] mientras que otras pueden tener experiencia en biblioteconomía o haber trabajado para un proveedor de bases de datos. [1]
La intermediación de información se ha descrito como el "negocio de compra y venta de información como una mercancía". [13] La Comisión Federal de Comercio (EE.UU.) ha definido a los intermediarios de información como "empresas que recopilan información, incluida información personal sobre los consumidores, de una amplia variedad de fuentes con el fin de revender dicha información a sus clientes para diversos fines, incluidos verificar la identidad de un individuo, diferenciar registros, comercializar productos y prevenir fraudes financieros ". [4] Gartner define un corredor de información como "una empresa que agrega información de una variedad de fuentes; la procesa para enriquecerla, limpiarla o analizarla; y la otorga licencias a otras organizaciones". Afirma que los datos tienen "licencia para usos particulares o limitados" en lugar de venderse a un cliente. [5]
Los corredores de información (IB) recopilan y cotejan datos sobre innumerables temas, que van desde las comunicaciones diarias de un individuo hasta datos más especializados, como registros de productos , [14] patentes y datos de derechos de autor , [15] en su mayoría de fuentes disponibles públicamente, generalmente obtenidas de bases de datos en línea . También pueden proporcionar otros servicios diversos, como analizar los datos y redactar informes sobre ellos; creación de bases de datos para clientes; o actualizar a los clientes cada vez que haya nueva información sobre un tema o persona específica. Los clientes utilizan corredores de datos para ahorrar tiempo y dinero, ya que los corredores están capacitados en las habilidades necesarias para recuperar dicha información de manera efectiva y eficiente. [1] Los corredores de información son investigadores secundarios que encuentran información sobre una variedad de temas, incluidas empresas (a menudo competidores [2] ), mercados, personas y productos. Su función incluye el análisis y la síntesis de los datos que encuentran. [16] Los corredores pueden encontrar todo lo que puedan sobre un individuo en Internet y agregar esos datos con información de una variedad de otras fuentes. [3]
Los corredores de información a veces se especializan en un área específica, como investigación de mercado , estadísticas o datos científicos . [2]
Los clientes de los corredores de información provienen de una amplia gama de industrias y profesiones, incluidas la manufactura, instituciones financieras, partidos políticos , agencias gubernamentales e historiadores . [17] Las organizaciones sin fines de lucro podrían beneficiarse de información que les ayude a solicitar subvenciones , y los agentes inmobiliarios suelen utilizar los IB para realizar búsquedas de títulos de propiedad . [2] [18] La publicidad , la detección de fraude y la mitigación de riesgos son tres razones comunes para utilizar corredores de datos, [3] y estas son las tres categorías amplias definidas por la Comisión Federal de Comercio. [4] Los corredores de información deben examinar cuidadosamente a sus clientes para evitar que los delincuentes obtengan datos sobre personas con fines nefastos: las empresas de corretaje estadounidenses Lexis-Nexis y ChoicePoint han sido engañadas por clientes falsos, lo que llevó en un caso al robo de identidad a gran escala. [4]
Los datos pueden recopilarse de diversas fuentes, incluidos censos , cambios de dirección , registros relacionados con vehículos motorizados , material aportado por usuarios y sitios de redes sociales , [19] informes de medios y tribunales, listas de registro de votantes , historiales de compras de consumidores, listas de los más buscados. y listas de vigilancia de terroristas , registros de transacciones con tarjetas bancarias , autoridades sanitarias e historiales de navegación web . [8] Los IB también pueden comprar información de otras empresas (como una empresa de tarjetas de crédito ). [3] La información recopilada puede incluir nombre, dirección, número de seguro social , número de licencia de conducir y otra información de identificación similar, así como ocupación, propiedad, ingresos, etc. Las empresas de publicidad a menudo solo están interesadas en perfiles y categorías en lugar de información personal sobre un individuo. [3]
La información de registros de propiedad, declaraciones de impuestos, etc. también puede estar disponible a través de sitios de páginas blancas de "búsqueda de personas" , ya sea por una pequeña tarifa o sin costo alguno. Por lo tanto, estos sitios web pueden tener implicaciones de acecho , acoso y violencia doméstica . [20]
Los datos se agregan para crear perfiles individuales, a menudo compuestos por miles de datos, como la edad, raza, género , altura, peso, estado civil , afiliación religiosa, afiliación política, ocupación, ingresos del hogar, patrimonio neto de una persona . estado de propiedad de la vivienda, hábitos de inversión, preferencias de productos e intereses relacionados con la salud. [21] Luego, los corredores venden los perfiles a otras organizaciones que los utilizan principalmente para dirigir publicidad y marketing a grupos específicos, [17] o para verificar la identidad de una persona, incluso con fines de detección de fraude , y para vender a individuos y organizaciones para que puedan Investigar personas por diversas razones. [21] Algunos conjuntos de datos también pueden incluir datos de geolocalización y están incluidos en los recursos de marketing de Acxiom . Experian y Oracle también anuncian servicios de marketing basados en la ubicación. [20]
Muchos brokers trabajan de forma independiente, mientras que otros son empleados de grandes empresas como LexisNexis o ProQuest . [17]
Los corredores de datos en Estados Unidos incluyen Acxiom , Experian , Epsilon , CoreLogic , Datalogix , Intelius , PeekYou , Exactis y Recorded Future . [21] [22] En 2012, Acxiom afirmó tener archivos sobre alrededor de 500 millones de consumidores activos en todo el mundo, con alrededor de 1.500 puntos de datos por persona [23] y, en 2023, Acxiom (rebautizado como LiveRamp) afirma tener archivos sobre 2.500 millones de personas. y más de 3000 puntos de datos por persona. [24] [25] La empresa Oracle ha señalado públicamente que tiene conexiones con 80 empresas de intermediación de datos. El Departamento de Seguridad Nacional de EE.UU. ha comprado datos de ubicación de teléfonos móviles y datos de servicios públicos domésticos a intermediarios de datos para facilitar las deportaciones . La Oficina Federal de Investigaciones (FBI) ha comprado datos personales de la empresa Venntel. En ambas circunstancias, no se requiere una orden judicial para adquirir estos datos, debido a que son "código abierto" u "obtenidos comercialmente". [20] El uso de los datos también tiene implicaciones en las verificaciones de antecedentes (utilizadas en alquileres/viviendas y solicitudes de empleo). [26]
En 2012, Spokeo , un sitio web de búsqueda de personas, llegó a un acuerdo con la Comisión Federal de Comercio de EE. UU. por 800.000 dólares por violaciones de la Ley de Informes Crediticios Justos . [27]
En 2017, Cambridge Analytica afirmó que tiene perfiles psicológicos de 220 millones de ciudadanos estadounidenses, basándose en 5.000 conjuntos de datos separados, [28] y otra fuente informó 230 millones. [29] Un escándalo surgió después de que se descubrió que después de que 270.000 usuarios de Facebook dieron su consentimiento para compartir sus datos, se extrajeron datos de alrededor de 50 millones de perfiles en la plataforma de redes sociales. Esto fue visto como un abuso de confianza por parte de Facebook. [30]
En 2018, las empresas estadounidenses gastaron 19 mil millones de dólares en adquirir y analizar datos de consumidores, según Interactive Advertising Bureau . [27]
En 2021, The Pillar delató a un sacerdote católico al comprar datos de un corredor de datos, incluido el uso de datos de Grindr . [20]
Las leyes de privacidad de la información no son tan estrictas en los Estados Unidos como en la Unión Europea , donde los corredores de datos trabajan arduamente para eludir las regulaciones del Reglamento General de Protección de Datos (GDPR), que entró en vigor en 2018. Según el GDPR, los datos solo se pueden recopilar para reutilización sobre una de seis bases legales. A menudo se abusa o se malinterpreta el término bastante vago "interés legítimo". [3] Se requiere el consentimiento explícito de los usuarios para el almacenamiento de información. Además, queda prohibido el tratamiento de datos relacionados con opiniones políticas y creencias religiosas salvo que se cuente con el consentimiento del interesado. [31]
En los EE. UU., las personas generalmente no pueden descubrir qué datos tiene un corredor sobre ellos, cómo los obtuvo o cómo se utilizan. [32] No existe ninguna ley federal que permita o permita a los consumidores ver, corregir o excluirse de los datos recopilados por los corredores. [4]
Los expedientes sobre particulares generalmente se venden en listas; Los ejemplos citados en testimonios ante el Congreso de EE. UU. incluyen listas de sobrevivientes de violaciones , personas mayores con demencia , personas financieramente vulnerables, personas con VIH , agentes de policía (por domicilio), [8] [22] alcohólicos y personas con disfunción eréctil . [3] [33]
Un estudio de la Universidad de California de 2007 , después de solicitar y analizar las prácticas de intercambio de información en 86 empresas, encontró que muchas operaban bajo un modelo de exclusión voluntaria que describió como inconsistente con las expectativas de los consumidores, y recomendó que la legislatura del estado de California exija a las empresas que divulguen su información. -Compartir políticas utilizando un lenguaje claro e inequívoco, y considerar la creación de un método centralizado y fácil de usar para que los consumidores opten por no compartir información. [34]
La propuesta Ley de Confianza y Responsabilidad de Datos de EE. UU. (introducida en 2009) [35] contenía una serie de requisitos para auditar y verificar la exactitud de los datos en poder de los intermediarios de información, y medidas adicionales en caso de una violación de la seguridad. El proyecto de ley también brinda a las personas identificadas los medios y la oportunidad de revisar y corregir los datos que se relacionan con ellos. Pasó por la Cámara de Representantes de los Estados Unidos en el 111º Congreso de los Estados Unidos , pero no logró ser aprobado por el Senado de los Estados Unidos . Fue revivido por el 112º Congreso de los Estados Unidos en 2011 como HR 1707, [36] pero murió después de ser remitido al comité. El proyecto de ley fue presentado por primera vez por el representante Bobby Rush [D-IL1] el 30 de abril de 2009, HR 2221. [37]
En 2009, la Comisión Federal de Comercio de los EE. UU. había recomendado al Congreso de los Estados Unidos que desarrollara una legislación que permitiera a los consumidores ver la información que los intermediarios de datos tienen sobre ellos, recomendación que renovó en informes posteriores de 2012 y 2014. En 2013, la Oficina de Responsabilidad Gubernamental de los EE. UU. también pidió al Congreso que considere la legislación. [21] [38]
En octubre de 2019, el gobernador de California, Gavin Newsom, promulgó el estatuto de acción AB 1202. Este proyecto de ley "requeriría que los corredores de datos se registren y proporcionen cierta información al Fiscal General. El proyecto de ley definiría a un corredor de datos como una empresa que, a sabiendas, recopila y vende a terceros la información personal de un consumidor con quien la empresa no tiene una relación directa, sujeto a excepciones específicas". [39] Esta ley se creó para protegerse contra el "manto de invisibilidad" (corredor de información no registrado, no regulado y sin seguimiento) en el que deambulaban los corredores de datos anteriores. También estaba destinada a regular la compra de datos por parte de compradores comerciales externos, y rastrea los datos negocian los intercambios de información.<? La claridad ayudaría al lector. > [40]
Debido al interés en la regulación federal, las empresas de intermediación de datos han presionado y gastado 29 millones de dólares en el año 2020. [26]
Un Comité del Senado de los Estados Unidos publicó en 2013 Una revisión de la industria de corredores de datos: recopilación, uso y venta de datos de consumidores con fines de marketing . [22] Afirma que "Hoy en día, una amplia gama de empresas conocidas como 'corredores de datos' recopilan y mantienen datos sobre cientos de millones de consumidores, que analizan, empaquetan y venden generalmente sin el permiso o la aportación del consumidor". Sus principales hallazgos fueron que:
La información producida por los intermediarios de datos ha sido criticada por permitir la discriminación en precios, servicios y oportunidades. Por ejemplo, un informe de la Casa Blanca de mayo de 2014 encontró que las búsquedas web que incluían nombres que parecían negros, como Jermaine, tenían más probabilidades de generar anuncios que incluyeran la palabra "arresto", en comparación con las búsquedas web que incluían nombres que parecían blancos. como Geoffrey. [11]
Privacy Rights Clearinghouse (PRC), una organización de consumidores sin fines de lucro en los Estados Unidos, publica preguntas frecuentes sobre agentes de información en línea [41] . PRC también mantiene una lista de intermediarios de información, con enlaces a sus políticas de privacidad, términos de servicio y disposiciones de exclusión voluntaria. [42]
Los corredores de datos también se han enfrentado a cargos legales por violaciones de seguridad debido a malas prácticas de seguridad de datos. [43]
La Asociación de Profesionales Independientes de la Información (AIIP) es una asociación profesional con sede en Baton Rouge , Luisiana , con miembros de 20 países de todo el mundo, [44] que representan tanto a investigadores primarios como secundarios. [dieciséis]
Ejemplos de intermediarios de información en la ficción contemporánea serían el Shadow Broker de la serie de videojuegos Mass Effect ; ¡Nicholas Wayne, Rachel, Elean Duga, Gustav St. Germain, Carol y el presidente de la empresa de periódicos Daily Days en Baccano! ; o Izaya Orihara en la serie de novelas ligeras Durarara!! . Algunos de los personajes de la novela Snow Crash de Neal Stephenson encuentran trabajo vendiendo datos como "colaboradores" para la Central Intelligence Corporation. Los personajes intermediarios de información desempeñan un papel destacado en las historias publicadas por DC Comics . El tropo del personaje está mejor ejemplificado por el superhéroe Oracle , pero el tropo se usa más tarde también con los personajes Calculator , Proxy , Chloe Sullivan y Felicity Smoak .
Aceptado en la Conferencia Mundial WebNet 97.