När datamäklaren (datatrålaren) SafeGraph avslöjades med att samla in postionsdata om besökare vid abortkliniker så försvarade sig bolagets chef, CEO Auren Hoffman, med att det handlade om forskning.
Hoffman hävdade vidare att när SafeGraph plockade bort funktionen och slutade att kartlägga användare så kom det protester från forskare:
“Once we decided to take it down, we had hundreds of researchers complain to us about…taking that data away from them.”
Ursäkt
SafeGraph är inte den enda datamäklaren och datartrålaren som använder forskning som ursäkt för att smala in popsitionbsdata och annan mycket detaljerad information om användare. Liknande bolag, Veraset, Cuebiq, Spectus och X-Mode hävdar också att deras datainsamlande gagnar vetenskap och forskning.
Noterbart, och inte helt oviktigt i sammanhanget, är att de här bolagen inte berättar hur data samlas in, inte hur den används, inte att den paketreas och säljs vidare och du som användare ges ingen möjlighet att säga nej. Metoderna för datainsamlande är så tveksamma och Apple och Google har kastat ut appar som använts av SafeGraph och X-Mode för att samla in information.
Även om användaren tillfrågas om information får samlas in så framgår det inte att bakom appen finns en datamäklare som kommer att smala in mycket detaljerad information, paketera data och sen sälja den på auktion till högstbjudande. För det är ofta så det går till i den här branschen. Data säljs utan större kontroll till den som vill och kan betala.
Anonym information
Ofta så sägs att informationen ”anonymiseras” och att enskilda inviger inte ska gå att identifiera – vilket är ett påstående som kräver noggrann granskning. I teorin finns ingen anonym data därför att om data från flera källor kombineras så kan mycket väl enskilda individer identifieras. Det är precis just därför som Apple delar upp information om enskilda, plockar bort kännetecken, och slumpmässigt blandar information – för att minimera risken ett enskilda ska kunna identifieras. Enbart åtgärden att plocka bort personlig information innebär inte att information på minsta sätt är ”anonymiserad”.
Det har gjorts flera studier som styrker det och det finns studier som visar att med bara två datapunkter, två typer av data så kan närmare 50 procent av individerna identifieras. Det är inte heller nödvändigt att identifiera dig som individ för att kunna kartlägga och samla in data om dig vad du gör ute på nätet. Det finns en rad olika tekniker för att antingen skicka över ett digital fingeravtryck eller skapa ett utifrån var du är, vilka enheter du använder och så vidare.
Forskarna
Även forskarna själva, som använder informationen är inte alltid klara över hur den samlats in, hur den används och vad datatrålandet innebär för den enskilde.
Exempelvis så beskrivs Safegraph-data som ”anonymiserade mänskliga mobilitetsdata” eller ”fottrafikdata från opt-in smartphone GPS-spårning.” – av forskare. En annan beskriver Spectus som att tillhandahålla ”anonyma, integritetskompatibla platsdata” med en ”ironclad integritetsram.”
Forskarna använder samma begrepp och uttryck som datatrålarna och de accepterar utan ifrågasättande uppgifter om hur information har samlats in.
NDA
Enligt Electronical Frontier Foundation används ofta Non Discolsure Agreement, avtal om tystnadsplikt, som argument för att insamlad information hanteras moraliskt och etisk korrekt men samma avtal används också för att stoppa och hindra insyn och granskning. NDA ger de här bolagen full och total kontroll över all information som beskriver hur informationen samlas in.
Information som inte samlas in på det sätt som de här bolagen vill ge sken av, som inte ger användaren insikt i eller information om vad som samlas in, hur, när eller vad informationen används till.
0 kommentarer