他们是如何获得我的数据的？我发现了电话推销员背后隐藏的网络

Josiah02

去年，我开始接到很多不请自来的电话，主要是那些想向我推销东西的人。这让我很惊讶，因为作为一名数据科学家，我对向外界透露的个人信息非常谨慎。所以我开始调查到底发生了什么。
我花了几个月的时间进行调查，最终发现数据经纪人这个错综复杂的世界。
在当今的数字时代，个人数据是一种新的黄金，这些公司拥有巨大的权力，他们创建了网络，我们的个人信息在经纪人和电话推销员之间共享，就像 TikTok 视频一样容易。他们的业务从收集的数据中获利，他们接听的许多电话都来自诈骗者。
这付出了巨大的代价：2023 年，澳大利亚人因诈骗损失了 27 亿美元。这凸显了加强隐私保护以限制我们个人数据的收集和共享方式的迫切需要。
为了满足这一需求，澳大利亚政府本月推出了早该进行的隐私改革。但这些改革对于当今影响人们的诸多隐私问题仍不够，包括数据经纪人和电话推销员的针对性。
调查隐藏的网络
为保护我们免受骚扰电话困扰而设计的机制之一是“禁止致电登记册”。
该登记处由澳大利亚通信和媒体管理局管理，拥有超过 1200 万个电话号码，包括我的。该登记处旨在屏蔽未经请求的电话。但去年，尽管我已列入名单，但我还是开始接到数十个骚扰电话，平均每天接到三个。
出于好奇，我开始追踪这些电话的来源。我发现，数据经纪人、电话推销员和大型组织（包括一个主要政党）之间存在着一个隐藏的联系网络。很明显，仅仅在“禁止致电登记”名单上登记并不足以保护我的隐私。
我首先询问打电话的人他们掌握了哪些数据，以及他们是如何获得我的数据的。我要求提供有关他们所代表公司的详细信息，包括他们的网站和澳大利亚商业编号 (ABN)——澳大利亚企业的唯一标识符。
在我开始提问的时候，大多数打电话的人就挂断了电话，直到有一天，我和一个叫保罗的人交谈，他在房地产行业工作——截至 2024 年，该行业的价值超过 10 万亿美元。高价值的房地产市场使我们的个人数据对于在该行业运营的企业来说尤其有价值。
深入挖掘
保罗的独特之处在于他知道我的真实姓名，而其他电话推销员只能使用我用来保护自己在线身份的假名。保罗解释说，他已从房地产巨头CoreLogic Australia获得我的数据许可。
这一发现促使我进一步深入研究。经过多次反复，我终于从 CoreLogic 获得了我的数据。信息量很小，但准确度却令人惊讶——尤其是考虑到我为隐藏身份所采取的措施。这让我想知道他们从哪里获得这些信息，因为只有公用事业公司、银行或政府等组织才会持有此类信息。
CoreLogic 在一封电子邮件中告诉我：
“CoreLogic 从各种来源获取数据……我们收集的大部分信息来自公共记录，这些记录是我们获得政府部门和机构许可的。我们还可能从第三方收集个人信息，例如通过房地产经纪人、租赁和分层管理人员、金融机构和营销数据库提供商。”
这是一个令人不安的发现，因为我们所依赖的公共服务、住房和金融等基本机构——我们无法向其隐藏身份——可能会将我们的个人信息出售给数据经纪人，然后数据经纪人再将其传递给电话推销员。
更令人担忧的是，这些数据是在不加掩饰的情况下共享的，这意味着我们的姓名、性别和电话号码等个人信息完全公开。一旦这些信息被公开，就几乎不可能控制其记录或共享方式。
几乎不可能阻止这些信息被传递给不受澳大利亚隐私法约束的海外电话推销员。
解开谜团
我的调查并没有结束。
最终，CoreLogic 透露，它于 2023 年 8 月从澳大利亚数据经纪公司Smrtr购买了我的数据。这与未经请求的电话激增同时发生。
通过 Smrtr，我了解到他们于 2016 年从另一家数据经纪商EightDragons Digital购买了我的数据。Smrtr 还承认将我的数据出售给了多家公司——所有这些都是在未经我同意的情况下进行的。
为了调查我的在线数据踪迹的来源，我联系了 EightDragons Digital，该公司自称是“全球领先的消费者数据机构”。它收集了Energy Australia、沃达丰、NRMA、日产、尊尼获加、美国运通、The Good Guys 甚至澳大利亚工党等大品牌的个人数据。
该公司声称在 2014 年的营销活动中收集了我的数据，并可能将其传递给了至少 50 家其他公司。但是，它没有记录来验证该营销活动或证明我已同意。
仅一小步
CoreLogic 为其做法辩护，称验证同意或匿名化个人数据太困难。
然而，借助现代技术，实际上可以追踪数据来源、检查同意并分享见解，而无需泄露姓名和电话号码等个人信息。
政府最近的隐私改革是朝着正确方向迈出的一小步。但是，除非数据经纪人在交易个人信息之前获得明确同意，否则它们还远远算不上一大步。