许多数据经纪人未能向州消费者保护机构注册

在一个州注册的数据经纪人未能在其他州注册。这可能是什么?

来源:Malwarebytes Labs 博客

数百个数据经纪人尚未向州消费者保护机构注册。

电子边界基金会(EFF)和隐私权交换所(PRC)

有不同种类的数据经纪人,但是它们的共同点是,他们从公开可用的数据,网络犯罪中被盗的数据集中收集了个人身份信息(PII),以及其他地方。然后,他们出售数据,例如用于背景调查或营销目的。

个人身份信息(PII)

所有这些数据经纪人造成的主要危险之一是它们之间的交易。因此,他们不仅收集了有关越来越多的人的信息,而且还可以获取与他们的专业领域无关的信息。

数据经纪人参与泄漏几个大数据库后引起了公众的注意,最糟糕的是国家公共数据(NPD)泄漏。 NPD数据泄露成为国际头条新闻,因为它影响了数亿人,其中包括社会安全号码。

国家公共数据(NPD)

许多州已制定了管理私人数据使用的隐私法,但有些州有或正在为数据经纪人制定特定法律。近年来,加利福尼亚,德克萨斯州,俄勒冈州和佛蒙特州通过了数据经纪人注册法,要求经纪人将自己确定为州监管机构和公众。有四个州通过了需要数据经纪人注册的法案,但尚未成为法律:新泽西州,特拉华州,密歇根州和阿拉斯加。

可能有几个原因发生。

  • 即使许多数据经纪人在各州跨州运作,但它们可能不知道所有法规。
  • 没有联邦标准,因此他们必须浏览四个不同的法律,这些法律具有不同的定义,费用,截止日期和安全要求。
  • 状态 注册 费用