数据经纪人因出售阿尔茨海默病患者信息和数百万敏感资料而被罚款

一名数据经纪人因出售阿尔茨海默氏症患者和数百万人的敏感数据而被加州监管机构罚款。

来源:Malwarebytes Labs 博客

加州隐私监管机构对德克萨斯州一家数据经纪人处以 45,000 美元的罚款,并禁止其出售阿尔茨海默病患者的数据后出售加州人的个人信息。根据加州隐私保护局 (CPPA) 的说法,德克萨斯州的 Rickenbacher Data LLC 公司(以 Datamasters 名义开展业务)购买并转售了患有严重健康问题的人的姓名、地址、电话号码和电子邮件地址。

CPPA 针对 Datamasters 的最终命令称,该公司维护着一个包含 435,245 个阿尔茨海默病患者邮政地址的数据库。但事情并没有就此结束。此外,还有 2,317,141 名盲人或视力障碍者以及 133,142 名毒瘾患者的记录可供争夺。它还出售了 857,449 名患有膀胱控制问题的人的记录。

与健康相关的数据并不是 Datamasters 贩卖的唯一类别。该公司还出售与种族相关的信息,包括包含超过 2000 万姓名的所谓“西班牙裔名单”,以及基于年龄的“高级名单”和财务脆弱性指标。例如,它出售持有高息抵押贷款的人的记录。

如果买家想要有关其他可能的客户特征和行为的数据,例如谁可能是自由主义者,谁可能是右翼分子,它也可以为您提供这些数据,这要归功于涵盖汽车偏好、金融活动、媒体使用、政治背景和非营利活动的 3,370 个“消费者预测模型”。

Datamasters 提供从其国家消费者数据库直接购买记录的服务,据称该数据库覆盖了 1.14 亿家庭和 2.31 亿个人。客户还可以购买基于订阅的更新。

加利福尼亚州监管机构在发现 Datamasters 未能按照加利福尼亚州删除法案的要求在该州注册为数据经纪人后开始调查该公司。法律要求数据经纪人自 2025 年 1 月 31 日起进行注册。

“历史告诉我们,某些类型的列表可能是危险的,”