Nová geografia sledovania

Polícia používa nový nástroj s umelou inteligenciou, ktorý dokáže lokalizovať miesto, kde bola fotografia nasnímaná – aj keď ide o fotografiu z interiéru – a identifikovať presný dom porovnaním s online ponukami na realitných stránkach.

Nástroj s názvom Raven vyrába spoločnosť Graylark Technologies a 404 Media uvádza , že prístup k nemu si zakúpilo policajné oddelenie v Los Angeles a úrad šerifa Miami-Dade.

Generálny riaditeľ spoločnosti Graylark Daniel Heinen na LinkedIn vysvetlil, že Raven poskytuje „možnosť geolokovať interiérové ​​obrázky miliónov krátkodobých prenájmov po celom svete“.

Podporte túto prácu https://www.dostojneslovensko.online/podpora/ ďakujem

V jednej ukážke fungovania nástroja viedla fotografia práčky/sušičky odobratá z X a zverejnená online k ponuke na Airbnb v Charlotte v Severnej Karolíne. V inej ukážke viedla fotografia kúpeľne odobratá zo sociálnych médií a prejdená cez Raven k ponuke na Vrbo v Montecite v Kalifornii.

V správe sa uvádza, že nástroj dokáže nájsť dom „bez použitia údajov o polohe alebo iných metadát pripojených k obrázku“. Namiesto toho sa spolieha na obsah fotografie, aby ju porovnal s ponukami nehnuteľností.

Heinen zo spoločnosti Graylark uviedol, že spoločnosť si nedala za cieľ vyvinúť túto schopnosť. „Budem úprimný, necvičili sme ho na to,“ citujú ho.

Hovorca polície v Miami-Dade uviedol, že použitie Ravena políciou „bolo obmedzené a prevažne prieskumné“.

„Na presné určenie vašej adresy môže stačiť aj niečo také všedné, ako napríklad fotografia zo Zillow, ktorá zostala z čias, keď bol váš dom predtým na predaj,“ povedal Neeraj z Coin Center .

Dodal: „Zatykač bol nahradený faktúrou.“

Podľa Coin Center „zhromažďujú dátoví makléri záznamy z reklamných búrz, aplikácií, maloobchodníkov, úverových registrov, verejných záznamov, vernostných programov, webových stránok a dokonca aj od iných maklérov“.

Tieto fragmenty potom prepoja pomocou digitálnych značiek, ako sú súbory cookie, a výsledkom je „profil konkrétnej osoby: kde býva, kde pracuje, kam cestuje, aké sú jej záujmy a dokonca aj s kým trávi čas.“

Nezameriavajú sa len na informácie, ktoré sú užitočné pre inzerentov. Podľa kalifornskej agentúry na ochranu súkromia môžu makléri tiež odvodiť vyhľadávania týkajúce sa zdravia, „či máte deti alebo nie“, „koľko by ste boli ochotní zaplatiť za daný produkt“.

Tieto informácie sa predávajú „inzerentom, oddeleniam pre dodržiavanie predpisov, poisťovniam a čoraz častejšie aj vláde,“ uvádza Coin Center. Kalifornská agentúra pre ochranu súkromia tiež varuje, že makléri „môžu predávať informácie aj kupujúcim so zlomyseľným úmyslom, ako sú nenávistné skupiny, nepriateľské zahraničné vlády a podvodníci“.

Veľká časť údajov o polohe, ktoré končia u maklérov, v skutočnosti pochádza z procesu ponúkania cien v reálnom čase (RTB), ktorý poháňa systém online reklamných aukcií. Vlastné dokumenty americkej colnej a hraničnej ochrany (CBP) ukazujú , že „údaje o polohe získané z RTB sa zaznamenávajú pri zobrazení reklamy“.

Spoločnosť Citizen Lab opísala systém reklamných aukcií ako „navrhnutý tak, aby umožňoval zacielenie na jednotlivých jednotlivcov na základe ich mobilného reklamného ID, ID súboru cookie, IP adresy a ďalších identifikátorov“.

Ale ako do tohto systému zapadá vláda? Podľa Coin Center „keď súkromná spoločnosť už zhromaždila údaje a rada ich predá, vláda nepotrebuje povolenie. Jednoducho sa zapája do typickej obchodnej transakcie na otvorenom trhu.“

Agentúra Associated Press informovala, že Najvyšší súd USA sa nikdy nezaoberal otázkou nákupu údajov od maklérov vládou, hoci v roku 2018 v prípade Carpenter v. Spojené štáty rozhodol , že polícia potrebuje povolenie na získanie historických údajov o pohybe osoby podozrivej z trestného činu od spoločností mobilných telefónov.

Predseda Najvyššieho súdu John Roberts v tom čase napísal, že informácie o polohe mobilných staníc poskytujú vláde „takmer dokonalý dohľad a umožňujú jej cestovať späť v čase“. Rozhodnutie však bolo úzko definované a vzťahovalo sa len na situáciu, keď sú údaje získané od operátora, nie keď sú zakúpené od sprostredkovateľa.

V správe agentúry AP sa uvádza, že Najvyšší súd sa touto konkrétnou otázkou nezaoberal, ale v Kongrese sa objavili pokusy o zastavenie tejto praxe. Zákon o štvrtom dodatku , ktorý by agentúram zakazoval nakupovať osobné údaje od sprostredkovateľov údajov, bol v Snemovni reprezentantov schválený v apríli 2024, ale v Senáte sa o ňom nikdy nehlasovalo.

Ani Federálna obchodná komisia (FTC) nebola schopná zaviesť všeobecný zákaz tejto praxe, ako to bolo vidieť v prípade spoločnosti Gravy Analytics , ktorej bol zakázaný predaj údajov o polohe „s výnimkou obmedzených okolností týkajúcich sa národnej bezpečnosti alebo presadzovania práva“.

FBI medzitým tvrdí, že na použitie tohto typu informácií na vyšetrovanie nepotrebuje povolenie, hoci to ešte nebolo overené na súde.

Úrad riaditeľa Národnej spravodajskej služby USA (ODNI) vo svojej správe z roku 2022 uviedol , že vláda by nikdy nemala dovolené „prinútiť miliardy ľudí, aby pri sebe neustále nosili zariadenia na sledovanie polohy“, ale presne to sa deje s pomocou sprostredkovateľov údajov.

V správe sa tiež uvádza, že tento typ údajov, známy ako komerčne dostupné informácie (CAI), „by sa mohol použiť napríklad na identifikáciu každej osoby, ktorá sa zúčastnila protestu alebo zhromaždenia, na základe polohy jej smartfónu alebo záznamov o sledovaní reklám“.

Senátor Ron Wyden túto prax hlasno kritizoval a označil ju za „škandalózne obchádzanie štvrtého dodatku“ a navrhol legislatívu, ktorá by vládu prinútila získať povolenie na nákup osobných údajov od sprostredkovateľov.

FBI sa k tomu vyjadrila celkom otvorene. Riaditeľ Kash Patel v marci tohto roku povedal Senátu: „Nakupujeme komerčne dostupné informácie, ktoré sú v súlade s ústavou a zákonmi podľa zákona o ochrane súkromia v elektronickej komunikácii – a viedlo to k získaniu cenných spravodajských informácií.“

Predtým, v roku 2023, vtedajší riaditeľ Christopher Wray senátorom povedal, že FBI v minulosti kupovala údaje o polohe, ale v tom čase to nerobila.

NSA je iný príbeh a v januári 2024 senátor Wyden zverejnil dokumenty, ktoré ukazujú , že agentúra „kupuje internetové záznamy Američanov, ktoré môžu odhaliť, ktoré webové stránky navštevujú a aké aplikácie používajú“. Wyden musel bojovať „takmer tri roky“, aby to zverejnil, a pozastavil nomináciu riaditeľa NSA, aby to získal.

V liste adresovanom riaditeľke Národnej spravodajskej služby (DNI) Avril Hainesovej Wyden uviedol: „Vláda USA by nemala financovať a legitimizovať pochybný priemysel, ktorého do očí bijúce porušovanie súkromia Američanov je nielen neetické, ale aj nezákonné.“

Správa ODNI, ktorá bola nakoniec odtajnená, potvrdila, že predmetné údaje „jasne poskytujú spravodajskú hodnotu“ a „môžu odhaliť citlivé a dôverné informácie o jednotlivcoch“.

Medzitým sa Ministerstvo vnútornej bezpečnosti (DHS) v januári opýtalo odvetvia, ako by „komerčne dostupné reklamné údaje“ mohli pomôcť jeho úlohe v oblasti deportácií a presadzovania práva.

V júni spoločnosť 404 Media uviedla, že objednávka na verejné obstarávanie v hodnote 10 miliónov dolárov, ktorú videla, naznačovala, že ICE nakupuje záznamy týkajúce sa daňových identifikačných čísel imigrantov. Senátor Wyden reagoval slovami: „Vyzerá to, akoby sa Trump snažil obísť zákon a súdny príkaz, aby podporil svoju kampaň za masovú deportáciu.“

Spoločnosť Citizen Lab publikovala správu o systéme Webloc , ktorý predáva spoločnosť Penlink, a opísala ho ako „globálny systém geolokácie, ktorý monitoruje stovky miliónov ľudí na základe údajov zakúpených zo spotrebiteľských aplikácií a digitálnej reklamy“.

Kanadská skupina uviedla, že Webloc ponúka záznamy „až z 500 miliónov mobilných zariadení po celom svete“ a umožňuje zákazníkom pozrieť sa „až tri roky do minulosti“.

Medzi týchto zákazníkov, uviedol Citizen Lab, patrí americká armáda, ICE, texaský úrad pre verejnú bezpečnosť, okresní prokurátori New Yorku a polícia v Los Angeles, Dallase, Baltimore, Durhame, Tucsone a Elk Grove.

ATF spustila „pilotný projekt“ Webloc, ale ten sa skončil po tom, čo sa zákonodarcovia dozvedeli o „viac ako 300 prehliadkach bez zatykača“, z ktorých viac ako 200 sa týkalo aktívnych prípadov.

V jednom prípade prokurátor aj sudca v prípade podpaľačstva namietali proti použitiu nástroja; ATF „bola nakoniec nútená ustúpiť a získať tradičný súdny príkaz“. Agentúra potom uviedla, že Webloc „nespĺňa jej potreby“ a zrušila ho, informovala v júni agentúra AP .

V správe agentúry AP sa uvádza: „Ostatné orgány činné v trestnom konaní vrátane FBI a Ministerstva vnútornej bezpečnosti naďalej nakupujú komerčné geolokačné údaje.“

V správe georgetownskej organizácie American Dragnet z roku 2022 sa uvádza, že „ICE dokázala lokalizovať 3 zo 4 dospelých prostredníctvom ich záznamov o službách“ a že agentúra „má prístup k údajom z vodičských preukazov 3 zo 4 (74 %) dospelých“.

„V roku 1989 už bola veľká časť vášho života v spise. Len nebola v žiadnom spise,“ napísal Kyle Schneps v bulletine Coin Center .

„Súkromie bolo neoddeliteľnou súčasťou týchto nákladov,“ vysvetlil.

Najvyšší súd to uznal v roku 1989 v prípade Ministerstvo spravodlivosti verzus Výbor reportérov a nazval to „praktickou nejasnosťou“.

Schneps však pokračoval: „AI vymaže tieto posledné zvyšky praktickej neistoty.“

S umelou inteligenciou model „nevracia kopu, ale biografiu: kde ste žili a s kým, za čo ste boli žalovaní a čo to všetko zrejme znamená.“

Rozdiel je v tom, že „zostavenie vás nič nestojí a zostať nezmontovaný je len vaša úloha.“

Schneps dodal: „Životopis je tiež často čiastočne nesprávny, čo je samo o sebe škodlivé – nemôžete opraviť súbor, ktorý nikdy nevidíte.“

„Bannery so súbormi cookie, zásady ochrany osobných údajov, odhlásenia, žiadosti o odstránenie sprostredkovateľa – to všetko existuje iba vtedy, ak ich nájdete a konáte podľa nich, a chránia vás presne tak, ako si ich udržiavate,“ napísal Schneps.

„Vládny dohľad býval obmedzený jednak množstvom práce potrebnej na sledovanie pohybu jednej osoby a jednak ochranou 4. dodatku ústavy. Umelá inteligencia túto prvú časť úplne eliminuje,“ napísal Coin Center.

Ako teda pripraviť dátových brokerov o vaše dáta, alebo aspoň o čo najviac z nich?

Zrušte ID reklamy a uistite sa, že aplikáciám nedáte povolenie na prístup k vašej polohe, pokiaľ to skutočne nepotrebujú, a to iba vtedy, keď ich používate.

Na iPhone prejdite do časti Nastavenia, potom do časti Súkromie a zabezpečenie a potom do časti Sledovanie a vypnite možnosť „Povoliť aplikáciám žiadať o sledovanie“. Apple vysvetľuje , že ak to urobíte, aplikácia „nebude mať prístup k systémovému reklamnému identifikátoru (IDFA)“.

V systéme Android prejdite do časti Nastavenia, potom na Súkromie, potom na Reklamy a potom na „Odstrániť reklamné ID“. Google uvádza , že po odstránení „akékoľvek pokusy o prístup k identifikátoru dostanú namiesto identifikátora reťazec núl“.

Ďalej obmedzte prístup aplikácií k vašej polohe. Na iPhone prejdite do časti Nastavenia, potom na Súkromie a zabezpečenie a potom na Služby určovania polohy. Tu môžete vypnúť presnú polohu pre aplikácie, ktoré ju v skutočnosti nepotrebujú – a tie „uvidia iba približnú oblasť“. A nastaviť aplikácie tak, aby mali prístup k vašej polohe iba vtedy, keď ich používate.

V systéme Android prejdite do časti Nastavenia, potom na Súkromie, potom na Správcu povolení a nakoniec na Poloha. Tu môžete nastaviť možnosť „Vždy uprednostniť približné hodnoty pre aplikácie, ktoré nepotrebujú presnú GPS“.

Keď už pri tom budete, odstráňte aplikácie, ktoré nepoužívate, pretože každá inštalácia je potenciálnym bodom úniku údajov.

Malwarebytes odporúča používať samostatný e-mail pre dôležité účty a aliasy pre nakupovanie a newslettery, „čo sťažuje maklérom vytvorenie jednotného profilu“.

Ak žijete v Kalifornii, môžete požiadať viac ako 600 sprostredkovateľov údajov o vymazanie vašich údajov – a to všetko naraz prostredníctvom štátnej platformy na žiadosti o vymazanie a odhlásenie (DROP) .

DROP bol spustený v januári 2026 a sprostredkovatelia údajov mali čas do 1. augusta 2026 na začatie spracovania žiadostí a potom na to majú 90 dní. Potom musia „znovu skontrolovať a vymazať nové zodpovedajúce údaje aspoň každých 45 dní“.

Služba vyžaduje na odoslanie žiadosti vaše meno, dátum narodenia a PSČ, ale čím viac informácií zadáte, tým lepšie, pretože „tým je pravdepodobnejšie, že vaše údaje budú vymazané“.

Po odoslaní žiadosti dostanete „vaše 8-miestne DROP ID“ – ktoré by ste si mali uložiť pre budúce použitie.

Oregon, Texas a Vermont tiež vyžadujú, aby sa dátoví makléri zaregistrovali v štáte, ale ako uviedol Malwarebytes, „centralizovanú platformu ako DROP v súčasnosti ponúka iba Kalifornia.“

Malwarebytes radí ľuďom v týchto štátoch, aby „dodržiavali uvedené postupy na odosielanie žiadostí priamo každému brokerovi“ a „viedli tabuľku s dátumami, brokermi a potvrdeniami“.

V Kalifornii čelia makléri, ktorí ignorujú žiadosť, „pokutám 200 dolárov za deň plus nákladom na vymáhanie“.

Ak sa nachádzame v Spojenom kráľovstve alebo EÚ, neexistuje jediný portál, na ktorý by ste sa mohli obrátiť, aby ste zastavili sprostredkovateľov údajov, ale existujú práva, ktoré si môžete uplatniť.

Právo namietať je upravené v článku 21 GDPR , ktorý uvádza, že občania majú právo „kedykoľvek namietať proti spracovaniu“ na účely priameho marketingu, „vrátane profilovania“.

V ďalšom odseku toho istého článku sa dodáva, že po vznesení námietky „osobné údaje sa už nesmú spracovávať na takéto účely“.

Úrad komisára pre informácie Spojeného kráľovstva (ICO) uvádza, že v prípade priameho marketingu „organizácie nemôžu odmietnuť, ak proti tomu namietate“.

Okrem toho ICO odporúča, že právo na vymazanie možno uplatniť aj pri spracovaní údajov na účely priameho marketingu. Regulátor dokonca poskytuje vzor , ​​v ktorom sa uvádza: „Želám si uplatniť svoje právo na vymazanie podľa zákona o ochrane údajov.“

Po podaní žiadosti o vymazanie by organizácia mala „oznámiť každému, s kým zdieľala vaše údaje, o vymazaní,“ uviedol ICO.

Na to je stanovená mesačná lehota „odo dňa doručenia žiadosti“, pokiaľ nejde o zložitú žiadosť, v takom prípade to môže trvať až tri mesiace.

Šablóna ICO pre žiadosť o vymazanie končí slovami: „Prosím, zašlite úplnú odpoveď do jedného kalendárneho mesiaca s potvrdením, či mojej žiadosti vyhoviete.“

ICO však tiež poznamenáva, že organizácie „môžu vaše meno ponechať na zozname osôb, ktorých údaje treba vylúčiť“.

Ak vašu žiadosť ignorujú, ďalším krokom je podať sťažnosť na ICO . Buďte však pripravení čakať – regulačný úrad uvádza, že sťažnosti, ktoré musí podrobnejšie preskúmať, „sú v súčasnosti prideľované úradníkom zodpovedným za danú vec približne 10 mesiacov po ich podaní“.

ICO dodáva: „ICO nemôže priznať kompenzáciu.“

To nie je práve upokojujúce, keďže ICO v roku 2020 podnikla žalobu proti spoločnosti Experian kvôli „významnému „neviditeľnému“ spracovaniu“, ktoré ovplyvnilo „milióny dospelých v Spojenom kráľovstve“ – a prípad bol vyriešený až v roku 2024 v prospech spoločnosti Experian.

Ak to nechcete robiť sami, existujú spoločnosti, ktoré to urobia za vás – za poplatok. Najznámejšie sú DeleteMe, Incogni a Optery.

DeleteMe hovorí : „Odstraňujeme súkromné ​​informácie od 969 sprostredkovateľov údajov.“

Incogni pokrýva „viac ako 420 webových stránok sprostredkovateľa údajov“ a účtuje si mesačný poplatok 7,99 USD, ktorý sa účtuje ročne. Optery medzitým uvádza, že jeho vyššie plány pokrývajú „viac ako 625 webových stránok“.

Ale mali by ste za tieto služby platiť? Test siedmich služieb z roku 2024, ktorý uskutočnili spoločnosti Consumer Reports a Tall Poppy a ktorý sa zúčastnilo 32 dobrovoľníkov, zistil, že „služby na odstraňovanie informácií z vyhľadávania ľudí sú vo všeobecnosti do značnej miery neefektívne“.

Z 332 ponúk „bolo do štyroch mesiacov odstránených iba 117, čiže 35 %“.

Rovnaký test ukázal, že manuálne odstránenie údajov bolo efektívnejšie – v 70 % prípadov. Ako však poznamenal Consumer Reports, táto metóda bola „ďaleko od dokonalosti“.

Najlepšie z testovaných služieb boli Optery a EasyOptOuts, ktoré za štyri mesiace odstránili 68 %, respektíve 65 % údajov. DeleteMe sa medzitým počas rovnakého obdobia podarilo odstrániť iba 27 % údajov. Incogni nebol do testu zahrnutý.

Cena EasyOptOuts je 19,99 dolárov ročne. Správy spotrebiteľov uviedli, že informácie „niekedy sa v skutočnosti neodstránia, niekedy sa neodstránia týždne alebo mesiace a niekedy sa odstránia, ale potom sa znova objavia“.

Tieto služby sme sami netestovali a verdikt je založený na teste spoločnosti Consumer Reports.

Formuláre, či už odoslané manuálne alebo prostredníctvom platenej služby, tiež niektoré veci prehliadajú.

Ako staré fotografie z nehnuteľností. The Coin Center píše, že na presné určenie adresy môže stačiť fotografia, ktorú realitná stránka Zillow zanechala z obdobia, keď bol váš dom predtým na predaj.

Airbnb medzitým uviedlo, že z fotografií odstraňuje metadáta polohy, zobrazuje približnú polohu hostiteľov a adresu zdieľa až „po potvrdení rezervácie“. Fotografie však v službe zostávajú.

Správy pre spotrebiteľov zistili, že stránky na vyhľadávanie ľudí najlepšie reagovali na manuálne žiadosti o odhlásenie – 70 % záznamov bolo odstránených do týždňa. Niektoré sa však znova objavili.

V Kalifornii „obchody s potravinami, predajcovia oblečenia alebo iné aplikácie môžu zhromažďovať históriu vašich nákupov,“ varujú štátne úrady obyvateľov. Odporúča sa vyhnúť sa používaniu celého mena a adresy bydliska, „najmä v prípade vernostných programov a programov odmien“.

To isté platí pre aplikácie pre riadenie áut a poisťovní. V januári 2025 Texas zažaloval spoločnosti Allstate a Arity za „tajne vložený softvér do mobilných aplikácií, ako napríklad Life360“, ktorý zhromažďoval údaje, ktoré podľa štátu slúžili na zvýšenie sadzieb poistenia.

Údaje zozbierané týmto spôsobom zahŕňali polohu ľudí, ich vodičské návyky a osobné informácie a generálny prokurátor Texasu Ken Paxton uviedol, že spoločnosť Arity vybudovala „najväčšiu databázu vodičského správania na svete“ a že obe spoločnosti použili tieto údaje „na ospravedlnenie zvýšenia sadzieb poistenia pre Texasanov“.

Paxtonova kancelária označila žalobu za prvú svojho druhu, ktorú podal generálny prokurátor štátu s cieľom presadiť komplexný zákon o ochrane osobných údajov.

DROP sa nevzťahuje na všetko. V Kalifornii „informácie, ktoré poskytnete priamo firme, napríklad pri registrácii na nové predplatné alebo vytvorení účtu pre novú službu, nie sú predmetom vymazania zo strany DROP“. Z vymazania sú vyňaté aj „verejné záznamy, ako napríklad vlastníctvo vozidiel alebo nehnuteľností alebo záznamy o hlasovaní“.

Zdravotné údaje, na ktoré sa vzťahuje zákon o prenosnosti a zodpovednosti zdravotného poistenia (HIPAA), úverové údaje, na ktoré sa vzťahuje zákon o spravodlivom vykazovaní úverovej histórie (Fair Credit Reporting Act), a finančné údaje, na ktoré sa vzťahuje zákon Gramm-Leach-Bliley Act, tiež nie sú zahrnuté.

Cieľom akéhokoľvek úsilia, ktoré vynaložíte na využitie nových pravidiel, by malo byť odteraz zredukovať počet záznamov.