澳洲新报告：个人信息如何被共享和出售？你有选择吗？

对于数据经纪人如何传播其个人信息，澳大利亚人不知道也无法控制，这是澳大利亚竞争和消费者委员会一份新报告的核心发现。

澳大利亚竞争和消费者委员会指出，74%的澳大利亚人不愿意自己的个人信息被共享或出售。 Source: AAP

对于数据经纪人如何传播其个人信息，澳大利亚人不知道也无法控制，这是澳大利亚竞争和消费者委员会（ACCC）一份新报告的核心发现。

想要租房、获得保险报价或在线购物的消费者，并没有真正的选择权去决定是否将自己的个人数据共享用于其他目的。这令澳大利亚人面临被诈骗、欺诈、操纵和歧视的风险。

事实上，许多人甚至不知道数据公司和其他第三方收集了他们的哪些数据并共享或出售。

我们的隐私法需要改革。但澳大利亚的隐私专员也应该执行一项现有规定：除了极少数的例外情况，企业不得从第三方收集有关消费者的信息。

数据经纪人

数据经纪人通常通过从各种来源收集个人信息并与众多商业客户共享这些个人数据来获利。这可能包括一个人的家庭、健康、财务和活动的详细信息。

数据经纪人通常与个人没有任何联系——你甚至可能不认识这个掌握着你大量信息的公司的名称，其中一些是收入数十亿元的大型跨国公司。

消费者和隐私权益倡导者向澳大利亚竞争和消费者委员会提供了证据，说明了对数据经纪人行为的高度担忧。一名女子在收到有针对性的医疗广告后试图找出数据经纪人是如何掌握其信息的。

虽然她最终没有发现他们是如何获得她的数据的，但她发现，数据中包括她的姓名、出生日期和联系方式。其中还包括对她的一些推断，例如她的退休状况、没有孩子、不是“高度富裕”以及可能向慈善机构捐款。

澳大利亚竞争和消费者委员会发现，据称另一数据经纪人正在创建可能处于弱势的人的名单。这些类别包括：

• 儿童、少女和少男
• “不懂理财”的人
• 独居老人
• 新移民
• 宗教少数群体
• 失业人士
• 财务困难人士
• 经历过病痛或去过某些医疗机构的人

这些都是潜在的弱势人士，可能会被诈骗者或无良广告商利用。

他们如何获得这些信息？

澳大利亚竞争和消费者委员会指出，74%的澳大利亚人不愿意自己的个人信息被共享或出售。

尽管如此，数据经纪人每天都在出售和共享澳大利亚消费者的个人信息。我们处理的事情，例如，当我们购买汽车或在网上市场搜索自然疗法时，都会从数据经纪人那里购买有关的数据并向他们提供更多信息。

澳大利亚竞争和消费者委员会承认消费者对此没有选择的余地。

尝试阅读每一条隐私条款几乎是不可能的。澳大利亚竞争和消费者委员会提到一项最近的研究，该研究发现消费者每月需要花费超过46个小时来阅读他们遇到的每一项隐私政策。

即使能读懂每一个术语，你仍然无法清楚地了解整个情况。商家使用模糊的措辞和数据描述，令消费者感到困惑，而且没有固定的含义。其中包括“假名信息”、“散列电子邮件地址”、“汇总信息”和“广告ID”。

隐私条款也以“要么接受要么放弃”的方式呈现的，甚至对于申请租房或购买保险等交易也是如此。

澳大利亚竞争和消费者委员会指出，41%的澳大利亚人感到他们被迫使用“租房科技”平台。这些平台收集越来越多与租房不太相干的信息。

这是澳大利亚监管机构首次对数据经纪人对消费者数据的行为做出深入报告，而这些行为通常是瞒着消费者来做的。10年前，美国联邦贸易委员会曾对美国的数据经纪人进行过类似调查。

澳大利亚竞争和消费者委员会报告审查了在澳大利亚运营的九家数据经纪人和其他“数据公司”对数据的做法。（ “数据公司”一词被添加，因为一些共享个人数据的公司辩称它们不是数据经纪人。）

澳大利亚和美国的报告两者之间一个很大的区别是：美国联邦贸易委员会既是消费者监督机构，又是隐私监管机构；作为我们的竞争和消费者监督机构，澳大利亚竞争和消费者委员会致力于关注竞争和消费者问题。

我们还需要我们的隐私监管机构——澳大利亚信息专员办公室（OAIC）来关注这些问题。

法律所禁止的

澳大利亚竞争和消费者委员会的报告显示了许多企业从第三方收集我们的个人信息。例如，你可能是某家企业的客户，该企业仅知道你的姓名和电邮地址。但该企业可以从数据经纪人那里购买“数据充盈”服务，以了解你的年龄范围、收入范围和家庭情况。

现行的《隐私法》包含一项原则，即：除非不合理或不可行，否则组织只能从个人（你本人）处收集个人信息。“不可行”的意思是实际上不可能。这就是直接收集规定。

然而，尚无隐私专员对数据经纪人或其商业客户执行直接收集规定的报道。澳大利亚信息专员办公室也没有就此发布过任何具体指南。它应该同时来做这两点。

是时候更新隐私法

我们的隐私法是在1988年起草的，远早于这个复杂的数字数据网络的出现。加利福尼亚州和欧盟等地的隐私法能提供更强有力的保护。

政府已宣布计划于今年8月推出隐私法改革法案。

澳大利亚竞争和消费者委员会报告强调了对法律进行重大修订的必要，包括赋予个人直接诉讼的权利，以及规定个人信息处理必须“公平合理”。

本文作者：

凯瑟琳•坎普（Katharine Kemp）

悉尼新南威尔士大学（UNSW Sydney）法律与司法学院副教授

欢迎下载应用程序SBS Audio，关注Mandarin。您也可以通过苹果播客、Spotify等播客平台随时收听和下载SBS普通话音频故事。

请在 Facebook 和 X 关注SBS中文，了解更多澳洲新闻。