Riesgos de los data brokers

En Internet hay empresas que recopilan, organizan y proporcionan información sobre personas.

En general se las llama data brokers.

La información que manejan puede incluir nombres, direcciones, números de teléfono, direcciones de correo electrónico, composición familiar, profesión, tendencias de compra, intereses y perfiles públicos.

Al pensar en el anonimato, lo importante es que incluso información que no publicaste directamente puede estar organizada en otro lugar.

Qué es un data broker

Un data broker es una empresa que recopila, analiza, vende o proporciona información sobre personas, hogares, empresas y otros sujetos.

Las fuentes de información son variadas.

Información pública. Datos comerciales. Datos de comportamiento en aplicaciones y en la Web. Directorios. Información inmobiliaria. Historiales de compra. Encuestas.

Las reglas y el tratamiento difieren según el país o la región. Sin embargo, el problema de que los datos personales se recopilen en varios lugares y se agrupen existe en todo el mundo.

El problema de los data brokers no es que la información esté en un solo lugar. Está en que información que estaba en lugares separados se agrupa como información de la misma persona o del mismo hogar. Cuando se vinculan nombre, dirección, número de teléfono, dirección de correo electrónico, familia, tendencias de compra, intereses, redes sociales públicas e información relacionada con la ubicación, el contorno de una persona se vuelve bastante visible.

Por supuesto, no todas las empresas tienen la misma información. La información que se maneja cambia según el país o la región, el sistema legal, la empresa y la vía de obtención de datos. Aun así, al pensar en el anonimato, es necesario entender que "también puede haber información que no publicaste directamente, organizada externamente".

Relación con el anonimato

En una actividad anónima, se quiere reducir la información que conecta con la persona.

Sin embargo, la información que tienen los data brokers puede hacer que se encuentren nombres, direcciones, números de teléfono, familia, direcciones anteriores, profesiones y datos similares.

Si las publicaciones de una cuenta anónima contienen pistas sobre lugares habituales o profesión, pueden vincularse con datos personales externos y reducir el conjunto de candidatos.

La información de los data brokers se vuelve un riesgo cuando se combina con el contenido publicado.

Por ejemplo, supongamos que una cuenta anónima escribe: "estoy criando hijos en esta zona", "trabajo en un sector concreto", "tengo turnos de noche" o "uso mucho esta línea de tren". Eso por sí solo no revela el nombre real. Sin embargo, cuando se superpone con información externa sobre dirección, composición familiar, profesión, direcciones anteriores o número de teléfono, el conjunto de candidatos se reduce.

En anonimato, no se mira solo el contenido publicado; se piensa si se vincula con datos personales que existen externamente. La información de los data brokers puede funcionar como una lista de candidatos que un atacante puede usar. La publicación anónima se convierte entonces en material para reducir aún más esos candidatos.

También hay información que no salió de ti

La dificultad de los data brokers está en que no se limita a la información que tú publicaste directamente.

Información de familiares o convivientes. Directorios antiguos. Información pública relacionada con inmuebles o empresas. Datos filtrados. Información de registros anteriores.

Este tipo de información puede permanecer de otra forma.

En anonimato, no se puede afirmar sin más: "como yo no lo publiqué, no pasa nada".

La información publicada por familiares o convivientes puede dejar ver tus lugares habituales. Tu nombre puede aparecer en materiales del trabajo, la escuela, administraciones locales, organizadores de eventos u organizaciones. Directorios antiguos, PDF, páginas web antiguas, ofertas de empleo, información sobre ponencias o colaboraciones también se convierten en pistas.

Además, los números de teléfono y las direcciones de correo electrónico son identificadores que suelen reutilizarse en varios servicios. Si usas en un lugar cercano a la actividad anónima un contacto usado en el lado del nombre real, aumenta el riesgo de vinculación con información externa. En una actividad para uso anónimo, hay que pensar por separado en contactos, pagos, entregas, autenticación y medios de recuperación.

La eliminación no es simple

La eliminación desde data brokers tiene procedimientos distintos según el país y el servicio.

En algunos casos se puede presentar una solicitud de eliminación. En algunos casos se requiere verificación de identidad. En algunos casos solo se elimina una parte de la información. En algunos casos la misma información queda en otra empresa.

Es más realista no pensar que la eliminación termina con un solo intento.

También hay puntos de atención al presentar una solicitud de eliminación. Puede que pidan información adicional para verificar la identidad. Al proporcionar esa información, también pueden aumentar otros registros. Elige con cuidado la dirección de correo electrónico para la solicitud de eliminación, la información de verificación de identidad que presentas y lo que escribes en el texto de la solicitud.

Además, aunque una empresa elimine la información, la misma información puede quedar en otra empresa. Si la fuente de información es común, también puede volver a publicarse con el paso del tiempo. Por eso, la eliminación se combina con comprobaciones periódicas, no se trata como un "trabajo de una sola vez".

Qué comprobar

En las medidas frente a data brokers, comprueba los siguientes puntos.

• Si aparecen sitios de datos personales al buscar por nombre real
• Si se puede buscar por número de teléfono o dirección de correo electrónico
• Si la dirección o direcciones anteriores están publicadas
• Si la persona puede inferirse a partir de información familiar
• Si las publicaciones anónimas contienen pistas sobre lugares habituales o profesión
• Si es posible solicitar la eliminación

Después de comprobar la exposición de datos personales, ajusta el contenido de las publicaciones anónimas.

En la comprobación, mira no solo el nombre real, sino también número de teléfono, dirección de correo electrónico, direcciones anteriores, nombres de familiares, apellido anterior y seudónimos. Sin embargo, el propio acto de investigar también puede dejar registros. Si investigas desde un navegador del lado del nombre real, un servicio de búsqueda con sesión iniciada o una red del trabajo o la escuela, pueden aumentar otros logs. Las investigaciones relacionadas con la actividad anónima se realizan separando el entorno.

Operar asumiendo que queda información

En las medidas frente a data brokers, reducir la información que se puede eliminar es importante. Sin embargo, es peligroso confiar solo en la eliminación.

Si queda información externamente, haz que las publicaciones anónimas no se superpongan con esa información. No escribas lugares habituales con detalle. No escribas la composición familiar de forma concreta. Baja la granularidad de la profesión o el sector. No uses el correo electrónico ni el número de teléfono del lado del nombre real. No uses la misma imagen de perfil ni el mismo seudónimo.

El anonimato se decide por la combinación de la información que publicas y la información que queda externamente. Hay que entender los data brokers como entidades que amplifican esa información externa.

Resumen

Los data brokers son empresas que recopilan, organizan y proporcionan información sobre personas.

Pueden manejar nombres, direcciones, números de teléfono, direcciones de correo electrónico, información familiar, profesión, intereses y datos similares.

En anonimato, no solo la información que publicaste directamente, sino también los datos personales organizados externamente se convierten en riesgo.

La eliminación no es simple. Por eso, hay que pensar con cuidado cómo presentar el contenido publicado, los lugares habituales, la profesión y la información familiar, asumiendo que puede quedar información externa.

Herramientas relacionadas

Artículos relacionados