美國情報部門購買美國民眾個人資料：浮現個人隱私和國民自由的重要問題
美國政府上週五發布新解密的政府報告，首次承認美國情報和間諜機構購買大量商業可獲得的美國民眾資料，包括來自存取的車輛、網路瀏覽記錄和智慧型手機等。美國政府坦承，他們購買的資料「確實提供情報價值」，同時也「浮現了個人隱私和國民自由的重要問題。」
報告浮現購買可獲取美國民眾資料的危險性
美國國家情報總監辦公室 (ODNI) 這份 1 月 2022 年的報告在美國公議員羅恩‧懷登（D-OR）的要求下解密公開，以揭示情報社群如何使用商業可獲取的資料。這種資料由存取到網際網路的裝置所產生，並由資料經營者出售，例如收集細緻定位資料及追蹤使用者在網路上瀏覽資料的手機應用程式和汽車等等。此次解密的報告是美國政府首次對公眾透露關於可隨意購買美國民眾資料的風險性。
根據報告，「[商業資料] 包括大多數人的資訊型別和敏感度，在其歷史上，這些敏感資訊是可以透過其他情報搜集能力（例如搜查令、電話竊聽和監控）獲得的。」購買此類資料的風險在於，美國沒有一部規範分享或販售美國民眾私人資訊的隱私或資料保護法律。
資料的商業可獲取性和個人隱私權的矛盾
報告闡明商業可獲取的資料可以有助於「識別特定人士和團體的詳細活動和聯動，揭露政治、宗教、旅遊和言論活動」，例如可「根據使用者的智慧型手機位置或廣告追蹤記錄，識別所有出席遊行或集會的人士。」
資料可用於實現的上述目的，讓資料經營者每次可輸出數百萬筆資料，報告卻警告，商業可獲取的資料可以被很容易地去匿名化，並且可以識別個人，包括美國民眾。例如，根據個人位置資料，可以推斷他們居住和工作的地點。
報告還指出，商業可獲取的資料可用於「發表揭露聽取、滲透和網路欺詐嫌疑的調查報告，也可用於特定犯罪活動的調查」。但是該報告指出，這些敏感資料如果被惡意使用，就會帶來「敲詐、跟蹤、騷擾和公開污名化」等風險。報告指出，商業採集的定位資料曾被用於揭露一位身份隱藏的天主教神父出櫃以及向美國軍方出售一款穆斯林祈禱手機應用程式中的位置資料。
呼籲制定法律加固保護基本隱私和國民自由
懷登呼籲國會透過立法，“爲政府購買設立監管制度，約束收集和銷售此類資料的私人公司，將美國公民的個人訊息遠離我們的對手之手。"
政府部門通常需要獲得經法庭批準的搜查令才能直接從電話或科技公司獲得個人資料，例如私人訊息。但 ODNI 的報告聲稱，在美國民眾的資訊（如定位資料）公開開放給大眾購買的情況下，美國情報機構可以自由購買。
報告呼籲加固對資料隱私保護和發展相應的法律法規。看來，隨著科技的發展和資料的浮現，如何保護基本隱私和國民自由將會成為一個依然長期而迫切的問題。
延伸閱讀
- Porn age verification law ruled unconstitutional by judge - Impact on internet freedom and privacy revealed
- Unstructured 調整企業資料以供 LLMs 使用的工具，籌集到 2500 萬美元
- Skyflow 擴大地區版圖，為其資料隱私工具增加生成 AI 支援
- 安卓應用程式在被列入 Google Play 商店 1 年後偷偷開始錄製使用者聲音
- 政府不能強制接觸你的資料，但它可以購買它
- 美國 FTC 表示熱門的生育追蹤應用程式 Premom 與中國分析公司分享了敏感資料
- WhatsApp 現在可鎖定及隱藏個別聊天室
