Spokeo: CDTs personvernklager "uberettiget"

A personvern og kredittrapporteringsklager som er arkivert av Senter for demokrati og teknologi mot folkesøkingsnettsted Spokeo.com er basert på feilforutsetninger om nettstedets forretningsmodell, sa en Spokeo-direktør.

CDT-klagen, arkivert med USA Federal Trade Commission onsdag påstår at Spokeo bryter over US Fair Credit Reporting Act ved å publisere finansiell informasjon om millioner av amerikanske innbyggere uten å la dem se hvem som har tilgang til sine data eller informere dem om potensielle negative bestemmelser som er laget av dataene. Spokeos profiler inneholder også "betydelige unøyaktigheter", selv om det har stilt seg til menneskelige ressurser og rekrutterere, sa CDT-klagen.

Men Spokeo er ikke underlagt Fair Credit Reporting Act, eller FCRA, fordi den ikke gjør det utsted kredittrapporter, og fordi den bare bruker offentlig tilgjengelig informasjon for å bygge sine profiler og foreta kreditt- og formuesvurderinger, sier Sharon Dvoretzky, nettstedets kommunikasjonsdirektør. Spokeo har ikke tilgang til personnummer, førerkortnummer eller bankkontoer som brukes av kredittrapporteringsbyråer, sa hun.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

"Vi føler veldig sterkt det er en uberettiget og unsupported krav, "Dvoretzky sa om CDT klagen. "Det gir feilaktig forvirring av våre forretningspraksis."

En Spokeo-søk lister opp adressen, telefonnummeret, sivilstatus, omtrentlig alder, yrke, tilnærmet husverdi, hobbyer og annen informasjon fra en person. For et abonnement tilbyr nettstedet også informasjon om en persons religion, politisk lenning, e-postadresse, økonomisk helse og velstandsnivå. Nettstedet ser ut til å ha omdøpt en indikator for "kredittestimering" til en indikator for "økonomisk helse" siden CDT-klagen ble arkivert.

Spokeo-profiler er delvis basert på markedsføringsdata som annonsørene har brukt i årevis, og nettstedet startet som en måte for folk å spore sine venner, sa hun. "Vi er en søkemotor som er svært effektiv om å konsolidere informasjon i folkesøkingsområdet," sa Dvoretzky. "Det vi taper inn er offentlige kilder som har vært tilgjengelige, noen i flere tiår."

Informasjon samlet fra offentlige kilder er "veldig tydelig" inkludert i forbrukerbeskyttelsen i FCRA, sa Justin Brookman, senior medarbeider på CDT.

Forbrukerbeskyttelsen i FCRA dekker alle kommunikasjoner som har "pålagt forbrukerens kredittverdighet, kredittstatus, kredittkapasitet, karakter, generelt omdømme, personlige egenskaper eller livsstil, som brukes eller forventes brukt eller innsamlet i helt eller delvis med det formål å tjene som en faktor for å etablere forbrukerens berettigelse til kreditt eller forsikring [eller] ansettelsesformål, sier loven.

Til tross for CDT-klagen, rullet Spokeo ut en ny versjon av sitt folk- søk produkt i mars og ikke lenger annonserer seg til HR-fagfolk og rekrutterere, sa Dvoretzky. "Det grunnleggende problemet med deres klage er at det er avhengig av en annen versjon av vårt produkt som er lenge siden," sa hun.

Sysselsettingsrapporter er dekket av FCRA, som krever bedrifter som samler forbrukerinformasjon for å fortelle de forbrukerne hvilken informasjon de har, og å iverksette tiltak for å bekrefte nøyaktigheten av dataene når de bestrides av en forbruker.

Tidligere har Spokeo målrettet HR-fagfolk og rekrutterere som kunder, sier CDT-klagen. Tidligere i uken, et Spokeo blogginnlegg som er oppført blant nettstedets beste bruksområder, søker på potensielle eller nåværende forretningsforbindelser eller forskning på potensielle ansatte. Det blogginnlegget, tilsynelatende skrevet av en Spokeo-ansatt, har blitt endret, med forslagene om å søke etter informasjon om forretningsforbindelser eller potensielle ansatte eliminert.

Spokeos blogg inneholder fremdeles en postoppføring som kundens beste bruk av nettstedet, herunder forskning på potensielle arbeidsgivere og ansatte. Spokeo "på ingen måte godtar" de bruken av nettstedet sitt, sa Dvoretzky.

Spokeo har endret sin hjemmeside for å fokusere mindre på jobbannonsører, men nettstedet har fortsatt det forslaget på bloggen, sa Brookman. Nettstedet har også informasjon om en HR-utgave av sin tjeneste, selv om HR-utgivers hjemmeside gir en "side ikke funnet" melding.

Spokeo fortsetter å gi rikdom estimater og annen finansiell informasjon, Bookman sa. "Jeg er ikke helt sikker på hvordan det hjelper" venner finne hverandre, "sa han i en e-post. "De har endret hjemmesiden deres, men de markedsfører fortsatt sitt produkt for sysselsettingsformål."

For klager om feil i profilene forsøker Spokeo å advare brukere om at dataene bare er like gode som de offentlige kildene det er basert på, Sa Dvoretzky. "Vi er en referanse - vi kan ikke være en endelig kilde for all informasjon," sa hun. "Spokeo gjør at folk kan slette sin informasjon, og en" liten "prosentandel gjør det, sa Dvoretzky. "Vi er veldig unike ved at vi tilbyr en opt-out-prosess," sa hun. "Hvor mange søkemotorer gjør det? Google lar deg ikke velge bort."

Brookman kalte Spokeo's opt-out-prosess en "god funksjon", men det er flere klager at det ikke fungerer veldig bra, sa han. I noen tilfeller slettes en profil, deretter oppretter Spokeo en ny profil av den samme personen senere. Spokeo ser ut til å ha flere profiler på noen mennesker, la han til. "Hvis du sletter en person, ville det ikke ha noen effekt på noen andre," la han til.

Hvis Spokeo ikke overholder FCRA ved å varsle folk om negative beslutninger basert på dataene, kan folk ikke innse at nettstedet har informasjon om dem, Brookman la til. "Folk ville ikke vite å gå til Spokeo for å slette profilen deres i utgangspunktet," sa han. "Det er mange andre Spokeos der ute, kreditorer, arbeidsgivere eller andre beslutningstakere kan bruke disse nettstedene til å evaluere meg, og jeg ville ikke vite å gå til disse nettstedene for å se om dataene mine var nøyaktige med mindre de fortalte meg. "

Grant Gross dekker teknologi- og telepolitikk i den amerikanske regjeringen for

IDG News Service. Følg Grant på Twitter på GrantusG. Grants e-postadresse er [email protected].