人々は、医療を求めたり、他の機密性の高い場所を訪れたりするとき、自分の存在が機密であると考えるかもしれません。ほとんどの消費者は、携帯電話を持ち歩いていると、女性の診療所、セラピストのオフィス、依存症治療センター、礼拝所などの位置情報がテクノロジー企業によって収集される可能性があることをほとんど知りません。そこから、その固有の個人データは、影の情報市場で売買されるさらに別の商品になります。データブローカーのKochava Inc.に対するFTC訴訟では、同社が消費者の正確な地理位置情報データを取得し、その後、Kochavaの顧客（購読者と無料の「サンプル」でKochavaを利用した見込み客の両方）が消費者を追跡できる形でそれを販売したと主張している。敏感な場所への往復の動き。訴状では、コチャバ氏の行為はFTC法に違反する不公正な貿易行為であると告発されている。
Kochava は、消費者のモバイル デバイスから収集した情報に基づいて、他のデータ ブローカーから位置データを取得します。その後、Kochava はそれをカスタマイズされたデータ フィードにコンパイルし、消費者がどこにいるのか、何をしているのかを知りたがる商用クライアントに販売します。コチャバ氏が保有する消費者に関する位置データの量は驚異的だ。 Kochava は自社製品を売り込む際に、「世界中の数十億台のデバイスにまたがる豊富な地理データ」と表現するものを提供し、さらにその位置フィードは「月あたり約 940 億以上の地理トランザクション、月間アクティブ ユーザー数 1 億 2,500 万人の生の緯度/経度データを提供し、毎日 3,500 万人のアクティブ ユーザーがおり、デバイスごとに平均して毎日 90 以上のトランザクションを観察しています。」
FTCは、コチャバ氏が販売するデータの広さと具体性の両方を説明したのは冗談ではなかったと主張している。たとえば、アマゾン ウェブ サービス (AWS) マーケットプレイスで、Kochava は次のテーブルを使用して新規顧客を引き付けました。
FTCによると、コチャバ氏は見込み客に対し、自社のデータがマーケティング担当者にとって重要な2つの情報、つまりモバイルデバイスの位置を示すタイムスタンプ付きの経度および緯度の座標と、一意の識別子であるモバイル広告ID（MAID）を結びつけるものであると説明していたという。消費者のモバイルデバイスに割り当てられます。 FTCは、コチャバさんの位置データは匿名化されておらず、その結果、 「(i) 地理位置情報データをモバイル デバイスの MAID と組み合わせて使用して、モバイル デバイスのユーザーまたは所有者を特定することは可能です。」
これらの技術仕様は、FTC の訴状で引用されている機密性の高い文脈でどのように解釈されるのでしょうか?それは、コチャバ氏のデータによって、ジョー・ジョーンズ氏の携帯電話（ひいてはジョー・ジョーンズ氏）が精神科医の診察室に入ったこと、ホームレス保護施設に滞在していたこと、あるいはメアリー・スミスが中絶サービスを提供するセンターを訪れたことを顧客に知らせることになる。訴状によれば、情報はさらに具体的に個人に関連付けられる可能性があります。 「女性生殖医療クリニックを訪れたモバイル デバイスを特定し、そのモバイル デバイスを一戸建て住宅まで追跡することは可能です。このデータ セットは、同じモバイル デバイスが同じ週の少なくとも 3 晩、特定の場所にいたことも明らかにしており、モバイル デバイス ユーザーの日常生活を示唆しています。」
その懸念をさらに悪化させているのは、コチャバが自社のデータフィードへのアクセスを公的にアクセス可能な情報市場で販売し、つい最近までFTCが「最小限の手順のみで使用制限なし」と表現する条件で無料サンプルを入手可能にさえしていたというFTCの主張である。訴状によると、サンプルにアクセスするために、潜在的な顧客は通常の個人用電子メール アドレスを使用し、その用途を「ビジネス」などの一般的な言葉で説明する可能性があるとのことです。はっきり言っておきますが、このサンプルは単なるほんの一部ではありませんでした。 FTCによると、これは有料データフィードの7日間のサブセットで構成されていたという。このサンプルをスプレッドシートに変換すると、61,803,400 台以上のモバイル デバイスに相当する 3 億 2,748 万行と 11 列のデータが埋め込まれたとされています。訴状によると、無料サンプルにも非常に機密性の高いデータが含まれていたという。「実際、コチャバのデータサンプルでは、危険にさらされている妊娠中の若者に住居を提供することを使命とする一時避難所で一晩を過ごしたと思われるモバイルデバイスが特定されている」女性や新しい母親です。」
詳細については訴状を読んでいただきたいが、FTCによると、もう1つの厄介な申し立ては、「コチャバ社は、顧客が消費者を特定したり、機密性の高い場所に追跡したりすることを禁止するための技術的管理を採用していない」というものだ。たとえば、女性生殖医療クリニック、依存症回復センター、その他の医療施設など、機密性の高い場所周辺の位置信号をデータセットから削除したり、難読化するブラックリストは採用していません。」
FTCの観点から見ると、コチャバ氏が非常に機密性の高い情報（例えば、ある人が中絶を検討している、メンタルヘルスケアを求めている、または特定の礼拝堂に出席している可能性がある）を開示したことにより、消費者が以下のような罪に問われる可能性があることを考えると、消費者への損害は相当なものである。偏見、ストーキング、差別、失業、さらには身体的暴力まで。さらに、消費者はそもそもコチャバが自分の情報を密売していることを知らなかったので、こうした被害を避けるための措置を講じることはほとんど期待できませんでした。
アイダホ州の連邦裁判所で係争中のこの訴状は、消費者の機密性の高い場所への訪問を明らかにする固有の永続的識別子に関連付けられた正確な地理位置情報データのコチャバの販売、移転、またはライセンス供与は不当な行為であり、法に違反していると告発している。 FTC法。
