El año pasado comencé a recibir muchas llamadas telefónicas no solicitadas, principalmente de personas que intentaban venderme cosas.Esto fue una sorpresa porque, como científico de datos, soy muy cuidadoso con la información personal que dejo salir al mundo.Así que me propuse descubrir qué había pasado.

Mi investigación duró varios meses.Finalmente me llevó al laberíntico mundo de los intermediarios de datos.

En la era digital actual, dondedatos personaleses un nuevo tipo de oro, estas empresas ejercen un poder significativo y crean redes donde nuestra información personal se comparte entre corredores y vendedores por teléfono tan fácilmente como los videos de TikTok.Sus negocios se benefician de los datos que recopilan y muchas de las llamadas que permiten provienen de estafadores.

Esto tiene un coste enorme: en 2023,Los australianos perdieron 2.700 millones de dólares por estafas.Esto pone de relieve la necesidad urgente de protecciones de privacidad más sólidas para limitar la forma en que se recopilan y comparten nuestros datos personales.

En un intento por abordar esta necesidad, el gobierno australiano introdujo este mes reformas de privacidad muy esperadas.Pero estas reformas siguen siendo inadecuadas para muchosproblemas de privacidadque afectan a las personas hoy en día, incluido el ataque de intermediarios de datos y vendedores telefónicos.

Investigando la red oculta

Uno de los mecanismos diseñados para protegernos de llamadas no deseadas es elNo llamar Registrarse.

Administrado por la Autoridad Australiana de Comunicaciones y Medios, el registro contienemás de 12 millones de números de teléfono, incluido el mío.Se supone que el registro bloquea las llamadas no solicitadas.Pero el año pasado, a pesar de estar en la lista, comencé a recibir decenas de llamadas no deseadas: en promedio, unas tres por día.

Por curiosidad, comencé a rastrear los orígenes de estas llamadas.Lo que descubrí fue una red de conexiones ocultas entre corredores de datos, vendedores telefónicos y grandes organizaciones, incluido un partido político importante.Quedó claro que simplemente estar en el Registro de No Llamar no era suficiente para proteger mi privacidad.

Comencé preguntando a quienes llamaban qué datos tenían y cómo habían obtenido los míos.Solicité detalles sobre las empresas que representaban, incluidos sus sitios web y números comerciales australianos (ABN), los identificadores únicos de las empresas australianas.

La mayoría de las personas que llamaban colgaron en el momento en que comencé a hacer preguntas, hasta que un día hablé con un hombre llamado Paul, que trabajaba en el sector inmobiliario, una industria que vale la pena.más de 10 billones de dólaresa partir de 2024. El mercado inmobiliario de alto valor hace que nuestros datos personales sean especialmente valiosos para las empresas que operan dentro de la industria.

Profundizando más

Lo único de Paul era que sabía mi nombre real, mientras que otros vendedores telefónicos sólo tenían acceso a los seudónimos que había usado para proteger mi identidad en línea.Paul explicó que había obtenido la licencia de mis datos del gigante inmobiliario.CoreLogic Australia.

Este descubrimiento me empujó a profundizar más.Después de mucho ir y venir, finalmente obtuve mis datos de CoreLogic.La cantidad de información era pequeña, pero sorprendentemente precisa, especialmente considerando los pasos que había tomado para ocultar mi identidad.Me hizo preguntarme de dónde la sacaron, ya que sólo organizaciones como empresas de servicios públicos, bancos o el gobierno tendrían ese tipo de información.

CoreLogic me dijo en un correo electrónico que:

"CoreLogic obtiene datos de una variedad de fuentes... la mayor parte de la información que recopilamos proviene deregistros públicos, que otorgamos licencias de departamentos y agencias gubernamentales.También podemos recopilar información personal de terceros, como a través debienes raícesagentes, administradores de arrendamientos y estratos,instituciones financierasy proveedores de bases de datos de marketing".

Este fue un descubrimiento preocupante, porque las instituciones de las que dependemos para cosas esenciales como servicios públicos, vivienda y finanzas (y de las cuales no podemos ocultar nuestras identidades) pueden estar vendiendo nuestra información personal a intermediarios de datos, quienes luego pasanentregárselo a los vendedores telefónicos.

Lo que es aún más alarmante es que los datos se comparten sin enmascarar, lo que significa que detalles personales como nuestros nombres, géneros y números de teléfono son completamente visibles.Una vez que esta información sale a la luz, resulta casi imposible controlar cómo se registra o se comparte.

También es casi imposible impedir que se transmita a vendedores telefónicos extranjeros, que no están sujetos a las leyes de privacidad australianas.

resolviendo el misterio

Mi investigación no terminó ahí.

Finalmente, CoreLogic reveló que había comprado mis datos a una firma australiana de corretaje de datos.mrtren agosto de 2023. Esto coincidió con el aumento de llamadas no solicitadas.

A través de Smrtr me enteré de que habían comprado mis datos en 2016 a otro corredor de datos.Ocho Dragones Digital.Smrtr también admitió haber vendido mis datos a varias empresas, todo sin mi consentimiento.

Decidido a investigar el origen de mi rastro de datos en línea, me comuniqué con EightDragons Digital, que se autodenomina "una agencia líder mundial en datos de consumidores".Recoge datos personalespara grandes marcas como Energy Australia, Vodafone, NRMA, Nissan, Johnnie Walker, American Express, The Good Guys e incluso el Partido Laborista Australiano.

La empresa afirmó que recopiló mis datos en una campaña de marketing de 2014 y probablemente los pasó a al menos otras 50 empresas.Sin embargo, no tenía registros para verificar la campaña de marketing ni demostrar que había dado mi consentimiento.

Sólo un pequeño paso

CoreLogic defendió sus prácticas como legales, diciendo que es demasiado difícil verificar el consentimiento o anonimizar los datos personales.

Sin embargo, contecnología moderna, en realidad es posible rastrear de dónde provienen los datos, verificar el consentimiento y compartir información sin exponer detalles personales como nombres y números de teléfono.

Las recientes reformas de privacidad del gobierno son un pequeño paso en la dirección correcta.Pero hasta que a los intermediarios de datos se les exija obtener un consentimiento explícito antes de comercializar información personal, están lejos de ser un gran paso adelante.

Este artículo se republica desdeLa conversaciónbajo una licencia Creative Commons.Lea elartículo original.