膨大な量の個人情報が販売されているため、政府機関はあなたを追跡できます。 metamorworks/iStock（ゲッティイメージズ経由）

FBI、国防総省、国家安全保障局、財務省、国防情報局、海軍、沿岸警備隊を含む多数の政府機関が、商業データブローカーから膨大な量の米国国民の個人情報を購入しています。 この暴露は部分的に機密解除された内部文書で公表された。 国家情報長官室の報告書 9 年 2023 月 XNUMX 日にリリースされました。

このレポートは、消費者データ市場の息を呑むような規模と侵略的な性質、そしてその市場が人々の大規模な監視をどのように直接可能にするかを示しています。 データには、あなたがどこにいたか、誰とつながっているかだけでなく、あなたの信念の性質や、将来何をするかについての予測も含まれます。 この報告書は、このデータの購入がもたらす重大なリスクを強調し、諜報機関に対し、これらの問題に対処するための内部ガイドラインを採用するよう促しています。

プライバシー、電子監視、テクノロジー法として 弁護士、研究者、法学教授, 私は何年もかけて研究してきましたが、 書き込み そして、報告書が強調している法的問題についてアドバイスします。

これらの問題はますます緊急性を増しています。 今日の商業的に入手可能な情報は、現在どこにでも普及している意思決定用の人工知能や ChatGPT のような生成型 AI と相まって、政府が裁判所の許可を得て収集できる以上の機密性の高い個人情報にアクセスできるようになるため、プライバシーと市民的自由に対する脅威が大幅に増大しています。監視。

市販情報とは何ですか?

報告書の起草者は、商業的に入手可能な情報は公的に入手可能な情報のサブセットであるという立場をとっている。 この XNUMX つの違いは、法的な観点から見ると重要です。 公開情報とは、すでにパブリックドメインにある情報のことです。 ネットで少し検索すれば見つかるかもしれません。

市販の情報は異なります。 これは、商用データ ブローカーによって目まぐるしいほどのソースから収集された個人情報であり、データ ブローカーはそれを集約して分析し、政府を含む他者が購入できるようにします。 その情報の中には、個人情報、機密情報、または法的に保護されているものもあります。

 商用データ市場は、膨大な量のデータを収集およびパッケージ化し、それをさまざまな商業、民間、政府の用途に販売します。 政府会計事務所

市販の情報のソースとデータの種類は、驚くほど膨大です。 これらには、公的記録やその他の公的に入手可能な情報が含まれます。 しかし、携帯電話など、人々の生活のほぼどこにでもあるインターネットに接続されたデバイスからは、はるかに多くの情報が得られます。 スマートホームシステム、車、フィットネストラッカー。 これらはすべて、高度な組み込みデータからのデータを活用しています。 センサー、カメラ、マイク。 ソースには、アプリ、オンライン アクティビティ、テキストや電子メールからのデータも含まれます。 医療提供者のウェブサイト.

の種類 データには以下が含まれます 場所、性別と性的指向、宗教的および政治的見解と所属、 体重と血圧、言語パターン、感情状態、無数の活動に関する行動情報、買い物パターン そして家族や友人。

このデータは、企業や政府に「行動のインターネット」は、人々の行動を理解して予測することを目的としたデータ収集と分析の組み合わせです。 位置や活動などの幅広いデータを収集し、心理学や機械学習などの科学技術的アプローチを使用してそのデータを分析します。 Internet of Behaviors は、各人がこれまでに行ったこと、現在行っていること、行うことが期待されているもののマップを提供し、 人の行動に影響を与えるという意味.

スマートホームは財布にも環境にも良いかもしれませんが、プライバシーにとっては非常に悪いです。

より良く、より安く、無制限に

強力な AI で分析された市販の情報の豊富な情報は、前例のないパワー、インテリジェンス、調査上の洞察を提供します。 この情報は、事実上すべての人を監視するための費用対効果の高い方法であり、さらに、従来の電子監視ツールや盗聴や位置追跡などの方法よりもはるかに洗練されたデータを提供します。

政府による電子監視ツールの使用は広範囲に及んでいる 連邦政府によって規制されている そして州法。 米国最高裁判所は、憲法の 第4改正案は不当な捜索や差し押さえを禁止するもので、広範なデジタル捜査には令状が必要となる。 これらには、盗聴や 人の電話を傍受する、テキストまたは電子メール。 GPS の使用 or 携帯電話の位置情報 人を追跡するため。 また 人の携帯電話を検索する.

これらの法律を遵守するには時間と費用がかかり、さらに電子監視法により、データをいつ、何を、どのように収集できるかが制限されています。 市販の情報は入手コストが安く、はるかに豊富なデータと分析が提供され、同じデータが政府によって直接収集される場合と比べて監視や制限がほとんどありません。

脅威

テクノロジーと市販情報の急増により、さまざまな形式の情報を組み合わせて新しい方法で分析し、好みや欲求を含む生活のあらゆる側面を理解できるようになりました。

データの収集、集約、販売がどのようにプライバシーを侵害するのか。

国家情報長官室の報告書は、商業的に入手可能な情報の量が増加し、広く入手可能となっていることが「プライバシーと市民的自由に対する重大な脅威」をもたらしていると警告している。 これにより、法の範囲外で国民を監視する政府の権限が強化され、政府がそのデータを潜在的に違法な方法で使用する可能性が高まります。 これには以下が含まれる可能性があります 令状ではなく市販の情報を通じて取得した位置データを使用する 中絶の罪で誰かを捜査し、起訴すること。

この報告書はまた、政府による市販情報の購入がどれほど広範に行われているか、そして情報の使用に関する政府の慣行がいかに無計画であるかという両方を捉えている。 購入はあまりにも広範囲に行われており、政府機関の慣行はあまり文書化されていないため、国家情報長官室は情報機関がどのような種類の情報をどれだけ購入しているのか、またさまざまな機関がそのデータを使って何をしているのかを完全に把握することさえできない。

それは合法ですか？

政府機関が市販の情報を購入することが合法かどうかという問題は、さまざまな情報源とそこに含まれるデータの複雑な組み合わせによって複雑になります。

政府がすでに一般に公開されている情報、またはその他の方法で公的に入手可能な情報を収集することに対する法的禁止はありません。 しかし、機密解除された報告書に記載されている非公開情報には、米国の法律で通常保護されているデータが含まれています。 非公開情報には、個人データ、機密データ、機密データ、または法的に保護されたデータが混在しているため、収集は法的にグレーゾーンになります。

何十年にもわたって商業データの集約がますます洗練され、侵入的になってきたにもかかわらず、議会は連邦データプライバシー法を可決していません。 データに関する連邦規制の欠如 抜け穴を作る 政府機関が電子監視法を回避するため。 また、政府機関は、AI システムがそこから学習し、多くの場合無制限に使用する巨大なデータベースを蓄積することもできます。 その結果、プライバシーが侵害され、 XNUMX年以上にわたる懸念.

データ パイプラインのスロットル

国家情報長官室の報告書は、市販の情報が政府の監視に提供する驚くべき抜け穴を認めている。「政府は、何十億人もの人々に常に位置追跡装置を携帯させ、記録や記録を行うことを強制することは決して許されなかっただろう」社会的交流のほとんどを追跡したり、読書習慣のすべてを完璧に記録したりできます。 しかし、スマートフォン、コネクテッドカー、ウェブ追跡技術、モノのインターネット、その他のイノベーションは、政府の参加なしでもこの効果をもたらしています。」

ただし、「政府の参加なしで」というのは完全に正しいわけではありません。 立法府がデータプライバシー法を制定し、商用データの実践をより厳しく規制し、AI開発を監視することで、この状況を防ぐことができたはずだ。 議会はまだこの問題に取り組むことができるだろう。 テッド・リュー議員は次のように紹介した。 国家AI委員会に対する超党派の提案とチャック・シューマー上院議員が提案した。 AI規制の枠組み.

効果的なデータプライバシー法があれば、政府機関や企業からあなたの個人情報がより安全に守られ、責任あるAI規制が政府機関や企業によるあなたへの操作を阻止できるでしょう。

著者について

アン・トゥーミー・マッケンナ、法学客員教授、 リッチモンド大学

この記事はから再公開されます 会話 クリエイティブコモンズライセンスの下で 読む 原著.