ICE покупает данные кредитных карт: как брокеры данных обходят закон

Агентство иммиграционной и таможенной полиции США (ICE) приобретает доступ к данным кредитных карт американцев через брокеров данных, минуя судебные процедуры. Это следует из расследования, на которое ссылается эксперт по безопасности Брюс Шнайер. Информация, которую вы указываете при оформлении кредитной карты — имя, адрес, номер карты, история транзакций — может оказаться в руках правоохранительных органов без ордера. Такая практика вызывает серьезные вопросы о конфиденциальности и законности, особенно в контексте отсутствия единого федерального закона о защите данных в США.

Как ICE получает доступ к данным кредитных карт

Механизм получения данных кредитных карт ICE выглядит следующим образом. Банки и финансовые компании передают информацию о транзакциях брокерам данных, которые затем продают ее третьим лицам, включая государственные органы. По данным расследования, ICE заключила контракты с несколькими такими брокерами, что позволяет агентству отслеживать покупки, местоположение и финансовые привычки миллионов граждан. Брюс Шнайер подчеркивает, что сделки происходят в обход традиционных правовых процедур: обычно для получения финансовых данных требуется ордер или повестка, но через брокеров ICE может получить их без каких-либо судебных санкций.

Это создает опасный прецедент, когда правоохранительные органы могут следить за гражданами без контроля со стороны суда. Данные о транзакциях могут раскрывать не только то, что вы покупаете, но и где вы находитесь, с кем встречаетесь и какой образ жизни ведете. Для агентства, занимающегося иммиграционным контролем, такие сведения становятся мощным инструментом слежки, который используется без прозрачности и подотчетности.

Предыстория и контекст: как брокеры данных стали проблемой

Проблема с брокерами данных не нова. Еще в 2020 году стало известно, что ICE использовала данные из автомобильных навигационных систем и телекоммуникационных компаний для отслеживания иммигрантов. В 2022 году издание The Markup сообщило, что ICE закупает данные о местоположении у брокеров, которые получают их от мобильных приложений. Нынешняя ситуация с кредитными картами — продолжение системной проблемы: американское законодательство о конфиденциальности не поспевает за развитием рынка данных. В США нет единого закона, аналогичного европейскому GDPR, что позволяет брокерам данных действовать практически без ограничений.

Отсутствие регулирования означает, что персональные данные граждан становятся товаром, который продается и перепродается без ведома и согласия людей. Брокеры агрегируют информацию из различных источников, создавая подробные профили, которые затем используются для маркетинга, кредитного скоринга и, как выясняется, для правоохранительных целей. Это создает конфликт интересов, когда компании, обязанные защищать данные клиентов, зарабатывают на их передаче третьим лицам.

Какие данные о кредитных картах доступны ICE?

Когда вы открываете кредитную карту, банк собирает ваши персональные данные и историю транзакций. Эти данные часто передаются платежным сетям, таким как Visa или Mastercard, и другим посредникам. Брокеры данных агрегируют информацию из разных источников и продают ее компаниям и государственным органам. ICE, подписав контракт с брокером, получает доступ к этой базе данных, часто через API или специализированное программное обеспечение. Важно отметить, что ICE не получает данные в реальном времени, но может запрашивать информацию за прошлые периоды, что позволяет анализировать поведение человека за месяцы или годы.

Агентство использует эти данные для расследований, связанных с иммиграционными нарушениями, но также может использовать их для других целей, что вызывает опасения правозащитников. Например, данные о покупках могут выявить религиозные или политические предпочтения, что делает слежку еще более интрузивной. Отсутствие судебного надзора означает, что нет независимой проверки того, насколько обоснованны запросы ICE и не нарушают ли они права граждан.

Финансовые детали сделок ICE с брокерами данных

Стоимость контрактов ICE с брокерами данных не раскрывается полностью, но, по данным расследования, суммы исчисляются миллионами долларов. Например, в 2023 году ICE заключила контракт с брокером Venntel на сумму около 1,2 миллиона долларов за доступ к данным о мобильных устройствах. Аналогичные суммы могут быть и в случае с кредитными картами. Эти контракты часто заключаются через посредников или дочерние компании, что затрудняет отслеживание и общественный контроль. Эксперты отмечают, что брокеры данных зарабатывают на продаже информации как частным компаниям, так и государственным органам, что создает стимулы для расширения своих баз данных без оглядки на этику.

Финансовая прозрачность таких сделок практически отсутствует. Граждане не знают, какие именно данные о них продаются и кто их покупает. Это подрывает доверие к финансовой системе и государственным институтам. Кроме того, возникает вопрос о том, насколько законно использование данных, полученных без согласия, в судебных разбирательствах или иммиграционных процедурах. Юристы уже высказывают опасения, что такие данные могут быть признаны недопустимыми в суде, но пока практика не устоялась.

Кого затронет и как: риски для потребителей и иммигрантов

Больше всего от этой практики страдают обычные потребители. Ваши финансовые данные — это не только цифры на счете, но и информация о ваших привычках, перемещениях и образе жизни. Когда ICE получает доступ к этим данным, возникает риск незаконного наблюдения и дискриминации. Например, данные о покупках в определенных магазинах или районах могут быть использованы для профилирования и принятия решений о депортации. Особенно уязвимы иммигранты и этнические меньшинства, которые могут стать целями ICE на основе анализа их финансового поведения.

Для жителей России и СНГ эта ситуация также имеет значение: если вы пользуетесь американскими банковскими картами или планируете переезд в США, ваши данные могут быть доступны ICE без вашего ведома. Даже если вы не являетесь гражданином США, но совершаете транзакции через американские банки, ваша информация может попасть в руки брокеров данных. Это подчеркивает глобальный характер проблемы конфиденциальности в цифровую эпоху.

Что будет дальше: законодательные инициативы и давление на брокеров

Скорее всего, эта история получит продолжение. Уже сейчас несколько сенаторов США призвали к расследованию деятельности брокеров данных и введению ограничений на продажу персональных данных государственным органам. В 2024 году в Конгрессе рассматривался законопроект о защите данных, но он так и не был принят. Эксперты прогнозируют, что в ближайшие годы будет расти давление на брокеров данных со стороны регуляторов и общественности. Возможно, в США появится аналог GDPR, который ограничит возможности передачи данных. Однако пока этого не произошло, ICE и другие агентства продолжат использовать лазейки в законодательстве.

Активность правозащитных организаций и журналистов может привести к судебным искам и изменению практики. Уже сейчас несколько исков оспаривают законность покупки данных государственными органами без ордера. Если суды признают такие действия неконституционными, это может заставить ICE пересмотреть свои методы. Однако процесс может занять годы, и в это время миллионы граждан остаются под угрозой необоснованного наблюдения.

Итог: почему это важно для каждого

Покупка ICE доступа к данным кредитных карт — тревожный сигнал о состоянии конфиденциальности в цифровую эпоху. Это напоминание о том, что ваши данные — это товар, который продается без вашего согласия. Следите за развитием этой истории, ведь она может изменить то, как мы защищаем свои финансовые данные в будущем. Важно понимать, что проблема не ограничивается ICE: другие государственные органы и частные компании также могут приобретать данные о вас. Поэтому необходимо требовать от законодателей принятия законов, которые защитят наши права и поставят под контроль деятельность брокеров данных.