Spokeo: CDT: s integritetsklagomål "obehörig"

CDT-klagomålet, arkiverat med USA Federal Trade Commission onsdagen påstår att Spokeo bryter mot amerikanska rättvisa rapporteringslagen genom att publicera finansiell information om miljontals amerikanska invånare utan att låta dem se vilka som har tillgång till sina uppgifter eller informerat dem om eventuella negativa avgöranden som gjorts av uppgifterna. Spokeos profiler innehåller också "signifikanta felaktigheter", även om det har slagit sig till personalpersonal och arbetsrekryterare, sa CDT-klagomålet.

Men Spokeo är inte föremål för Fair Credit Reporting Act eller FCRA, eftersom det inte gör det utfärda kreditrapporter, och eftersom det bara använder allmänt tillgänglig information för att bygga sina profiler och göra kredit och rikedom beräkningar, säger Sharon Dvoretzky, webbplatsens vice president för kommunikation. Spokeo har inte tillgång till sociala nummer, körkort nummer eller bankkonton som används av kreditrapporteringsbyråer.

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

"Vi känner oss väldigt starka det är en obefogat och otillräckligt påstående ", sa Dvoretzky om CDT-klagomålet. "Det är helt felaktigt att föreställa oss våra affärspraxis."

En Spokeo-sökning visar adressen, telefonnumret, civilståndet, ungefärlig ålder, yrke, ungefärligt husvärde, hobbies och annan information hos en person. För en prenumeration erbjuder webbplatsen också information om en persons religion, politiska lutningar, e-postadress, ekonomisk hälsa och rikedom. Webbplatsen verkar ha ombokat en indikator för "kredituppskattning" till en indikator "ekonomisk hälsa" sedan CDT-klagomålet inlämnades.

Spokeo-profiler baseras delvis på marknadsföring av data som annonsörer har använt i åratal och webbplatsen startade som ett sätt för människor att spåra sina vänner, sa hon. "Vi är en sökmotor som är mycket effektiv när det gäller att konsolidera information i folk-sökområdet," sa Dvoretzky. "Det vi klarar av är offentliga källor som har varit tillgängliga, några årtionden."

Information som samlats in från offentliga källor är "mycket tydligt" inkluderad i konsumentskyddet i FCRA, säger Justin Brookman, senior medarbetare på CDT.

FCRA: s konsumentskydd täcker all kommunikation som har "bär på konsumentens kreditvärdighet, kreditstatus, kreditförmåga, karaktär, allmänt rykte, personliga egenskaper eller livsstil, som används eller förväntas användas eller samlas in helt eller delvis för att tjäna som en faktor för att fastställa konsumentens berättigande för kredit eller försäkring [eller] sysselsättningsändamål ", säger lagen.

På grund av CDT-klagomålet har Spokeo rullat ut en ny version av sitt folk- sökprodukt i mars och annonserar inte längre till HR-personal och rekryterare, sade Dvoretzky. "Det grundläggande problemet med deras klagomål är att det är beroende av en annan version av vår produkt som sedan länge varit borta," sa hon.

Sysselsättningsrapporter omfattas av FCRA, vilket kräver att företag som samlar in konsumentinformation för att berätta för dessa konsumenter vilken information de har och att vidta åtgärder för att verifiera dataens noggrannhet när de ifrågasätts av en konsument.

Tidigare har Spokeo riktat HR-personal och rekryterare till kunder, säger CDT-klagomålet. Tidigare i veckan listade en Spokeo blogginlägg bland de bästa användningsområdena på sökande på potentiella eller nuvarande affärsförbund eller forskning på potentiella anställda. Det blogginlägget, tydligen skrivet av en anställd i Spokeo, har ändrats, med förslaget att söka information om affärsförbund eller potentiella anställda elimineras.

Spokeos blogg innehåller fortfarande en post som innehåller en kunds bästa användningsområden för webbplatsen, bland annat undersöker potentiella arbetsgivare och anställda. Spokeo "på något sätt stöder" de användningsområden som användes på webbplatsen, sade Dvoretzky.

Spokeo har ändrat sin hemsida för att fokusera mindre på rekryterare, men webbplatsen har fortfarande det förslaget på sin blogg, sade Brookman. Webbplatsen har också information om en HR-utgåva av sin tjänst, även om HR-utgåva-hemsidan ger ett "sida ej hittat" meddelande.

Spokeo fortsätter också att tillhandahålla förmögenhetsuppskattningar och annan finansiell information, säger Bookman. "Jag är inte helt säker på hur det hjälper" vänner hitta varandra ", sa han i ett mail. "De har ändrat sin hemsida, men de marknadsför fortfarande sin produkt för sysselsättning."

När det gäller klagomål om felaktigheter i profilerna försöker Spokeo varna användarna att uppgifterna bara är lika bra som de offentliga källorna den bygger på, Sade Dvoretzky. "Vi är en referens - vi kan inte vara en definitiv källa för varje bit av information," sa hon. "Vår produkt utvecklas ständigt och blir förfinad. Vi kan bara samla så många källor."

Spokeo tillåter människor att radera sin information, och en "liten" procentandel gör det, sa Dvoretzky. "Vi är väldigt unika genom att vi erbjuder en opt-out-process," sa hon. "Hur många sökmotorer gör det? Google låter dig inte välja bort."

Brookman kallade Spokeo's bortkopplingsprocess en "bra funktion", men det finns flera klagomål att det inte fungerar bra, sa han. I vissa fall tas en profil bort, sedan skapar Spokeo en ny profil av samma person senare. Spokeo verkar ha flera profiler på vissa personer, tillade han. "Spridning man skulle inte ha någon inverkan på någon annan," tillade han.

Om Spokeo inte följer FCRA genom att anmäla personer med negativa beslut baserat på uppgifterna, kanske folk inte inser att webbplatsen har information om dem, Brookman Lagt till. "Folk skulle inte veta att gå till Spokeo för att ta bort sin profil i första hand," sa han. "Det finns många andra Spokeos där ute, borgenärer, arbetsgivare eller andra beslutsfattare kan använda dessa webbplatser för att utvärdera mig och jag skulle inte veta att jag gick till dessa webbplatser för att se om mina uppgifter var korrekta såvida de inte berättade för mig. "

Grant Gross täcker teknik och telekommunikation i USA: s regering för

IDG News Service. Följ Grant på Twitter på GrantusG. Grants e-postadress är [email protected].