Sus datos de Planned Parenthood están siendo recopilados, analizados y vendidos

Desde la revocación de Roe v. Wade por parte de la Corte Suprema en junio, las empresas de datos de ubicación, los desarrolladores de aplicaciones y los proveedores de píldoras abortivas en línea se han enfrentado a un mayor escrutinio por parte del Congreso por intercambiar datos confidenciales de usuarios que podrían indicar cuándo alguien está buscando un aborto.

El Markup ha descubierto que la empresa de datos de ubicación INRIX, que recopila, analiza y vende datos agregados de vehículos, tráfico y estacionamiento, incluye clínicas de Planned Parenthood en su tablero INRIX IQ Location Analytics .

Usando una prueba gratuita del producto, The Markup pudo ubicar al menos 71 clínicas de Planned Parenthood en docenas de estados.

INRIX es una importante empresa de datos de movilidad establecida que ha estado en el negocio durante 17 años. Incluye a la Administración Federal de Carreteras de EE. UU., Microsoft, el Departamento de Transporte de Los Ángeles, BMW, Zillow e IBM entre sus clientes.

Los hallazgos de Markup siguen informes recientes de Motherboard que identificaron otras dos empresas de datos de ubicación, Safegraph y Placer.AI , que también incluyeron datos de visitantes de Planned Parenthood en sus productos de tablero similares. Desde entonces, ambas compañías han eliminado esos datos.

Mark Daymond, el CTO y oficial de protección de datos de INRIX le dijo a The Markup en un correo electrónico: “INRIX recibe datos anonimizados y los anonimiza y luego agrega esos datos. Las identidades de las personas son irrelevantes para nuestro negocio”.

La versión gratuita del panel Location Analytics de INRIX enumeraba solo la dirección, el horario y el promedio anual de tráfico diario en las calles cercanas de cada clínica, pero la versión paga muestra estadísticas más detalladas para los puntos de interés de muestra en su base de datos, incluidos los desgloses demográficos y étnicos. de visitantes, conteo de visitantes por hora y día, mapas de calor agregados de los orígenes y destinos de los visitantes, y tiempos de conducción hacia y desde la ubicación comercial.

Las ubicaciones de Planned Parenthood permanecieron en el tablero de INRIX después de que nos pusimos en contacto con la empresa y todavía estaban allí horas antes de la publicación de esta historia. Planned Parenthood no respondió de inmediato a una solicitud de comentarios.

Daymond dijo que el enfoque que adopta INRIX para limitar los detalles en los mapas protege a los usuarios de ser identificados.

“Location Analytics solo muestra los resultados hasta el nivel del grupo de bloques del censo. Obtenemos datos de una variedad de proveedores de mapas cuya información está disponible comercialmente”, dijo.

Con el panorama legal cambiando rápidamente desde que Dobbs v. Jackson desencadenó leyes de aborto más restrictivas, las personas que buscan el procedimiento enfrentan mayores riesgos para su privacidad, y muchas compañías de tecnología se han apresurado a responder.

Los activistas contra el aborto han utilizado herramientas creadas por la industria de datos de ubicación, como geofencing , para disuadir a las pacientes que buscan abortar con anuncios dirigidos. Ahora, hay más en juego ya que nueve estados han criminalizado el procedimiento.

Escrutinio del Congreso

Algunos legisladores demócratas exigen acción. Tras los informes de Motherboard, 14 senadores demócratas enviaron cartas a las empresas de datos de ubicación Safegraph y Placer.AI solicitando detalles sobre su recopilación de datos y pidiéndoles que dejen de incluir clínicas de aborto.

Safegraph y Placer.AI eliminaron las clínicas y otras ubicaciones sensibles de sus bases de datos luego de los informes de Motherboard. El 1 de julio, Google se comprometió a borrar los datos de ubicación de los visitantes cuando un usuario visita un proveedor de servicios de aborto, un centro de fertilidad u otro lugar sensible.

La semana pasada, el Comité de Supervisión de la Cámara de Representantes se puso en contacto con las empresas de datos de ubicación Placer.AI, Safegraph, Babel Street, X-Mode (Outlogic), Gravy Analytics y cinco desarrolladores de aplicaciones de salud reproductiva y les pidió que revelaran sus prácticas de recopilación de datos , las fuentes de sus datos de ubicación y todas las asociaciones de datos como parte de una investigación sobre el aborto y la privacidad de los datos de pacientes de salud reproductiva.

“Este es un gran ejemplo de cómo se deben implementar leyes de privacidad integrales que restrinjan la recopilación de ese tipo de datos que pueden usarse como armas contra los usuarios mediante la toma de huellas dactilares, la identificación y la venta de ese tipo de datos de comportamiento o datos de identificación a cualquier persona. que lo quiera, la aplicación de la ley o de otra manera”, dijo Daly Barnett, tecnólogo del personal de Electronic Frontier Foundation.

Paneles de análisis de ubicación

INRIX, una empresa privada con sede en Kirkland, Washington, ofrece datos agregados de ubicación, tráfico y estacionamiento a agencias de transporte, fabricantes de automóviles y desarrolladores de software.

En un folleto de su producto “Vehicle Trips”, la compañía se jacta de que sus datos “ capturan más de 150 millones de viajes anónimos ” y 36 mil millones de “puntos de datos en tiempo real” cada día, con actualizaciones tan frecuentes como cada tres segundos.

Compañías de datos de ubicación como INRIX, Placer.AI y Safegraph ofrecen productos similares: un tablero fácil de usar donde los usuarios pueden analizar rápidamente el tráfico peatonal y vehicular a millones de negocios minoristas, destacando patrones en visitas con gráficos y mapas y herramientas para comparar negocios en competencia.

Una de las ubicaciones de muestra que The Markup pudo explorar fue un restaurante de sándwiches de pollo en Nueva Jersey.

Dichos datos son extremadamente valiosos para los urbanistas, las empresas minoristas y las empresas de bienes raíces comerciales y de capital privado.

Los datos que alimentan estos conocimientos agregados provienen de múltiples fuentes, incluidas las aplicaciones de teléfonos móviles , los vehículos conectados, los sensores de tráfico y los datos adquiridos de otros corredores.

Si bien el seguimiento del número total de personas que visitan una tienda de sándwiches de pollo parece bastante inocente, cuando las personas buscan un aborto, los riesgos de privacidad cambian drásticamente.

Algunas empresas de datos de ubicación han reconocido los riesgos de incluir ubicaciones confidenciales como consultorios médicos y lugares de culto.

Por ejemplo, la firma de inteligencia de ubicación Cuebiq publica una política pública de " Puntos de interés sensibles " que define los tipos de ubicaciones que excluye para proteger la privacidad de los usuarios en sus conjuntos de datos.

Socios de datos

La política de privacidad de INRIX establece que recopila datos personales de fuentes de terceros, incluidos "corredores de datos de los que compramos datos para complementar los datos que recopilamos", aunque no revela la identidad de ninguno de sus socios.

Los datos que alimentan el tablero que usamos contienen pistas sobre la fuente de los datos de puntos de interés (POI) de INRIX.

Observamos la función de autocompletar en el tablero de INRIX haciendo una llamada a la API para la empresa de datos de ubicación AQUÍ, que proporciona resultados de ubicación para un límite especificado por las coordenadas del mapa.

También parece haber una identificación única proporcionada por AQUÍ para cada ubicación en los datos.

El portavoz de HERE, Kasey Farrar, le dijo a The Markup en un correo electrónico que la compañía “… mantiene sólidas prácticas de datos de 'privacidad por diseño' con términos y condiciones estrictos para el uso de datos por parte de los clientes. HERE no recopila datos de origen y destino de las personas.”

Farrar destacó la " carta de privacidad " de la compañía, que detalla algunas de las medidas específicas tomadas para proteger la privacidad del usuario.

El sitio de revisión de negocios Yelp también aparece en los datos de puntos de interés. Yelp aparece como el "proveedor" dentro de los datos que alimentan el tablero de INRIX.

La portavoz de Yelp, Julianne Rowe, dijo que la compañía no tiene una asociación con INRIX y que las empresas "pueden obtener contenido y datos de Yelp a través de nuestra API gratuita o de un socio aprobado".

Señaló que la ubicación comercial, el horario y la información de contacto están disponibles públicamente, incluso en el sitio web de Planned Parenthood.

Hay varias categorías asignadas a las ubicaciones de Planned Parenthood que encontramos en INRIX. Las categorías incluyeron "Servicios médicos/clínicas", "Hospital o centro de atención médica" y "Servicios al consumidor".

Si bien la mayoría de los datos que podíamos ver en el tablero de INRIX parecían estar agregados, los riesgos continúan para los usuarios.

Muchas empresas en la industria de datos de ubicación multimillonaria destacan que la privacidad del usuario está protegida, debido al hecho de que solo venden datos agregados, como una cierta cantidad de personas que visitan un negocio en particular durante una semana específica.

Daymond dijo que INRIX no vende datos vinculados a usuarios individuales. “INRIX no es un corredor de datos…. No almacenamos identificadores personales que puedan vincularse a un individuo para ayudar a garantizar que no se descubran datos personales”.

Sobre el uso de datos agregados en toda la industria para proteger la privacidad de los usuarios, Barnett de EFF dijo que incluso los datos agregados conllevan riesgos para la privacidad de los usuarios, y las personas aún pueden identificarse en algunas circunstancias .

Daymond de INRIX dijo: "Nuestros términos de uso prohíben explícitamente que nuestros clientes usen nuestros productos de una manera que viole las leyes y regulaciones".

Si bien la ubicación comercial y el tráfico de visitantes pueden parecer inocuos, dijo Barnett, el contexto es importante. “Estos conjuntos de datos inofensivos y aparentemente… observados en el vacío no existen en el vacío. También se pueden unir como una bola de nieve”.

Escrito por Jon Keegan

También publicado aquí

Foto de Alina Grubnyak en Unsplash