El secreto para proteger su identidad digital: Opt-Outs

Cody Shultz 7 de febrero de 2023

Cuando entré por primera vez en el espacio de la privacidad hace varios años, tenía una comprensión básica de que la mayor "filtración" de datos personales es la propia persona. Las personas usaban una configuración de seguridad deficiente para las cuentas en línea, compartían demasiado en las redes sociales y reutilizaban el mismo nombre de usuario y contraseña para varios sitios. Todo eso tenía sentido. Lo que no esperaba, sin embargo, era la cantidad de entidades diferentes que están recopilando sus datos sin su conocimiento/conciencia.

Consideremos dos organizaciones gubernamentales comunes, el Servicio Postal de los Estados Unidos y el Departamento de Vehículos Motorizados. Forman parte del gobierno federal y estatal, respectivamente, y son organizaciones que se perciben como bastante inofensivas. Lo que la mayoría de la gente no sabe es que tanto el USPS como el DMV (en muchas, pero no en todas las jurisdicciones) venden sus datos.

Piensa en el tipo de información que tienen. La oficina de correos sabe exactamente dónde vives, esa es información valiosa para las personas que quieren venderte cosas. También saben cuándo te mudas y a dónde te mudas. Muchas personas que se han mudado, incluyéndome a mí, han pagado la tarifa nominal de $ 1 al USPS para reenviar su correo durante seis meses cuando se muda. La ironía es que, en realidad, hemos pagado a la oficina de correos para que nuestros datos sean más valiosos para vender.

El DMV, por su parte, también tiene acceso a información única: su fecha de nacimiento, dirección, altura y peso (que se puede usar para calcular su IMC), si es donante de órganos e incluso si necesita lentes recetados. Estoy seguro de que puedes nombrar rápidamente cinco empresas que podrían usar esta información para venderte algo. De hecho, es probable que ya hayas recibido sus anuncios en tu buzón.

Si bien este es un tema complejo, permítanme tratar de darles una comprensión básica de lo que está sucediendo y cómo protegerse. Las empresas que compran y luego venden todos estos datos se llaman, como era de esperar, corredores de datos. Una de esas empresas, Acxiom (ahora conocida como LiveRamp), tiene perfiles en el 96% de los hogares estadounidenses, y cada perfil contiene miles de puntos de datos como número de teléfono, edad, raza, afiliación política, estado de salud, patrimonio neto estimado y más. Según The New York Times, operan más de 23.000 servidores y recopilan 50 billones de transacciones de datos únicos cada año. Ah, y tuvieron una violación de datos que resultó en la pérdida de 1.600 millones de registros de clientes.

Entonces, ¿hay algo que puedas hacer al respecto? Bueno, sí. Puede optar por no participar en estos corredores de datos. El reto está en saber a dónde ir y qué información proporcionar. A veces es tan sencillo como escribir su información en un formulario y hacer clic en enviar, otras veces requiere enviar una solicitud de exclusión voluntaria por correo postal utilizando el crayón del color correcto. Estoy bromeando sobre este último punto.

Una búsqueda rápida en Google identificará varios servicios que afirman que pueden hacer las exclusiones voluntarias por usted por solo unos pocos cientos de dólares. Evitando por un momento el conflicto obvio de que algunos de estos sitios también son administrados por los mismos corredores de datos que recopilan y venden sus datos en primer lugar, hay una gran advertencia que la gente a menudo pasa por alto. Si bien es cierto que van y eliminan sus datos, es un evento singular. Después de unos meses, todos sus datos vuelven a ser comprados y vendidos y se queda sin dinero.

En nuestra experiencia de hacer exclusiones manuales, se necesitan alrededor de seis semanas de trabajo para comenzar a ver resultados, y un mantenimiento constante (por ejemplo, verificar que la información que se ha eliminado permanezca eliminada) durante los próximos seis a nueve meses, lo que puede incluir volver a pasar por los procesos de exclusión. Además, debe asegurarse simultáneamente de que no está creando nuevos perfiles o puntos de datos que se puedan recopilar y vender (por ejemplo, registrarse en una nueva aplicación de entrega de alimentos o portal de compras en línea).

Si eso parece más complicado, entonces vale la pena, bueno, esa es exactamente la forma en que está diseñado. Sin embargo, los resultados valen la pena. Al eliminar sus datos personales de los corredores de datos, la cantidad de información en el mundo digital se reduce drásticamente. Si alguna vez has temido ser víctima de doxing, esta es una forma de evitar que ocurra un evento de este tipo. Incluso aquellos de nosotros que tenemos acceso a bases de datos de investigación propietarias nos vemos frustrados cuando se elimina su información. Cuando cosas como sus registros de servicios públicos, registros de vehículos y número de teléfono comienzan a eliminarse de las bases de datos, se vuelve excepcionalmente más difícil identificarlo positivamente. Hasta que finalmente, con las decisiones correctas de estilo de vida, puedes desaparecer por completo "en el papel".

El primer paso para proteger su perfil en línea es realizar una evaluación de vulnerabilidad digital ("DVA"). Esta autodiligencia debida se lleva a cabo para comprender el universo de información disponible sobre usted con el fin de tomar una decisión informada sobre qué información puede permanecer pública y cuál debe ser privada. El DVA a menudo incluye datos como la dirección de su casa, el número de teléfono personal, el correo electrónico, la fecha de nacimiento, el número de seguro social, los vehículos que conduce y sus placas, su afiliación política y los miembros de su familia inmediata. Sin embargo, esto es solo la fruta que está al alcance de la mano. Las donaciones políticas pueden otorgar información sobre las causas sociales que apoya, las biografías de los oradores o ex alumnos pueden proporcionar detalles sobre sus hijos, sus edades y dónde trabaja actualmente, los pagos de Venmo (que son públicos por defecto) pueden revelar a quién paga y por qué. Incluso las reseñas en línea que dejaste sobre tu pizzería local favorita o tu médico personal otorgan pistas sobre dónde puedes vivir o qué condiciones médicas podrías enfrentar. Recopilar estos pequeños detalles es suficiente para que los ladrones de identidad desarrollen un patrón de vida y obtengan acceso a su información bancaria, registros de salud o se hagan pasar por usted en línea para dañar su reputación.

Los consultores de privacidad de terceros le ayudan a recuperar el control de sus datos y su identidad digital. Infórmese comenzando con un DVA y trabaje con un experto para comprender qué datos puede eliminar un servicio de exclusión voluntaria y qué pasos adicionales pueden ser necesarios para mejorar su higiene cibernética. Incluso si no quieres convertirte en un fantasma digital, hay algo que decir sobre la reducción de la cantidad de esas ofertas de tarjetas de crédito preaprobadas que llenan tu buzón cada semana.

Cody Shultz con traje y camisa blanca sonríe a la cámara

Cody Shultz

Director

Cody Shultz se desempeña como director de investigaciones y protección de clientes privados para Guidepost Solutions y tiene su sede en la oficina de D.C. Después de haber trabajado en la Agencia Central de Inteligencia, ahora es buscado como experto en reputación y gestión de identidad para clientes de alto patrimonio neto y oficinas familiares. Tiene una certificación de Investigador Profesional Certificado a través de ASIS International y es un Investigador Certificado de Criptomonedas.

InvestigaciónLíneas directas