Las agencias estadounidenses compran grandes cantidades de información personal en el mercado abierto: lo que significa para la privacidad en la era de la IA

Numerosas agencias gubernamentales, incluidos el FBI, el Departamento de Defensa, la Agencia de Seguridad Nacional, el Departamento del Tesoro, la Agencia de Inteligencia de la Defensa, la Marina y la Guardia Costera, han comprado grandes cantidades de información personal de ciudadanos estadounidenses a intermediarios comerciales de datos. La revelación fue publicada en una publicación interna parcialmente desclasificada. Informe de la Oficina del Director de Inteligencia Nacional lanzado el 9 de junio de 2023.

El informe muestra la impresionante escala y la naturaleza invasiva del mercado de datos de consumo y cómo ese mercado permite directamente la vigilancia general de las personas. Los datos incluyen no solo dónde ha estado y con quién está conectado, sino también la naturaleza de sus creencias y predicciones sobre lo que podría hacer en el futuro. El informe subraya los graves riesgos que plantea la compra de estos datos e insta a la comunidad de inteligencia a adoptar directrices internas para abordar estos problemas.

Como ley de privacidad, vigilancia electrónica y tecnología abogado, investigador y profesor de derechollevo años investigando, escribiendo y asesorar sobre las cuestiones jurídicas que destaca el informe.

Estos temas son cada vez más urgentes. La información disponible comercialmente en la actualidad, junto con la ahora ubicua inteligencia artificial para la toma de decisiones y la IA generativa como ChatGPT, aumenta significativamente la amenaza a la privacidad y las libertades civiles al brindarle al gobierno acceso a información personal confidencial más allá de lo que podría recopilar a través de la autorización judicial. vigilancia.

¿Qué es la información disponible comercialmente?

Los redactores del informe adoptan la posición de que la información disponible comercialmente es un subconjunto de la información disponible públicamente. La distinción entre los dos es significativa desde una perspectiva legal. La información disponible públicamente es información que ya es de dominio público. Puede encontrarlo haciendo una pequeña búsqueda en línea.

La información disponible comercialmente es diferente. Es información personal recopilada de una vertiginosa variedad de fuentes por corredores de datos comerciales que la agregan y analizan, y luego la ponen a disposición para que otros, incluidos los gobiernos, la compren. Parte de esa información es privada, confidencial o protegida legalmente.

Las fuentes y los tipos de datos para la información comercialmente disponible son alucinantemente vastos. Incluyen registros públicos y otra información disponible públicamente. Pero mucha más información proviene de los casi omnipresentes dispositivos conectados a Internet en la vida de las personas, como teléfonos celulares, sistemas de casa inteligente, automóviles y rastreadores de actividad física. Todos estos aprovechan datos de sensores, cámaras y micrófonos integrados y sofisticados. Las fuentes también incluyen datos de aplicaciones, actividad en línea, mensajes de texto y correos electrónicos, e incluso sitios web de proveedores de atención médica.

Tipos de los datos incluyen ubicación, género y orientación sexual, opiniones y afiliaciones religiosas y políticas, peso y presión arterial, patrones de habla, estados emocionales, información de comportamiento sobre innumerables actividades, patrones de compra y familia y amigos.

Estos datos brindan a las empresas y los gobiernos una ventana a la «Internet de los Comportamientos”, una combinación de recopilación y análisis de datos destinada a comprender y predecir el comportamiento de las personas. Reúne una amplia gama de datos, incluida la ubicación y las actividades, y utiliza enfoques científicos y tecnológicos, incluida la psicología y el aprendizaje automático, para analizar esos datos. Internet of Behaviors proporciona un mapa de lo que cada persona ha hecho, está haciendo y se espera que haga, y proporciona un medios para influir en el comportamiento de una persona.

Mejor, más barato y sin restricciones

La rica profundidad de la información disponible comercialmente, analizada con una poderosa IA, proporciona un poder, inteligencia y conocimientos de investigación sin precedentes. La información es una forma rentable de vigilar a prácticamente todo el mundo, y además proporciona datos mucho más sofisticados que las herramientas o métodos de vigilancia electrónica tradicionales, como las escuchas telefónicas y el seguimiento de la ubicación.

El uso gubernamental de herramientas de vigilancia electrónica es ampliamente regulado por leyes federales y leyes estatales. La Corte Suprema de los Estados Unidos ha dictaminado que la Constitución Cuarta Enmienda, que prohíbe registros e incautaciones irrazonables, requiere una orden judicial para una amplia gama de registros digitales. Estos incluyen escuchas telefónicas o interceptar las llamadas de una personatextos o correos electrónicos; usando gps o informacion de ubicacion celular rastrear a una persona; o buscando el celular de una persona.

Cumplir con estas leyes requiere tiempo y dinero, además la ley de vigilancia electrónica restringe qué, cuándo y cómo se pueden recopilar datos. La información disponible comercialmente es más barata de obtener, proporciona datos y análisis mucho más ricos y está sujeta a poca supervisión o restricción en comparación con cuando el gobierno recopila directamente los mismos datos.

las amenazas

La tecnología y el creciente volumen de información comercialmente disponible permiten combinar y analizar varias formas de información de nuevas maneras para comprender todos los aspectos de su vida, incluidas las preferencias y los deseos.

El informe de la Oficina del Director de Inteligencia Nacional advierte que el volumen cada vez mayor y la disponibilidad generalizada de información disponible comercialmente plantea «amenazas significativas a la privacidad y las libertades civiles». Aumenta el poder del gobierno para vigilar a sus ciudadanos fuera de los límites de la ley y abre la puerta para que el gobierno utilice esos datos de formas potencialmente ilegales. Esto podría incluir usar datos de ubicación obtenidos a través de información disponible comercialmente en lugar de una orden judicial para investigar y enjuiciar a alguien por aborto.

El informe también captura tanto cuán generalizadas son las compras gubernamentales de información disponible comercialmente como cuán desordenadas son las prácticas gubernamentales en torno al uso de la información. Las compras son tan generalizadas y las prácticas de las agencias están tan mal documentadas que la Oficina del Director de Inteligencia Nacional ni siquiera puede determinar completamente cuánto y qué tipos de información están comprando las agencias, y qué están haciendo las diversas agencias con los datos.

¿Es legal?

La cuestión de si es legal que las agencias gubernamentales compren información disponible comercialmente se complica por la variedad de fuentes y la combinación compleja de datos que contiene.

No existe una prohibición legal para que el gobierno recopile información ya divulgada al público o disponible públicamente de otra manera. Pero la información no pública que figura en el informe desclasificado incluye datos que la ley de EE. UU. suele proteger. La combinación de datos privados, sensibles, confidenciales o protegidos legalmente de la información no pública hace que la recopilación sea un área gris legal.

A pesar de décadas de agregación de datos comerciales cada vez más sofisticada e invasiva, el Congreso no ha aprobado una ley federal de privacidad de datos. La falta de regulación federal en torno a los datos crea una escapatoria para que las agencias gubernamentales evadan la ley de vigilancia electrónica. También permite que las agencias acumulen enormes bases de datos de las que los sistemas de IA aprenden y usan de manera a menudo sin restricciones. La erosión resultante de la privacidad ha sido una preocupación desde hace más de una década.

Estrangulamiento de la canalización de datos

El informe de la Oficina del Director de Inteligencia Nacional reconoce la asombrosa laguna que la información disponible comercialmente ofrece para la vigilancia del gobierno: «Nunca se le habría permitido al gobierno obligar a miles de millones de personas a llevar dispositivos de rastreo de ubicación en sus personas en todo momento, para registrar y rastrear la mayoría de sus interacciones sociales, o mantener registros impecables de todos sus hábitos de lectura. Sin embargo, los teléfonos inteligentes, los automóviles conectados, las tecnologías de seguimiento web, el Internet de las cosas y otras innovaciones han tenido este efecto sin la participación del gobierno».

Sin embargo, no es del todo correcto decir «sin participación del gobierno». El poder legislativo podría haber evitado esta situación promulgando leyes de privacidad de datos, regulando más estrictamente las prácticas comerciales de datos y supervisando el desarrollo de IA. El Congreso aún podría abordar el problema. El representante Ted Lieu ha presentado la una propuesta bipartidista para una Comisión Nacional de IAy el Senador Chuck Schumer ha propuesto un marco de regulación de la IA.

Las leyes efectivas de privacidad de datos mantendrían su información personal más segura de las agencias gubernamentales y las corporaciones, y la regulación responsable de IA evitaría que lo manipulen.

Este artículo se vuelve a publicar de La conversación bajo una licencia Creative Commons. Leer el artículo original.