Czy Big Data uczyniło anonimowość niemożliwą?

W 1995 r. Unia Europejska wprowadziła przepisy dotyczące prywatności, które definiuje dane osobowe jako wszelkie informacje, które mogą bezpośrednio lub pośrednio zidentyfikować osobę. Ustawodawcy najwyraźniej myśleli o takich rzeczach jak dokumenty z numerem identyfikacyjnym i chcieli, aby były chronione tak, jakby nosiły twoje nazwisko.

Dziś definicja ta obejmuje znacznie więcej informacji, niż ci europejscy ustawodawcy mogli sobie kiedykolwiek wyobrazić – z łatwością więcej niż wszystkie bity i bajty na całym świecie, kiedy 18 lat temu pisali swoje prawo.

Oto, co się stało. Po pierwsze, ilość danych tworzonych każdego roku rośnie wykładniczo: w 2012 roku osiągnęła 2,8 zettabajta, co jest liczbą tak gigantyczną, jak się wydaje, i według firmy konsultingowej IDC ponownie się podwoi do 2015 roku. Z tego około trzy czwarte jest generowane przez osoby, które tworzą i przenoszą pliki cyfrowe. Typowy amerykański pracownik biurowy produkuje rocznie 1,8 miliona megabajtów danych. To około 5000 megabajtów dziennie, wliczając w to pobrane filmy, pliki Worda, wiadomości e-mail i bity generowane przez komputery, gdy te informacje są przesyłane w sieciach komórkowych lub w Internecie.

Wiele z tych danych jest niewidocznych dla ludzi i wydaje się bezosobowych. Ale nie jest. Współczesna nauka o danych odkrywa, że ​​do identyfikacji osoby, która je utworzyła, można wykorzystać prawie każdy rodzaj danych, podobnie jak odcisk palca: wybór filmów w serwisie Netflix, sygnały lokalizacyjne emitowane przez telefon komórkowy, a nawet wzór chodzenie zarejestrowane przez kamerę monitorującą. W efekcie im więcej jest danych, tym mniej można o nich powiedzieć, że są prywatne, ponieważ bogactwo tych danych umożliwia algorytmiczne wskazywanie ludzi, mówi informatyk z Princeton University. Arvind Narayan .

Jesteśmy już na tej ścieżce. Rodzaje informacji, które w przeszłości uważaliśmy za dane osobowe — nasze imię i nazwisko, adres lub dane dotyczące karty kredytowej — są już kupowane i sprzedawane przez brokerów danych, takich jak Acxiom, firma, która przechowuje średnio 1500 informacji na temat innych ponad 500 milionów konsumentów na całym świecie. Były to dane, które ludzie umieszczali w domenie publicznej w formularzu ankiety lub podczas rejestracji w usługach takich jak TiVo.

Acxiom wykorzystuje informacje o marce i roku Twojego samochodu, Twoich dochodach i inwestycjach, wieku, wykształceniu i kodzie pocztowym, aby umieścić Cię w jednym z 70 różnych klastrów PersonicX, które stanowią podsumowanie wskaźników stylu życia, zainteresowań i aktywności. Czy właśnie sfinalizowałeś rozwód, czy stałeś się pustym gniazdem? Takie wydarzenia życiowe, które przenoszą ludzi z jednej klasy konsumenckiej do drugiej, mają kluczowe znaczenie dla Acxiom i jego klientów reklamowych. Firma twierdzi, że może analizować swoje dane, aby przewidzieć 3000 różnych skłonności, na przykład sposób, w jaki dana osoba może reagować na jedną markę, a nie na inną.

Jednak ci brokerzy danych są dziś uważani za nieco staromodnych w porównaniu z firmami internetowymi, takimi jak Facebook, które zautomatyzowały zbieranie danych osobowych, aby można je było robić w czasie rzeczywistym. Zgodnie z danymi finansowymi w momencie debiutu, Facebook przechowuje około 111 megabajtów zdjęć i filmów dla każdego ze swoich użytkowników, których obecnie jest ponad miliard. To 100 petabajtów danych osobowych. W niektórych europejskich sprawach sądowych powodowie dowiedzieli się, że rejestry Facebooka dotyczące ich interakcji z witryną — w tym wiadomości tekstowych, rzeczy, które im się podobały i adresów komputerów, z których korzystali — obejmują 800 wydrukowanych stron, co daje kolejne kilka megabajtów na użytkownika.

W kroku, który jest niepokojący dla zwolenników prywatności cyfrowej, zestawy danych offline i online są teraz łączone, aby pomóc marketerom w bardziej precyzyjnym kierowaniu reklam. W lutym Facebook ogłosił umowę z Acxiom i innymi brokerami danych na połączenie ich danych, łącząc działania w świecie rzeczywistym z tymi w sieci. Na marcowym spotkaniu inwestorów dyrektor naukowy Acxiom stwierdził, że jego dane można teraz powiązać z 90 procentami profili społecznościowych w USA.

Takie zbiory danych są często przedstawiane jako w jakiś sposób zanonimizowane, ale im więcej danych zawierają, tym mniejsze prawdopodobieństwo, że to prawda. Na przykład firmy telefonii komórkowej rejestrują lokalizację użytkowników, usuwają numery telefonów i sprzedają zbiorcze zestawy danych handlowcom lub innym zainteresowanym przemieszczaniem się ludzi (zobacz W jaki sposób operatorzy bezprzewodowi zarabiają na swoich ruchach ). Badacze z MIT, Yves-Alexandre de Montjoye i César A. Hidalgo, wykazali, że nawet jeśli takie dane o lokalizacji są anonimowe, tylko cztery różne punkty danych o położeniu telefonu mogą zwykle łączyć telefon z unikalną osobą.

Im większa ilość danych osobowych staje się dostępna, tym bardziej pouczające stają się dane. W rzeczywistości przy wystarczającej ilości danych można nawet odkryć informacje o przyszłości danej osoby. W zeszłym roku Adam Sadilek, badacz z University of Rochester i John Krumm, inżynier w laboratorium badawczym Microsoftu, pokazali, że potrafią przewidzieć przybliżona lokalizacja osoby do 80 tygodni w przyszłości, z dokładnością powyżej 80 procent. Aby się tam dostać, para przeszukała coś, co opisali jako ogromny zestaw danych, zbierający 32 000 dni odczytów GPS pobranych od 307 osób i 396 pojazdów.

Następnie wyobrazili sobie komercyjne aplikacje, takie jak reklamy, które mówią Potrzebujesz fryzury? Za cztery dni będziesz w promieniu 100 metrów od salonu, który w tym czasie będzie miał specjalną ofertę o wartości 5 USD.

Sadilek i Krumm nazwali swój system Far Out. To całkiem dobry opis tego, dokąd prowadzą nas dane osobowe.

Jessica Leber przyczyniła się do powstania tej pozycji.

ukryć