Le CFPB propose une règle pour sévir contre le courtage de données

Le Bureau de protection financière des consommateurs (CFPB) a proposé mardi une règle qui limiterait l’accès des courtiers en données aux données financières des consommateurs.

Le CFPB définit les courtiers en données comme des entreprises qui collectent, regroupent, vendent ou partagent des informations sur les consommateurs, telles que les antécédents de crédit, criminels et de location. Les créanciers, les compagnies d’assurance, les employeurs et les spécialistes du marketing utilisent souvent les informations collectées par les courtiers en données pour prendre des décisions concernant les consommateurs.

Lorsque le Congrès a adopté la FRCA en 1970, il s’agissait de l’une des premières lois au monde sur la confidentialité des données et protégeait la vie privée des consommateurs. Aujourd’hui, un nombre croissant de courtiers en données contournent les réglementations énoncées dans la FRCA et collectent et vendent des informations sur les consommateurs, souvent sans leur consentement, a déclaré le CFPB.

Les informations des consommateurs sont très sensibles

De nombreux courtiers en données peuvent collecter des informations privées et sensibles sur les consommateurs auprès de détaillants, de sites Web, de prestataires de services financiers et de cookies, entre autres technologies. Le CFPB a déclaré que ces informations sont souvent utilisées pour cibler des campagnes de marketing, mais peuvent être utilisées à des fins plus néfastes.

Les adversaires étrangers ont la possibilité d’acheter des informations personnelles sur des militaires ou des employés du gouvernement, qui pourraient être utilisées à des fins de coercition, de chantage ou d’espionnage, a indiqué le CFPB.

Les fraudeurs peuvent également utiliser les informations provenant des courtiers en données pour créer des profils financiers pour les consommateurs vulnérables. Cela peut permettre aux fraudeurs et aux voleurs d’identité de cibler plus facilement les personnes à faible revenu et les personnes âgées.

Les adresses et numéros de téléphone actuels sont également disponibles auprès des courtiers en données. Cela pourrait fournir des informations de contact sensibles sur des personnes risquant d’être ciblées en raison de leur profession, telles que des juges, des policiers ou des employés du gouvernement. Les survivantes de violence domestique courent également le risque d’être harcelées ou blessées parce que leur agresseur a acheté leurs informations auprès d’un courtier en données.

Ce que ferait la règle proposée

Histoires connexes

Trump choisit le gestionnaire de fonds spéculatifs Scott Bessent comme secrétaire au Trésor, selon un rapport

Trump dit qu’il travaillera avec les démocrates sur les soins de santé – quelques jours plus tard

Les agences nationales d’information sur la consommation telles qu’Equifax, TransUnion Experian et plusieurs autres courtiers en données sont déjà couvertes par la FCRA. Cependant, d’autres courtiers en données ont contourné les réglementations énoncées par la FRCA et soutiennent qu’ils ne sont pas des agences d’information sur la consommation.

Les règles proposées par le CFPB clarifieraient la définition des rapports sur les consommateurs, y compris la collecte d’informations personnelles identifiables telles que le nom, l’adresse, la date de naissance, le numéro de sécurité sociale et le numéro de téléphone. Les courtiers en données qui vendent des rapports sur les consommateurs seraient considérés comme des agences de notation et seraient soumis aux réglementations de la FCRA.

La règle proposée clarifierait également que les informations déclarées par les consommateurs ne peuvent être utilisées que pour prévenir le vol d’identité ou la fraude ou dans les cas où un organisme chargé de l’application de la loi a besoin d’un rapport pour une enquête criminelle.

“Bien que ces données puissent être utilisées pour détecter la fraude, elles peuvent également être utilisées pour commettre une fraude”, a déclaré le directeur du CFPB, Rohit Chopra, lors d’une conférence téléphonique avec des journalistes. “Le Congrès a créé le Fair Credit Reporting Act pour garantir que les agents chargés de l’application des lois disposent des données dont ils ont besoin pour enquêter sur les crimes et poursuivre les contrevenants dans le pays et à l’étranger.”

Actuellement, la FCRA autorise l’utilisation de rapports sur les consommateurs si une entreprise a un « besoin légitime d’informations commerciales ». La proposition indiquait que le marketing ne serait pas considéré comme un besoin commercial légitime.

Les courtiers en données doivent également fournir des informations claires et visibles afin que les consommateurs puissent consentir au partage de leurs informations. La FRCA limitera la manière dont les rapports des consommateurs sont collectés, utilisés et conservés, et les consommateurs seront autorisés à révoquer leur consentement à tout moment.