Le risque des « Data Brokers », ou courtiers de données

Bien que les personnes œuvrant dans les secteurs des renseignements personnels et du « Big Data » connaissent bien le concept de courtiers de données, ceux-ci demeurent de manière générale dans l’ombre, et sont peu connus des consommateurs, à quelques exceptions près. Quoique complexes à définir, ces courtiers de données peuvent être définis comme étant des entreprises qui collectent des renseignements personnels d’individus via des sources privées et publiques, et qui revendent ces informations à d’autres entités. La Loi sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») constitue une protection relativement efficace en comparaison de la législation américaine en la matière, mais il n’en demeure pas moins que les courtiers de données, tant au Canada qu’aux États-Unis, présentent des risques singuliers. Les courtiers de données les mieux connus sont sans doute les bureaux de crédit, Equifax et TransUnion, dont le modèle d’affaires est précisément basé sur la collecte et la revente de renseignements bancaire et de crédit. Si la règlementation protège en partie les consommateurs dans le cadre des activités de collecte et d’utilisation de leurs données par ces entités, cela ne les met pas à l’abri des risques de vols de données par des tiers malveillants. En effet, une société dont le but premier est d’amasser des renseignements personnels sur toute personne utilisant des services bancaires ou de crédit est une cible de premier choix. De fait, Transunion et Equifax ont toutes deux été visées par des attaques. Considérant les risques associés aux courtiers de données, et considérant que l’information qu’ils détiennent est souvent acquise via des tiers, et que la question du consentement est donc floue, les législateurs américains et canadiens pourraient considérer réglementer cette industrie, d’ailleurs fort profitable, de manière spécifique. Sources :  Charlie Warzel, Chinese Hacking Is Alarming. So are Data Brokers., The New York Times, February 10, 2020, https://www.nytimes.com/2020/02/10/opinion/equifaxbreach-china-hacking.html  Office of the Privacy Commissioner of Canada, Data Brokers: A Look at the Canadian and American Landscape, September 2014  WebFX Team, What Are Data Brokers – And What is Your Data Worth?, Web FX, March 16, 2020, https://www.webfx.com/blog/internet/what-are-data-brokers-and-whatis-your-data-worth-infographic/

Ce contenu a été mis à jour le 29 avril 2021 à 18 h 28 min.