A ideia do CFPB de utilizar a legislação existente dos EUA para regular os corretores de dados não é nova. Em Fevereiro de 2023, um grupo de organizações sem fins lucrativos focadas no consumidor instou Chopra a aplicar os poderes que a FCRA concede aos reguladores para impedir que os corretores de dados se envolvam nestas práticas potencialmente prejudiciais.
“Proteger as informações pessoais de todas as pessoas nos EUA é cada vez mais urgente no nosso clima político atual”, afirma Laura Rivera, advogada da Just Futures Law, uma organização sem fins lucrativos que apoia ativistas de base. “Os riscos são demasiado elevados para continuar a permitir que a indústria de corretagem de dados venda as nossas informações a seu critério, onde o status quo a tornou propícia para abusos e ataques por parte de atores prejudiciais.”
Em um briefing com a WIRED na segunda-feira, os funcionários do CFPB se recusaram a comentar se acreditam que a ação regulatória terá vida curta, já que o presidente eleito Donald Trump planeja capacitar uma série de figuras do Vale do Silício para reorganizar o governo federal com o objetivo de atingir “desperdício e fraude”.
Elon Musk, que lidera um escritório com o nome de uma moeda meme – o Departamento de Eficiência Governamental, ou DOGE –atacado diretamente o trabalho do CFPB na semana passada, pedindo que a agência fosse “excluída”. Os comentários de Musk seguiram-se a um ataque ao trabalho da agência por parte de Marc Andreessen, um capitalista de risco, que afirmou em um episódio recente do podcast de Joe Rogan que a agência está “aterrorizando” startups bancárias.
A CFBP foi fundada em 2011 com o objetivo de proteger os consumidores dos tipos de fraude e abuso que deram início à crise financeira de 2008.
Um funcionário do CFPB disse à WIRED que a agência também está preocupada com o fato de os dados serem transmitidos de maneiras que as empresas alegam proteger as identidades das pessoas, mas na realidade podem ser “desanonimizadas” de maneiras simples, como estudos têm mostrado repetidamente. “À medida que a tecnologia avança, presumimos que será ainda mais fácil desmascarar dados supostamente desidentificados”, disse um funcionário. A regra proposta inclui, portanto, uma série de diretrizes para agências de informação de crédito envolvidas na venda de dados que alegadamente foram desidentificados.
Questionado sobre se a proposta se estenderia às agências governamentais dos EUA, um funcionário disse que a lei dos EUA estabelece “caminhos muito claros” para o governo adquirir dados de identificação pessoal para fins de aplicação da lei e de inteligência. Num caso recente, o Serviço de Imigração e Alfândega dos EUA foi descoberto por repórteres ter adquirido acesso a dados pessoais de americanos numa tentativa de investigar imigrantes – dados adquiridos pelo conglomerado de meios de comunicação Thomson Reuters, que forneceu a clientes em contratos que a empresa divulgou valerem mais de 100 milhões de dólares. (ThomsonReuters anteriormente negado que o objetivo dos dados é rastrear imigrantes indocumentados e enfatizou que seu banco de dados não contém informações que normalmente requerem um mandado de busca para serem acessados.)
“Não estamos perturbando nenhum desses caminhos”, disse um funcionário do CFPB. A agência solicita comentários, no entanto, sobre os potenciais impactos de tais compras governamentais para garantir que o acesso seja “apropriado”.
Emily Peterson-Cassin, diretora de poder corporativo do grupo de defesa sem fins lucrativos Demand Progress’s Education Fund, elogiou a proposta do CFPB e instou a nova administração Trump a levá-la até o fim.
“O CFPB está fazendo algo importante que irá repercutir em todos os americanos. Qualquer pessoa que você encontrar na rua pode contar sobre os textos, e-mails e ligações fraudulentas diárias que recebem de fraudadores que facilmente compram nossas informações de contato de corretores de dados obscuros e inexplicáveis”, diz Peterson-Cassin. “Finalmente, alguém – especificamente o CFPB – interveio para impedir esta praga diária que afecta centenas de milhões de pessoas, aplicando padrões reais à venda das nossas informações sensíveis.”
