Mais comment obtiennent-ils nos informations en premier lieu ?

Les courtiers en données obtiennent nos informations à partir d'un grand nombre d'endroits, en utilisant un mélange de dossiers publics et privés. Par exemple, lorsque vous effectuez un achat en ligne, vous saisissez votre nom, vos coordonnées et votre numéro de carte de crédit. L'entreprise peut ensuite vendre les informations que vous venez de saisir à un courtier en données. Les courtiers en données peuvent également utiliser des informations accessibles au public, telles que votre profil sur les médias sociaux, les listes électorales ou les registres de propriété.

Que peut-on faire ?

Alors que nos activités quotidiennes créent des données personnelles, nous pouvons contrôler ce que les courtiers en données sont autorisés à faire avec nos données grâce à la loi sur la protection de la vie privée des consommateurs de l'Oregon (Oregon Consumer Privacy Act). Il vous suffit de disposer d'un ordinateur avec accès à l'internet.

Commencer

Il y a deux façons de commencer. Toutes deux vous mèneront au registre des courtiers en données du département des services aux consommateurs et aux entreprises de l'Oregon (Oregon Department of Consumer and Business Services).

1. Recherche ciblée de courtiers en données

Démarrez par un brainstorming

Listez les entreprises susceptibles de détenir vos informations, en posant des questions telles que:

• Où ai-je communiqué mon numéro de téléphone ?
• Pour quelles entreprises ai-je un identifiant ?
• Où est-ce que j'achète des choses en ligne ?
• Qu'est-ce que je recherche sur Internet ?
• Quels sont les comptes que j'ai annulés par le passé ?

Demander une liste

En vertu de la loi de l'Oregon sur la protection de la vie privée des consommateurs (Oregon Consumer Privacy Act), vous pouvez demander aux entreprises de vous envoyer une liste des "tiers" auxquels elles ont vendu les informations vous concernant. Utilisez cette liste et recherchez chaque nom d'entreprise dans le registre des courtiers en données. Veillez à rechercher une licence d'entrepreneur ou d'entreprise plutôt qu'une personne.

Informations sur les courtiers en données

S'il s'agit d'un courtier en données enregistré, son nom devrait apparaître lorsque vous effectuez une recherche dans le registre.

Lorsque vous cliquez sur le nom du courtier, vous êtes dirigé vers une page contenant des informations sur le courtier en données, notamment son adresse professionnelle, son numéro de licence et des informations sur l'option de retrait.

2. Liste du registre des courtiers

Si vous ne disposez pas d'une liste de courtiers en données provenant d'une précédente demande de confidentialité des données, vous pouvez toujours consulter la liste des courtiers en données sur le registre des courtiers en données du département des services aux consommateurs et aux entreprises de l'Oregon.

Dans les critères de recherche, sélectionnez DFT-Data Broker sous Profession et Data Broker comme Type de licence. Laissez tous les autres champs vides et appuyez sur le bouton de recherche.

Vous serez dirigé vers la liste complète des courtiers en données enregistrés dans l'État de l'Oregon. Vous pouvez parcourir la liste des courtiers en cliquant sur le nom de leur entreprise pour formuler vos demandes de confidentialité dans la section OPT OUT.

Agir

Quelle que soit l'option de recherche choisie, vous vous retrouverez à utiliser le registre des courtiers en données pour formuler vos demandes de confidentialité auprès des courtiers en données. La section "OPT OUT Contact Information" de chaque courtier agréé comprend un "texte" ou des instructions pour exercer vos droits en vertu de la loi de l'Oregon sur la protection de la vie privée des consommateurs. Ce texte doit également vous indiquer où et comment soumettre vos demandes en matière de protection de la vie privée, généralement au moyen d'un formulaire, d'un message électronique ou d'un appel téléphonique.

Vous ne savez pas quoi dire ?

Si une entreprise vous demande un courriel ou un appel téléphonique, vous pouvez utiliser un exemple de langage du ministère de la Justice de l'Oregon pour votre demande.

Suivi

Les entreprises doivent répondre à votre demande dans un délai de 45 jours.

Vous pouvez déposer une plainte auprès du ministère de la justice de l'Oregon si elles ne respectent pas ce délai ou si vous pensez qu'elles ont violé vos droits à la vie privée en vertu de cette loi.

Et voilà ! En prenant le contrôle de vos données, en choisissant les informations que vous partagez ou que vous gardez pour vous, et en alertant l'État lorsque les entreprises ne respectent pas la loi, vous venez d'exercer vos droits en matière de confidentialité des données.

Vos données vous appartiennent, mais tout le monde n'a pas la capacité ou les connaissances nécessaires pour protéger nos informations. La loi de l'Oregon sur la protection de la vie privée des consommateurs n'a de force que celle que nous lui donnons, ce qui signifie qu'il faut aider les gens autour de nous pour que nous puissions tous exercer nos droits collectifs en vertu de la loi.