Симсон гарфинкель все под контролем: Кто и как следит за тобой
Вид материала | Кодекс |
Это может случиться с каждым Кража личности: украденное «я» |
- «Милиция под контролем», 829.91kb.
- -, 190.28kb.
- Тайна героев советского союза, 171.76kb.
- Литература, 129.73kb.
- Временная технология перевозки грузов под таможенным контролем с участием железнодорожного, 106.29kb.
- Новостей тетка и Маня-большая насыпали ворох. Всяких. Кто женился, кто родился, кто, 704.75kb.
- С тех пор мы вместе с тобой всегда … … ты для меня один и я для тебя одна!, 334.62kb.
- Имеющих разрешение центральной государственной ветеринарной службы страны экспортера, 48.12kb.
- Правила игры: 1 тур отборочный. Все вы являетесь его участниками, ответ засчитывается, 59.38kb.
- Пусть будут у нас силы идти до конца по этому пути, 1115.4kb.
Но самое большое беспокойство как Уэстина, так и законодателей вызывала грядущая волна компьютеризации, которая могла привести лишь к ухудшению ситуации. В отличие от бумажных папок, содержимое которых должно было периодически урезаться, дабы не утонуть в информации, компьютерам ничего не нужно «забывать». «Перенос содержимого папок в компьютеры неизбежно приведет к возникновению угрозы гражданским свободам, приватности, самой сущности человека, потому что доступ к этой информации чрезвычайно упростится», — говорил Уэстин. С помощью компьютеров можно создать нестираемую историю человека, со всеми совершенными им ошибками, лишив его, таким образом, права на еще один шанс.
Догадке Уэстина есть практическое подтверждение. В своей книге «Обнаженное общество» Вэнс Паккард рассказывает историю одного 18-летнего юноши, который не мог устроиться на работу ни в один магазин в штате Мичиган, несмотря на положительные рекомендательные письма от учителей, пастыря и даже шефа полиции его городка. А причина крылась в том, что в 13-летнем возрасте он был пойман на мелкой краже в магазине. В результате его имя попало в компьютерную систему, к информации которой имели доступ практически все магазины в регионе. Благодаря способности компьютеров хранить информацию долгие годы и быстро предоставлять ее по первому требованию, человек навечно оказался в черных списках мичиганских торговцев.
Уэстин и другие свидетели привели в качестве примера множество историй, когда людям было отказано в выдаче кредита, страховании или приеме на работу из-за компьютерной ошибки — неправильно введенной в базу данных информации. Нередки случаи, когда перепутывались записи о двух людях с созвучными именами. Иногда возникала ситуация, когда администрация магазина выставляла покупателю счет за кредит, а покупатель отказывался его оплачивать, так как не производил соответствующих покупок. В этих случаях правда всегда была на стороне продавца, так как именно он контролировал файлы с информацией о кредитах.
В качестве контраргумента кредитные бюро заявили, что их деятельность является жизненно важной для роста национальной экономики, базирующейся на кредитах. Без достоверной информации о кредитной истории невозможно оценить риск выдачи кредита конкретному заемщику, невозможно осуществлять ипотечное кредитование, супермаркеты не будут иметь возможности продавать что-либо в кредит. Это не только можеп погубить кредитную отрасль экономики, но и просто больно ударить по честным заемщикам, которые не смогут получить кредит из-за отсутствия информации.
Конгрессу необходимо было найти выход из этого тупика противоречий. С одной стороны, Уэстин, Паккард и другие их сторонники утверждали, что перенос информации из бумажных папок в компьютеры создает возможности для новых видов злоупотреблений. В связи с этим компьютеризацию отрасли необходимо было ограничить. Но эксперты по информационным технологиям утверждали обратное. Компьютер сам по себе дает «больше возможностей для контроля над потенциально опасными действиями», — заявил доктор Гарри Джордан [Dr. Harry С. Jordan], основатель калифорнийской фирмы Credit Data Corporation. (В 1968 году Credit Data Corporation была приобретена компанией TRW Inc. и стала называться TRW-Credit Data, а в 1996 году снова была выделена из TRW и новая компания получила имя Experian.) На слушаниях подкомитета конгресса по защите неприкосновенности частной жизни в 1968 году Джордан заявил, что компьютеры можно даже запрограммировать таким образом, чтобы они принудительно выполняли процедуры, обеспечивающие приватность, например автоматическое стирание устаревших данных"18.
В результате этих слушаний в апреле 1971 года конгресс принял окончательный вариант «Закона о точной отчетности по кредитам»"19. Вместо того чтобы искусственно тормозить компьютеризацию кредитной отрасли, закон предоставил новые права потребителям на хранящуюся о них в кредитных базах данных информацию, включая право ознакомления со своими досье, право корректировки ошибочной информации, а также право внесения в базу данных своих версий событий, если кредитор утверждал, что невыгодная для потребителя информация верна.
Однако представители кредитной отрасли воспротивились такому подходу, ибо он грозил им лавинообразным ростом запросов потребителей на ознакомление со своими досье. Но этого не произошло. Произведенное Уэстином в 1972 году исследование показало, что после принятия закона число желающих ознакомиться со своими досье возросло незначительно — с 0,5 до 0,7%*20. Вместо лавины запросов закон просто дал возможность потребителям бороться с самыми вопиющими нарушениями их прав в кредитной отрасли, а у федеральных органов и отдельных штатов появилась возможность предъявлять кредитным компаниям иски в защиту потребителей.
Алан Уэстин
В марте 1968 года профессор Колумбийского университета Алан Уэстин выступил с показаниями перед специальным подкомитетом конгресса по защите неприкосновенности частной жизни относительно угрозы этой гражданской свободе, исходящей от кредитных бюро. Выступление Уэстина имело ключевое влияние на принятие конгрессом «Закона о точной отчетности по кредитам». Оно также убедило советника президента Элиота Ричардсона [Elliot Richardson] в необходимости создания Консультативного комитета по автоматизированным системам обработки персональной информации [Advisory Committee on Automated Personal Data Systems]. В 1972 году возглавляемая Ричардсоном комиссия выпустила очень важный документ, содержащий «Кодекс справедливого использования информации». В отчете комиссии Ричардсона отмечалось также, что «федеральное правительство сыграло решающую роль в расширении использования SSN». [Иллюстрация приводится с разрешения правообладателя. © 1968 by The New York Times Co]
Периодом консолидации в кредитной отрасли стали 1970-е и 1980-е годы. Именно в эти годы отрасль сформировалась в сегодняшнем виде, когда эту нишу заняли три основные компании: Equifax (бывшая Retail Credit), Experian (бывшая Credit Data Corporation) и Trans Union. Каждая из этих компаний обладает примерно одинаковым набором информации: списком кредитных карт, банковских кредитов, студенческих кредитов и других займов за последние семь лет для каждого жителя США, включая детей. (Отрицательные оценки платежеспособности хранятся в течение семи лет, сведения о банкротстве — в течение десяти лет, «положительные» кредитные истории должны храниться пожизненно, но на практике эта информация также уничтожается по прошествии семи лет.) По каждому конкретному займу сохраняется информация об очередных выплатах, сделанных вовремя, а также о количестве задержек выплат на 30, 60 или 90 дней.
Кроме простых отчетов, Equifax, Experian и Trans Union предоставляют на базе этой информации множество других услуг. За дополнительную плату может быть рассчитан «рейтинг» заемщика, который оценивает его по 10-балльной шкале на основе анализа его кредитной истории. На основе накопленных данных могут быть также получены демографические сведения, статистические данные по населению и потребительские привычки. Несмотря на то что многие потребители желают получить информацию о своем кредитном рейтинге, она никогда не предоставляется. На первый взгляд кажется, что такая практика нарушает «Закон о точной отчетности по кредитам», но на самом деле это не так, ибо рейтинг — величина расчетная и не является частью хранимой о потребителе информации.
Несмотря на реформу 1971 года, многие потребители продолжали жаловаться, что значительный объем информации, хранимой в кредитных базах данных, либо содержит ошибки, либо полностью не соответствует действительности, в результате чего они не могут получить кредит без серьезных на то причин.
Занимающиеся оценкой кредитоспособности фирмы также пытались отстоять свое право на предоставление некоторых видов информации о потребителях (таких как имя, адрес, номер телефона и номер социального страхования) кому угодно и с какой угодно целью. Аргументировалось это тем, что данная информация не является информацией о платежеспособности и не находится под защитой «Закона о точной отчетности по кредитам», который запрещает ее предоставление в целях отличных от кредитования и страхования, таких как направленная реклама и услуги по розыску людей. В частности, Trans Union требовала у Федеральной комиссии по торговле [Federal Trade Commission, FTC] предоставить ей право на использование этой информации для целевого маркетинга.
Конечно, никто никого не обязывает брать кредит. Но в обществе, в котором потребность в кредитах на покупку дома, автомобиля, на обучение востребована практически всеми, кроме, может быть, высокообеспеченных семей, отказ в выдаче кому-либо кредита автоматически означает лишение его права стать полноценным членом общества. Главная беда кредитных бюро состоит в том, что огромному количеству людей, которым отказано в выдаче кредита, просто не повезло: они носили совпадающее с чьим-то имя, стали жертвой бюрократической ошибки либо их личностью и кредитной историей воспользовался мошенник.
ЭТО МОЖЕТ СЛУЧИТЬСЯ С КАЖДЫМ
Многие американцы стараются соблюдать все правила, но их репутация может быть по неосторожности испорчена плохо спроектированными компьютерными системами, которые не всегда могут адекватно справиться с противоречивыми реалиями современной жизни. Достаточно вспомнить случай со Стивом и Нэнси Росс [Steve and Nancy Ross], которые много путешествовали в начале 1980-х и поплатились за это подпорченной кредитной репутацией «благодаря» Налоговому управлению"21.
В 1983 году Нэнси Росс выиграла стипендию Японо-американского института проблем управления [Japanese American Institute for Management Sciences] и приглашение провести шесть месяцев на Гавайях. Ее муж Стив в это время был свободным журналистом и консультантом по компьютерам, поэтому семья могла спокойно отправиться навстречу приключениям вместе с детьми. По окончании путешествия они вернулись в свой дом в Лионии, штат Нью-Джерси.
Спустя несколько месяцев Нэнси получила приглашение провести год в странах Дальнего Востока и Японии. Такой шанс упускать было нельзя, поэтому Нэнси снова собрала чемоданы и уехала. Стив к тому времени получил работу на факультете журналистики Колумбийского университета, поэтому вынужден был остаться. С целью экономии Россы решили сдать свой дом в аренду, а Стив переехал в небольшую квартиру в Нью-Йорке.
Вскоре после возвращения в родной дом Стив и Нэнси получили очень неприятное письмо из Налогового управления: на их дом был наложен арест. «Я немедленно связалась по телефону с офисом Налогового управления в Холтсвиле (штат Нью-Йорк) и поинтересовалась, что собственно происходит, — вспоминает Нэнси Росс. — К счастью, мне попался отзывчивый служащий, и в течение получасовой телефонной беседы мы выяснили суть проблемы. Служащий догадался, что произошло, связался с офисом в Калифорнии, и уже через шесть часов мне позвонили из Налогового управления с заверениями, что все в порядке, к нам нет никаких претензий и нам будет выслано соответствующее письмо». Арест был немедленно снят.
Произошедшее стало результатом рокового стечения обстоятельств и ошибок, которые нередко возникают при использовании компьютеров. Поскольку и Стив и Нэнси сами обеспечивали себя работой, т. е. не работали по найму, они должны были ежеквартально уплачивать необходимые налоги самостоятельно. Находясь на Гавайях летом 1983 года, они выслали чек на 3500 долларов в региональный процессинговый центр Налогового управления в Лонг-Айленде, но почта ошибочно переправила его в процессинговый центр в Калифорнии.
Как раз летом 1983 года Налоговое управление внедряло новую компьютерную систему, и в течение года квартальные налоговые платежи не всегда попадали по назначению.
Процессинговый центр в Калифорнии вместо того чтобы отправить информацию об уплаченном налоге по месту налогового учета, просто открыл новую учетную запись для семьи Россов.
Когда процессинговый центр в Лонг-Айленде получил налоговый отчет Россов за 1983 год, компьютер сразу же заметил, что сумма в отчете расходится с информацией о реально поступивших выплатах (по крайней мере? в нью-йоркских компьютерах) на 3500 долларов. На этом основании компьютер отправил в адрес Стива Росса письмо с требованием доплатить недостающую сумму.
Но как раз в это время Нэнси была в Японии, а Стив снимал квартиру в Нью-Йорке. Несмотря на то что семья распорядилась пересылать поступающую на их имя корреспонденцию на новый адрес, письмо не было переслано, так как на конверте была пометка «не пересылать». В результате Стив просто не мог знать о его существовании. Тогда налоговое управление послало еще одно письмо с предупреждением о наложении ареста на недвижимость по почтовому адресу дома Россов без указания конкретного адресата. Но арендаторы проигнорировали письмо налогового ведомства, так как сами имели с ним некоторые проблемы.
Далее, Налоговое управление попыталось отыскать банковский счет Россов в Нью-Джерси, но он был закрыт, так как использовались новые счета — на Гавайях и в Нью-Йорке. Поскольку отыскать новые счета не удалось, налоговики просто наложили арест на принадлежащий Россам дом в Нью-Джерси.
Я очень подробно излагаю все детали, потому что большинство аналогичных случаев с кредитами настолько же сложны. И это всегда очень длинная история. Вот только история эта не попала в компьютеры Trans Union и Equifax. Эти компании располагали лишь информацией о том, что на дом семьи Россов стоимостью 10 тыс. долларов был наложен арест. Поэтому, когда в мае 1985 года пришло время продления семейной кредитной карты Mid Atlantic MasterCard, вместо автоматического продления, банк просто аннулировал ее.
«Сначала я позвонил в TRW, — рассказывает Стив Росс. — Там ответили, что нет никаких проблем и нам всего лишь нужно послать в их адрес письмо с объяснением ситуации, и они поместят эту информацию в наше досье. Когда я поинтересовался, будет ли недостоверная информация удалена из наших записей, то получил ответ „нет". Они не делают этого! Если в вашей кредитной истории появляется дискредитирующая вас информация, они никогда не удаляют ее, а лишь помещают рядом ваши объяснения».
«Мы выслали две копии письма. Если верить представителям компании, информация была помещена в наши записи, кратко сформулированная в виде одного абзаца. Нас также заверили, что получено подтверждающее письмо о нашей „чистоте" из налогового органа. Проблема заключалась в том, что обе компании [TRW и Equifax] уже продали информацию о надежности заемщиков около 187 независимым кредитным бюро, и у меня не было никакой возможности смыть с себя это пятно», — продолжает Стив.
Подобно тому как компьютерный вирус повторно заражает только что вылеченную систему, независимые кредитные бюро снова «заразили» компьютеры TRW недостоверной информацией о наложении Налоговым управлением ареста на дом Россов в Лионии. Требование «Закона о точной отчетности по кредитам», касающееся права на корректировку информации о себе, не сработало, несмотря на все старания. «Буквально не было никакой возможности удалить эту информацию из системы», — вспоминают Россы.
В конечном счете им удалось убедить Mid Atlantic перевыпустить их семейную кредитную карту. И это было огромное достижение, ведь в течение следующих семи лет семья не смогла бы получить кредитную карту ни в одном другом финансовом учреждении, им отказывали в выдаче банковских кредитов, они даже не имели возможности перефинансировать собственное жилье. Они были «приземлены» в прямом смысле этого слова: с записью в кредитной истории о наложении ареста на недвижимость они не могли переехать и переоформить ипотечный кредит на новый дом.
Если бы не удалось восстановить карточку Mid Atlantic, ситуация могла бы развиваться куда более плохо: «Моя работа связана с поездками. Но как можно взять на прокат автомобиль без кредитной карты? Как можно оплатить без нее номер в гостинице? Кредитка — неотъемлемая часть повседневной жизни. Ее отсутствие могло лишить меня возможности зарабатывать на жизнь», — говорит Стив Росс.
«В конце 80-х суммарный годовой доход нашей семьи выражался 6-значным числом. Но вплоть до 1992 года в наш адрес поступали лишь малоинтересные предложения по кредитным картам. И лишь через семь лет, благодаря „Закону о точной отчетности по кредитам", информация о наложении ареста на наш дом была удалена из нашего кредитного досье».
Однако точка в кредитной истории Россов на этом не была поставлена. Когда Стив впервые получил копию отчета о кредитоспособности своей семьи, он заметил в нем еще одну странную вещь — запись о заказе по каталогу Spiegel из Чикаго. «Spiegel утверждал, что мы заказали у него вещи и не заплатили за них. Удивительно, ведь мы никогда не имели с ними дела, и они никогда не выставляли нам счет. Видимо, счет должен был быть выставлен кому-то в Техасе [куда был выслан товар]. TRW не расследовала этот случай, [но, по крайней мере,] пыталась это сделать. К тому времени когда мы узнали об инциденте, Spiegel уже удалил соответствующие записи из своих компьютеров, и не было возможности проверить информацию, разве что вручную. Таким образом, она осталась только в семейном отчете о платежеспособности».
Опыт семьи Росс не является уникальным. В 1991 году Джеймс Уильяме [James Williams], сотрудник расположенной в Нью-Йорке фирмы Consolidated Information Service, занимающейся оценкой рисков ипотечного кредитования, проанализировав 1500 отчетов, полученных от TRW, Equifax и Trans Union, обнаружил, что 43% из них содержат ошибки. В этом же году 1400 домовладельцев городка Норвич из штата Вермонт (3000 жителей) были отмечены в компьютерной системе TRW как нарушители налогового законодательства, «вследствие того что служащий TRW, собирающий ипотечную информацию, по ошибке принял налоговые счета за налоговые штрафы»"22. Несмотря на то что инцидент стал достоянием общественности, многим с трудом удалось добиться от TRW корректировки своих досье. Аналогичный случай имел место в Кембридже, штат Массачусетс, когда служащий Equifax также перепутал налоговые счета со штрафами.
Защитники приватности утверждают, что более половины досье содержат большое количество ошибок. Некоторые из этих ошибок, такие как неправильный адрес, несущественны. В других случаях в досье смешивается кредитная информация о двух совершенно разных людях с похожими именами, либо досье просто содержат некорректную информацию.
Особенно прискорбно, что агентства часто не вносят исправления в досье, даже когда им явно указывается на ошибки. Например, в 1989 году Бони Гитон [Bonnie Guiton], впоследствии советник Белого дома по делам потребителей, запросила копию своего кредитного отчета и обнаружила в ней информацию о совершенно неизвестном ей счете: очевидно, кто-то просто оформил кредитную карту на ее имя. Гитон обратилась в кредитное бюро с требованием удалить ошибочную информацию. «В полученном ответе утверждалось, что ошибка исправлена и эта информация удалена из моих записей», — рассказывала Гитон на слушаниях в конгрессе в сентябре 1989 года"23. Однако, когда через несколько месяцев она повторно запросила отчет, информация о мошенническом счете по-прежнему в нем присутствовала.
Ошибки в кредитных досье — распространенное явление. Гитон отметила также, что многие ее сотрудники запрашивали свои отчеты и находили в них множество ошибок. Лично я не знаю ни одного человека, который не находил бы ошибок в своих кредитных отчетах. Причем это были не безобидные опечатки, а информация, отрицательно влияющая на кредитный рейтинг человека.
В Ассоциации кредитных бюро, АСВ, оспаривается около 50% случаев. По данным АСВ, среди продаваемых ею кредитных отчетов более 550 миллионов содержат небольшие ошибки. Согласно данным исследования, проведенного в 1991 году по заказу АСВ консалтинговой фирмой Arthur Andersen, ошибки, которые реально могут повлиять на решение о предоставлении кредита, встречаются менее чем в 1% кредитных отчетов. Но это означает, что более двух миллионов людей получат незаслуженный отказ в предоставлении кредита.
Скорее всего, обе оценки справедливы. Многие люди находят в своих кредитных отчетах неточности, но обычно они незначительны. Конечно, эмитенты кредитных карт в курсе ситуации с ошибками, и небольшое пятнышко на кредитной репутации клиента не станет поводом для отказа в выдаче ему карты. Но такое положение дел нельзя считать справедливым, ибо оно в равной мере приводит к ситуации, когда кредит выдается человеку ненадежному, и к ситуации, когда честному гражданину в кредите отказывают.
КРАЖА ЛИЧНОСТИ: УКРАДЕННОЕ «Я»
Истории, подобные произошедшей с семьей Росс, составляли основную массу проблем кредитных бюро в 1980-х и 1990-х годах. Но в последние годы наблюдается неожиданный и поистине драматический рост нового вида преступлений, ставших возможными вследствие доступности как кредитной, так и личной информации. Злоумышленник узнает номер социального страхования какого-нибудь человека, заводит себе дюжину кредитных карточек на его имя, в результате платить по счетам приходится этому человеку. (Многие банки облегчают задачу злоумышленника, печатая номера социального страхования клиентов на банковских выписках.) В одних случаях мошенники пользуются кредитками непосредственно, покупая для себя товары, отправляясь в дорогостоящие путешествия, обедая в дорогих ресторанах. Другие используют более изощренные схемы мошенничества, превращая приобретенные обманным путем вещи в наличные деньги. Это преступление стало настолько распространенным, что приобрело даже собственное название — кража личности [identity theft].
Иногда злоумышленники получали информацию из внутренних источников: в апреле 1996 года группе служащих Управления социального страхования было предъявлено обвинение в продаже личной информации 11000 граждан криминальным кругам, которые использовали ее для активации краденых кредитных карт и оплаты с их помощью счетов на огромные суммы"24. Нередки случаи, когда преступники под видом бомжей перерывали городские помойки в поисках выписок по банковским счетам и кредитам.