Na křižovatce cestovního ruchu, financí a vládního dohledu se rozvinul rozsáhlý soudní proces. Proti TD Bank a Airlines Reporting Corporation (ARC) byla podána hromadná žaloba. Společnosti údajně obcházely právní ochranu tím, že federálním agenturám poskytly bezprecedentní přístup k soukromým údajům o cestujících.
Program Travel Intelligence
V centru skandálu je společnost ARC, která zajišťuje finanční vyrovnání mezi leteckými společnostmi a cestovními kancelářemi. ARC zpracovává přibližně 100 miliard $ ročně v cestovních rezervacích a vytváří tak obrovskou databázi nákupů letenek v reálném čase.
Podle žaloby společnost ARC provozovala program „Travel Intelligence“, který umožňoval různým vládním agenturám – včetně IRS, FBI, Department of Homeland Security, ATF, SEC a TSA – prohledávat databázi obsahující více než 1 miliardu záznamů. Nešlo o omezené hledání; Uvádí se, že oddělení by mohla požadovat informace o následujících parametrech:
– jméno cestujícího;
– Cestovní trasy;
– Podrobnosti o tarifu;
– Způsoby platby;
– Čísla kreditních karet.
Obcházení mechanismů právní ochrany
Za normálních okolností se federální vláda nemůže jednoduše dívat na soukromý finanční život občana. Pro přístup k citlivým informacím musí agentury dodržovat přísné právní protokoly, jako je získání soudního příkazu, předvolání nebo formální administrativní žádosti.
Žaloba tvrdí, že prodej těchto údajů byl úmyslným pokusem obejít tyto ochrany pomocí dvou hlavních právních základů:
- Zákon o právu na finanční soukromí: Tento zákon zakazuje finančním institucím vydávat záznamy o zákaznících vládě bez povolení nebo právního pokynu. Zásadní je, že zákon chrání informace „odvozené“ z finančního záznamu. Žalobci tvrdí, že protože nákupy letenek jsou vázány na kreditní karty, údaje prodávané ARC představují chráněné finanční informace.
- Zákon Gramm-Leach-Bliley: Tento zákon vyžaduje, aby finanční instituce byly transparentní ohledně toho, jak sdílejí neveřejné osobní údaje, a dává spotřebitelům právo „odmítnout“ takové sdílení. Žaloba tvrdí, že poskytování přímého a dohledatelného přístupu vládě šlo daleko za hranice toho, co spotřebitelé očekávali.
„Šedá oblast“ zákona: kdo je zodpovědný?
Hlavní obtíž tohoto procesu spočívá ve složitém technickém a právním vymezení: kdo vlastně „vlastnil“ data?
Vládní obrana bude pravděpodobně spočívat na skutečnosti, že si záznamy od TD Bank nevyžádali; místo toho zakoupili zprávy od ARC, což je zisková organizace. To vyvolává důležitou právní otázku: Jsou tyto údaje „odvozené z banky“ nebo jsou to „údaje o transakcích v cestovním průmyslu“?
- Argument žalobce: Vzhledem k tomu, že tok transakcí zahrnuje platební informace zpracovávané TD Bank, tyto informace jsou ze své podstaty finanční informace a měly by být chráněny zákony na ochranu soukromí.
- Argument obžalovaných: ARC je komerční poskytovatel dat, nikoli banka. Údaje, které prodávají, jsou proto komerčním produktem, nikoli soukromým bankovním záznamem, na který se vztahuje zákon o právech na ochranu osobních údajů.
Proč je to důležité?
Případ poukazuje na rostoucí trend soukromých korporací, které vystupují jako „zprostředkovatelé dat“ pro vládu. Přeměnou soukromých transakcí na prohledávatelné komerční databáze mohou společnosti vytvořit zadní vrátka k vládnímu dohledu a obejít tak tradiční soudní přezkum.
Pokud soudy zjistí, že komerční databáze obsahující cestovní informace související s platbami podléhají zákonům o finančním soukromí, vytvoří se silný precedens pro to, kolik informací mohou korporace legálně prodat vládě.
Závěr
Cílem žaloby je zjistit, zda byl prodej cestovních a platebních údajů legitimní obchodní transakcí nebo nezákonným trikem, který vládě umožnil přístup k soukromým životům občanů bez soudního příkazu.
