Violação de privacidade de dados: companhias aéreas e bancos processados por venda secreta de informações de passageiros a agências federais

Surgiu uma grande batalha jurídica envolvendo a intersecção entre viagens, finanças e vigilância governamental. Uma proposta de ação coletiva foi movida contra o TD Bank e a Airlines Reporting Corporation (ARC), alegando que eles contornaram as proteções legais para fornecer às agências federais acesso sem precedentes a dados privados de passageiros.

O “Programa de Inteligência de Viagens”

No centro da polémica está a ARC, empresa que facilita acordos financeiros entre companhias aéreas e agências de viagens. A ARC processa aproximadamente US$ 100 bilhões em reservas de viagens anualmente, criando um enorme banco de dados em tempo real de compras de passagens.

De acordo com o processo, a ARC operava um “Programa de Inteligência de Viagens” que permitia que várias entidades governamentais – incluindo IRS, FBI, Departamento de Segurança Interna, ATF, SEC e TSA – pesquisassem um banco de dados contendo mais de 1 bilhão de registros. Esta não foi uma pesquisa limitada; as agências poderiam supostamente consultar informações por:
– Nome do passageiro
– Itinerários de viagem
– Detalhes da tarifa
– Métodos de pagamento
– Números de cartão de crédito

Um fim às proteções legais

Em circunstâncias normais, o governo federal não pode simplesmente fiscalizar a vida financeira privada de um cidadão. Para acessar informações confidenciais, as agências geralmente são obrigadas a seguir protocolos legais rígidos, como a obtenção de um mandado de busca, uma intimação judicial ou uma intimação administrativa formal.

A ação argumenta que a venda destes dados foi uma tentativa deliberada de contornar estas proteções através de dois quadros jurídicos principais:

  1. Lei do Direito à Privacidade Financeira: Esta lei proíbe as instituições financeiras de compartilhar os registros de um cliente com o governo sem autorização ou mandato legal. Crucialmente, a lei protege informações “derivadas” de um registro financeiro. Os demandantes argumentam que, como as compras de passagens aéreas estão vinculadas a cartões de crédito, os dados vendidos pela ARC constituem informações financeiras protegidas.
  2. Lei Gramm-Leach-Bliley: Esta lei exige que as instituições financeiras sejam transparentes sobre como compartilham informações pessoais não públicas e oferece aos consumidores o direito de “excluir” tal compartilhamento. O processo alega que fornecer acesso direto e pesquisável ao governo estava muito além do que os consumidores foram levados a esperar.

A área jurídica cinzenta: quem é o responsável?

O desafio central deste processo reside numa complexa distinção técnica e jurídica: Quem realmente “deteve” os dados?

A defesa do governo provavelmente dependerá do facto de não terem solicitado registos ao TD Bank; em vez disso, adquiriram relatórios da ARC, uma entidade comercial. Isto cria uma questão jurídica significativa: Os dados são “derivados de bancos” ou “dados de transações do setor de viagens”?

  • O Argumento dos Requerentes: Como o fluxo de transação inclui detalhes de pagamento processados pelo TD Bank, as informações são inerentemente financeiras e devem ser protegidas por leis de privacidade.
  • O Argumento dos Réus: A ARC é um fornecedor de dados comerciais, não um banco. Portanto, os dados que vendem são um produto comercial e não um registo de um banco privado sujeito à Lei do Direito à Privacidade Financeira.

Por que isso é importante

Este caso destaca uma tendência crescente em que as empresas privadas actuam como “corretores de dados” para o Estado. Ao transformarem transacções privadas em bases de dados comerciais pesquisáveis, as empresas podem criar uma “porta dos fundos” para a vigilância governamental que evita a supervisão tradicional do sistema judicial.

Se os tribunais decidirem que as bases de dados comerciais que contêm dados de viagens associados a pagamentos estão sujeitas a leis de privacidade financeira, isso estabelecerá um enorme precedente sobre a quantidade de informação que as empresas podem vender legalmente ao governo.

Conclusão
O processo procura determinar se a venda de dados de viagens e pagamentos foi uma transação comercial legítima ou uma solução alternativa ilegal destinada a conceder ao governo acesso sem mandado à vida de cidadãos privados.