Розгорнувся масштабний судовий розгляд на стику сфер туризму, фінансів та державного нагляду. Проти TD Bank та Airlines Reporting Corporation (ARC) подано колективний позов. Стверджується, що компанії обійшли законодавчі механізми захисту, надавши федеральним агенціям безпрецедентний доступ до приватних даних пасажирів.
Програма «Travel Intelligence»
У центрі скандалу знаходиться компанія ARC, яка забезпечує проведення фінансових розрахунків між авіакомпаніями та туристичними агенціями. ARC обробляє близько 100 мільярдів доларів на рік у вигляді бронювань подорожей, створюючи колосальну базу даних про купівлю квитків в режимі реального часу.
Згідно з позовом, ARC керувала програмою “Travel Intelligence”, яка дозволяла різним державним структурам – включаючи IRS (Податкову службу), FBI (ФБР), Міністерство внутрішньої безпеки, ATF (Бюро з контролю за зброєю), SEC (Комісію з цінних паперів) і TSA (Управління транспортної безпеки) записів. Це був обмежений пошук; повідомляється, що відомства могли вимагати інформацію за такими параметрами:
– Ім’я пасажира;
– маршрути подорожей;
– деталі тарифів;
– способи оплати;
– номери кредитних карт.
Обхід правових механізмів захисту
За звичайних обставин федеральний уряд не може просто так переглядати приватне фінансове життя громадянина. Для доступу до конфіденційної інформації відомства зобов’язані дотримуватись суворих юридичних протоколів, таких як отримання судового ордера, судового порядку денного або офіційного адміністративного запиту.
У позові стверджується, що продаж цих даних був навмисною спробою обійти ці заходи захисту, використовуючи дві основні правові бази:
- Закон про право на фінансову конфіденційність (Right to Financial Privacy Act): Цей закон забороняє фінансовим інститутам передавати записи клієнтів уряду без дозволу або законного розпорядження. Що вкрай важливо, закон захищає інформацію, похідну від фінансового запису. Позивачі стверджують, що оскільки купівля авіаквитків прив’язана до кредитних карток, дані, продані ARC, є захищеною фінансовою інформацією.
- Закон Грема – Ліча – Блайлі (Gramm-Leach-Bliley Act): Цей акт зобов’язує фінансові установи прозоро повідомляти про те, як вони передають непублічну особисту інформацію, і дає споживачам право відмовитися від такої передачі. У позові стверджується, що надання прямого, доступного для пошуку доступу уряду виходило далеко за межі того, на що розраховували споживачі.
«Сіра зона» закону: хто несе відповідальність?
Головна складність цього процесу полягає у складному технічному та юридичному розмежуванні: хто насправді «володів» даними?
Захист уряду, ймовірно, будуватиметься на тому факті, що вони не запитували запису у TD Bank; натомість вони набували звітів у ARC, яка є комерційною організацією. Це породжує важливе юридичне питання: чи є ці дані «похідними від банківських» чи це «дані про транзакції в індустрії подорожей»?**
- Аргумент позивачів: Оскільки потік транзакцій включає платіжні реквізити, що обробляються TD Bank, ця інформація за своєю суттю є фінансовою і має захищатися законами про конфіденційність.
- Аргумент відповідачів: ARC – це постачальник комерційних даних, а не банк. Отже, дані, що ними продаються, — це комерційний продукт, а не приватний банківський запис, що підпадає під дію Закону про право на фінансову конфіденційність.
Чому це важливо
Цей випадок наголошує на зростаючій тенденції, коли приватні корпорації виступають у ролі «брокерів даних» для держави. Перетворюючи приватні транзакції на комерційні бази даних із можливістю пошуку, компанії можуть створювати «чорний хід» для державного нагляду, минаючи традиційний судовий контроль.
Якщо суди визнають, що комерційні бази даних, які містять прив’язані до платежів відомості про подорожі, підпадають під закони про фінансову конфіденційність, це створить потужний прецедент, який визначає, який обсяг інформації корпорації можуть легально продавати уряду.
Висновок
Мета судового позову — визначити, чи був продаж даних про поїздки та платежі законною комерційною угодою, чи це був незаконний прийом, покликаний надати уряду доступ до приватного життя громадян без судового ордера.
