重磅! 加拿大多家连锁公司盗取客户信息! 竟把数据卖给互联网巨头!

当客户在结账时分享他们的电子邮件地址——以接收电子收据而不是纸质收据时——你们真的知道消费者的数据被发送到哪里了吗？

近日，TBEN News 对 Facebook 用户数据的审查表明，加拿大的一些知名零售商一直在与社交媒体平台的母公司共享客户信息，以换取营销研究！

百货公司巨头 Hudson's Bay、运动服装连锁店 Lululemon、电子产品商店Best Buy、家居用品零售商 Bed、Bath & Beyond 和美容供应链Sephora的采购都出现在 TBEN 看到的 Facebook 数据中！

这是“一记警钟”，UBC研究新兴技术的政治学教授 Wendy Wong 说。“这些揭露表明公众在多大程度上不知道我们的活动有多少是可追溯的。”

目前，出现在 Facebook 数据中的零售商包括：

- anthropology

- Bed, bath and more

- Best Buy

- Hole

- Hudson’s Bay

- Lululemon

- PetSmart

- Sephora

联邦隐私专员 Philippe Dufresne 最近发布了一份谴责另一家大型零售商 Home Depot 数据共享做法的报告。

上个月的报告发现，这家大型零售商未能适当征求店内顾客的同意，因为它系统地将电子收据数据转发给 Facebook 的所有者 Meta！

联邦隐私专员 Philippe Dufresne 于 1 月 26 日在渥太华出席媒体会议，介绍加拿大Home Depot公司与运营 Facebook 的 Meta Platforms Inc. 共享电子收据数据的调查结果。 

“我们希望这种做法能被其他组织采用，”他在接受采访时说。“我们发现这违反了隐私法，这种做法必须停止。”

Hudson's Bay 表示，鉴于隐私专员对 Home Depot 的调查结果，该百货连锁店已“暂停向 Meta 传输所有数据”。

哈德逊湾发言人 Tiffany Bourré 告诉 TBEN，该公司正在审查其数据共享做法。

隐私专员表示，Home Depot 客户的加密电子邮件地址和购买信息已被移交。然后，Meta 使用这些数据分析在线广告如何促成实体店购买。

来自 Dufresne 的报告表示担心，在某些商店中，购买数据“可能是高度敏感的……例如，它会揭示有关一个人的健康或性行为的信息！”

Home Depot 未经许可共享客户数据：隐私监管机构

加拿大隐私监管机构表示，Home Depot 在未经客户同意的情况下与 Meta 共享了客户的个人信息。调查发现，这家零售巨头与 Facebook 的母公司共享电子收据数据，包括电子邮件地址。

Facebook 用户数据审查

隐私监管机构的报告源于一名男子提出的投诉，他正在删除自己的 Facebook 帐户，结果发现该平台有一份他在家得宝 (Home Depot) 的店内购买清单。

TBEN 记者各自从这家社交媒体公司下载了他们的个人数据——被称为“非 Facebook 活动”的信息——并发现了从多家连锁店购买的商品。（Facebook 告诉用户如何在此处请求他们自己的文件。）

例如，Facebook 数据显示 PetSmart 的购买量与最近几个月收到的店内购买电子收据一致。

Pet Smart 发言人拒绝透露该连锁店与 Meta 共享了多少个人客户数据，以及它如何在客户询问其电子邮件地址时就数据共享做法发出警告。

“我们正在不断审查我们的数据共享做法，”该公司在一份声明中表示。

Pet Smart 的隐私政策规定，“我们可能会与为我们提供支持服务的公司共享我们收集的信息。”

在下载的 Facebook 数据中列出了购买的其他零售商包括时装连锁店 Anthropologie 和 Gap，它们还拥有 Banana Republic、Old Navy 和 Athleta 品牌。

TBEN 联系了每家零售商并提供了从 Facebook 下载的购买详情。却遭到了多家公司的拒绝置评。

“对于普通人来说，它可能会让人觉得有侵略性，”多伦多城市大学专业传播学院助理教授 Opeyemi Akanbi 说。

但从公司的角度来看，“数据非常宝贵……可以更好地了解人们在做什么并更有效地定位广告。”

然而，根据加拿大法律，隐私专员办公室表示，公司“在收集、使用或披露个人的个人信息时，通常必须征得个人的同意” 。

“风险在于我们淡化了个人信息的使用，”Dufresne 说。“将隐私视为优先事项。这是一项基本权利。”

实际上，公司的风险很小。隐私专员无权处以罚款。他只能提出建议。

发起集体诉讼

鉴于隐私监管机构的调查结果，总部位于里贾纳的律师 Tony Merchant 对 Home Depot 发起了全国集体诉讼。该诉讼尚未得到证实。

Facebook 收集了大量关于个人的数据，“最终得到一个完整的档案，包括你什么时候要生孩子，什么时候需要抵押贷款……所有这些东西都非常具有侵入性，”Merchant 说。

Home Depot 表示，在隐私监管机构与该公司接洽后，它于去年 10 月停止使用 Meta 的离线转换工具。

Facebook 用户要求该平台停止记录他们与部分或所有公司的互动。

“重要的是，我们要更加意识到我们生活的数据化，”UBC 教授 Wong 说，他指的是个人信息如何越来越多地被视为一种商品。

“无论我们是否意识到，它都会发生。”