Skip to main content

Epsilon Fallout: Was passiert, wenn ich meine Informationen nicht teile?

Die Meldungen kommen immer noch von Unternehmen, die von der Datenschutzverletzung bei Epsilon betroffen sind. Ich habe zwei erhalten. Meine Frau hat vier erhalten. Ich habe gehört, dass einige Leute Benachrichtigungen von bis zu sechs verschiedenen Unternehmen erhalten haben, die sie darüber informiert haben, dass ihre persönlichen Daten in der Epsilon-Verletzung enthalten sein könnten. Die unausweichliche Frage ist: Warum hatte Epsilon Ihre Daten überhaupt?

Ich habe Epsilon nie meine E-Mail-Adresse oder andere Informationen gegeben. Ich habe vor letzter Woche noch nie von Epsilon gehört. Was mich betrifft, habe ich keine Beziehung mit Epsilon, und Epsilon hat nicht die Aufgabe, meine E-Mail-Adresse zu speichern.

Randy Abrams, Direktor für technische Ausbildung bei ESET, sagt, dass alle diese Organisationen hätten vermieden werden können an diesem Epsilon-Debakel beteiligt waren, hatten sie sich einfach an eine Datenschutzrichtlinie gehalten, die mehr Respekt vor ihren Kunden zeigt. "Wenn ihre Datenschutzerklärung besagt, dass sie Ihre E-Mail-Adresse nicht an Dritte weitergeben, sollte dies genau das bedeuten. Ich vermute, dass die Kunden zumindest in einigen, wenn nicht in den meisten Fällen Datenschutzrichtlinien mit entsprechenden Formulierungen hatten. aber teilte die E-Mail-Adressen mit dem Drittanbieter Epsilon. "

[Weiter lesen: Wie Malware von Ihrem Windows PC entfernen]

Ich bin ein wenig abgestumpft, obwohl. Ich investiere aus zwei Gründen nicht viel Zeit in Datenschutzrichtlinien. Erstens wird sich die Datenschutzrichtlinie bei Chase Bank nicht grundsätzlich von der Datenschutzrichtlinie der Bank of America oder von Wells Fargo oder BBVA Compass oder einer anderen Finanzinstitution unterscheiden. Ich bin mehr oder weniger eine Geisel gegenüber der Datenschutzpolitik der Banken. Zweitens ändern sich die Regeln zu häufig, um Schritt zu halten. Es sieht so aus, als ob nicht ein Monat vergeht, in dem ich von einer Firma, mit der ich Geschäfte mache, keine "aktualisierte Datenschutzerklärung" erhalte.

Wie dem auch sei, ist Chase sehr vorausschauend darüber, dass dies nicht der Fall ist respektiere meine Privatsphäre. In der Tat stellt Chase fest, dass die Verletzung meiner Privatsphäre eine Notwendigkeit ist, Geschäfte zu machen. In der Chase-Datenschutzrichtlinie heißt es: "Alle Finanzunternehmen müssen die persönlichen Daten ihrer Kunden teilen, um ihren täglichen Geschäftsbetrieb zu führen", und sie geben sogar an, dass die mitgeteilten Informationen meine Sozialversicherungsnummer, Kontostand, Transaktionshistorie oder Kredithistorie enthalten können. Awesome!

Ein Teil der Freigabe ist deaktiviert und kann vom Kunden eingeschränkt werden - nur nicht das meiste. Die Chase Privacy Policy erklärt, dass meine persönlichen Informationen für ihre alltäglichen Geschäftszwecke, für ihre Marketingzwecke, für das gemeinsame Marketing mit anderen Finanzunternehmen und sogar für die täglichen Geschäftszwecke ihrer Tochtergesellschaften ein faires Spiel zum Teilen sind und ich keine andere Wahl habe in dem Fall. Ernsthaft?

Vielleicht sollte ich Trost in der Aussage von Chase nehmen: "Die Sicherheit Ihrer Informationen ist für uns eine kritische Priorität, und wir bemühen uns, sie jederzeit sorgfältig zu behandeln."

Oder vielleicht sollte ich ablehnen Diese Aussage als lächerlich, da es als Teil einer E-Mail kam, die mich darauf hinwies, dass, weil Chase die Sicherheit meiner Informationen nicht als eine kritische Priorität behandelt und diese Information nicht sorgfältig behandelt hat, jetzt kompromittiert ist.

Ich pflücke auf Chase, aber das gilt sicher auch für die anderen Unternehmen, die mit Epsilon Geschäfte machen. Ich brauche Chase nicht wirklich, um mir Marketing-E-Mails zu schicken. Also habe ich nicht viel Sympathie für Chase oder Respekt für seine Behauptungen, die Sicherheit meiner persönlichen Informationen zu schätzen, wenn die krasse Realität eine viel unbekümmertere Haltung anzeigt.