美国政府需要搜查令才能窥探公民。除非他们可以通过要求商业实体自愿或有偿放弃数据来获取数据。那么，当政府将数据出售给商业实体，而商业实体又以史诗般的绕过第四修正案的方式将数据出售给政府时，会发生什么呢？什么都没发生。这就是问题所在。

请允许我把这些点连起来。

第三方原则

我以前写过关于第三方原则和其他不需要授权的情况：

作为一个简短的总结：该理论是基于1967年最高法院的一项裁决，即当你将你的数据“提供”给第三方时，比如当你使用电话公司的服务打电话时，你就丧失了“对隐私的合理期望”。美国电话电报公司半球项目在没有授权的情况下，向执法部门出售位置数据和电话呼叫元数据（谁呼叫了谁、何时和从何处）。还有许多其他的例子。

“公共数据”

一些记录是公开的，新的隐私法，如加州的消费者隐私法（CCPA）明确地将这些数据排除在保护之外。例如，任何人都可以搜索房地产所有权数据。

但其他数据更为敏感，不可公开搜索，但可以出售。例如，加州向私人公司、私人调查人员和其他人出售DMV驾驶执照数据：

（帽子尖到约瑟夫·考克斯为了那篇精彩的报道。）

人脸识别数据库

《纽约时报》最近一篇关于秘密面部识别名为Clearview AI的公司在许多方面都令人震惊。不过，执法部门使用面部识别并不是什么新闻。我们在2018年知道联邦执法部门有面部识别拥有1.17亿成年人的数据库在里面。这里的不同之处在于，这个数据库是由执法部门持有的，他们必须非常小心，进行制衡，才能以法庭可以接受的方式使用这个数据库。

然而，Clearview人工智能（或许还有其他公司也在秘密出售这类数据）持有的数据库绕过了通常的权证保护。当第三方将数据出售给执法部门时，不需要授权。根据第三方原则，这是可以接受的。

现在假设你是一家公司，它正试图建立一个面孔和名字之间可靠关联的数据库。您可能希望从尽可能多的来源获取数据，但很少有人与名称有可靠的关联。毕竟，Facebook不会很难确认你的Facebook名字就是你的名字。

这些面部识别数据库公司是不是在从全国各地的DMV购买数据？让我们假设他们是。

大绕道

所以，如果你是执法人员，你发现正当程序和隐私保护很乏味（我肯定是这样），那么想象一下，如果面部识别数据库由私人公司持有，生活会变得多么轻松。

政府向私人公司出售数据。私人公司将这些数据的搜索结果卖给政府。触发第三方原则，不需要担保。所有的繁文缛节都取消了，每个人都很高兴。

要说清楚，这是猜测。我没有证据证明今天发生了这种事。然而，据我所知，这是如此似是而非，极有可能。如果你知道一些法律可以阻止这种情况的发生，例如Clearview AI（纽约时报文章的主题）购买DMV数据和执法部门在没有授权的情况下使用这些数据是非法的，请在评论中分享你的想法。

另外，要明确的是，执法部门和这些私营公司之外的任何人都不应该感到高兴。如果没有令人信服的理由知道这些信息，政府就不应该知道人们是谁或者他们去了哪里。如果没有如此令人信服的理由，这类信息就会因政治和个人原因被滥用。

你的隐私受到威胁

这种情况让我很害怕。当国家可用的工具达到几乎无所不能的水平时，民主如何生存？毕竟，我们想成为一个社会，人们戴着面具，带着雨伞，以便参加抗议活动而不担心遭到报复吗？因为那不是反乌托邦的未来。今天在香港.

如果你认为这在美国是不可能发生的，那么值得记住的是，有很多滥用数据的方法，这些方法不涉及法庭或逮捕（换句话说，有些方法对数据的使用提出异议）。AT&T的半球计划销售的数据可以追溯到80年代。今天的数据收集会如何影响我们获得工作的机会、在会议上发言的邀请或明天与政府签订合同的机会？

在IronCore，我们关心数据隐私。查看我们的端到端加密和客户管理的密钥解决方案，看看我们可以如何帮助您使世界变得更安全一点，每一天的企业软件。