美国政府需要搜查令才能监视公民。除非他们可以通过询问一个愿意或收费的商业实体来获得这些数据。那么，如果政府把数据卖给商业实体，而商业实体又把这些数据卖给政府，又会发生什么呢?什么也不会发生。这就是问题所在。

允许我暂时连接点。

第三方原则

我之前写过关于第三方原则和其他不需要授权的情况:

作为一个简短的总结:该原则基于1967年最高法院的一项裁决，该裁决称，当你将自己的数据“提供”给第三方时，比如当你使用电话公司的服务打电话时，你就丧失了“对隐私的合理期望”。AT&T的半球项目在没有授权的情况下，将位置数据和电话元数据(谁打电话给谁，何时，从哪里打电话)出售给执法部门。还有许多其他的例子。

“公共数据”

一些记录是公开的，新的隐私法，如加州消费者隐私法(CCPA)明确排除了这些数据的保护。例如，任何人都可以搜索房地产所有权数据。

但其他数据更为敏感，而且没有公开可供选择，但它可供销售。例如，DMV驾驶执照数据由加利福尼亚贩售到私营公司，私人调查员和其他人：

(帽尖约瑟夫·考克斯感谢那篇精彩的报道。)

人脸识别数据库

《纽约时报》最近的一篇文章秘密面部认可名为Clearview AI的公司在许多方面都令人担忧。但执法部门使用面部识别并不是什么新闻。我们在2018年就知道联邦执法部门有面部识别功能拥有1.17亿成年人的数据库在里面。不同的是，这个数据库是由执法部门持有的他们必须非常小心，并进行制衡才能以一种可以被法庭接受的方式使用这个数据库。

然而，Clearview AI持有的数据库(也可能是其他也在偷偷出售这类数据的公司)绕过了通常的授权保护。当第三方将数据出售给执法部门时，就不需要搜查令了。根据第三方原则，这是可以接受的。

现在假设你是一家公司，它正试图建立一个人脸和名字之间可靠关联的数据库。您希望从尽可能多的来源获取数据，但很少有来源与名称有可靠的关联。毕竟，Facebook不会很费劲地检查你在Facebook上的名字是不是你自己的名字。

这些面部识别数据库公司是否从全国DMV购买数据？让我们假设他们是。

大旁路

所以，如果你是执法人员，你觉得正当程序和隐私保护很乏味(我敢肯定就是这样)，那么想象一下，如果面部识别数据库由私人公司持有，生活会变得多么容易。

政府将数据出售给私人公司。私人公司将这些数据的搜索结果卖给政府。第三方原则被触发，不需要授权。所有的繁文缛节都被取消了，每个人都很开心。

需要澄清的是，这只是推测。我没有今天发生这种事的证据。然而，就我所知，这很有可能。如果你知道的法律阻止这种情况发生——这将使其非法的,例如,对于去年Clearview AI(《纽约时报》文章的主题)购买DMV执法数据和使用数据未经许可的情况下,请在评论中分享你的想法。

另外，要清楚，没有人在执法范围内，这些私营公司应该幸福。政府不知道是谁是谁或在没有令人信服的理由知道这一信息的情况下。如果没有这种令人信服的原因，那种信息受到政治和个人原因的滥用。

您的隐私面临风险

这种情况让我很害怕。当国家可用的工具达到近乎全能的水平时，民主如何生存?毕竟，我们想成为这样一个社会，人们为了参加抗议而戴着面具、带着雨伞，而不用担心遭到报复吗?因为这不是什么反乌托邦的未来场景。这是在香港的今天发生。

如果你认为在美国不可能发生这种情况，值得记住，有很多方法可以滥用这些数据不涉及法院或逮捕（换句话说，某种方式来竞争数据的使用方式）。AT＆T的半球计划销售数据回到20世纪80年代。今天的数据收集如何影响我们在会议上发出工作或发言的机会或明天与政府赢得合同的机会？

在IronCore，我们关心数据隐私。看看我们端到端加密和客户管理密钥解决方案，看看我们可以如何帮助您让世界变得更安全的企业软件。