你的銀行會保守你的秘密嗎？新研究稱：“這很複雜”

銀行是美國監管最嚴格的機構之一，但密歇根大學的新研究表明，銀行可能比大多數人想像的更自由地共享客戶的個人數據。

研究人員分析了全國 2,000 多家最大銀行的隱私政策，發現有關客戶信息收集、使用和共享方式的披露存在不一致、混亂和重複的情況。近一半的銀行審查了多項已發布的隱私政策，這些政策往往存在相互矛盾的聲明，使消費者很難了解其數據的實際情況。

“在許多情況下，銀行表示，他們沒有按照聯邦政府要求的《美國消費者隱私聲明》與第三方共享客戶數據，而是在其他地方披露了此類共享，或在未經確認的情況下使用 cookie 來跟踪營銷活動，”該研究的主要作者、密西根大學信息學院研究生 Lu Xian 表示。

分析發表於 arXiv 預印本服務器意義重大，因為它引起了人們對金融行業透明度和現有隱私法有效性的擔憂。

該團隊專注於與第三方共享數據以進行營銷，這是對隱私最敏感的方法之一。他們發現，銀行根據《格雷厄姆-里奇-比利利法案》（一項聯邦法律，要求金融機構在簡短的兩頁通知中告訴客戶他們如何共享和保護個人信息）所報告的內容與他們在網站其他部分披露的內容之間經常存在差異。

密歇根大學信息學助理教授、該研究的首席研究員弗洛里安·紹布 (Florian Schaub) 表示：“問題在於，聯邦法律要求短時間內通知，但銀行現在在其在線服務和移動應用程序中附有如此多的其他隱私聲明，以至於簡化的聯邦通知現在經常提供不完整（甚至誤導性）的銀行數據實踐情況。”

該研究強調了重疊和分散的隱私法如何給銀行及其客戶帶來混亂，最終削弱透明度和信任。研究人員指出，消費者與銀行共享大量個人信息來管理工資、賬單和儲蓄，然後這些數據可以與第三方共享以進行廣告或分析，這可能會影響對金融產品甚至醫療保健選擇的獲取。

為了更好地保護他們的數據，消費者可以：

• 使用美國消費者隱私聲明中的“限制共享”框來限制財務數據的共享。
• 單擊銀行主頁上的“請勿出售我的個人信息”鏈接，或在瀏覽器中打開“全球隱私控制”，以根據加州消費者隱私法等州隱私法限制與第三方共享數據。
• 使用網站橫幅、瀏覽器設置或行業選擇退出工具來管理或拒絕廣告 Cookie。

除了Xian和Schaub之外，這項研究還包括密歇根大學的Lauren Lee和Meera Kumar、威斯康星大學的Yichen Zhu和芝加哥大學的Van Hong Tran。該分析將在 ACM 計算機和通信安全會議上發布（AKM CCS 2025），10 月 13 日至 17 日在台灣台北舉行。