Ты никогда не подписывал с ними договор. Не заводил аккаунт, не ставил галочку «согласен». И тем не менее на тебя уже есть файл — толстый, живой, обновляемый каждый месяц — у трёх компаний, о существовании которых большинство людей узнаёт только тогда, когда им отказывают в кредите, квартире или работе. Equifax, Experian, TransUnion. Ты им не клиент. Ты — то, что они продают.

Досье началось раньше, чем ты подал первую заявку на карту. Оно родилось в момент, когда кто-то впервые упомянул твоё имя в контексте денег, — и с тех пор растёт само, без твоего участия, без твоего разрешения и почти без твоей возможности его увидеть целиком.

Фабрика, которая начала с морали

Equifax — старейшая из тройки, и её начало неприятно честное. В 1899 году в Чаттануге, штат Теннесси, братья Вулфорд основали компанию Retail Credit Company. Она не просто считала долги. Она собирала слухи: пьёт ли человек, с кем спит, чисто ли у него дома, как он относится к соседям другой расы. Эти заметки шли в файл и влияли на то, дадут ли человеку кредит, работу или страховку — без его ведома и без права оспорить хоть строчку.

К 1970-м годам это вызвало достаточно скандалов, чтобы Конгресс принял Fair Credit Reporting Act — первый закон, обязавший бюро показывать людям их собственные файлы и убирать явную ложь. Retail Credit Company переименовалась в Equifax в 1975-м, будто смена вывески могла стереть суть модели. Модель осталась той же: собирать данные о человеке без его согласия и продавать доступ к ним тем, у кого есть «законный интерес» — банку, работодателю, арендодателю. Закон заставил бюро быть аккуратнее. Он не заставил их спросить разрешения.

Кольцо трёх и право без твоего голоса

Experian выросла из британской CCN, Equifax — из той самой Retail Credit, TransUnion начиналась в Чикаго в 1968-м как побочный проект компании, управлявшей парком железнодорожных вагонов, и по случайности унаследовала базу данных о клиентах. Три разные истории, один и тот же результат: сегодня почти вся кредитная история почти каждого взрослого американца проходит через эту тройку, и обойти её невозможно — как невозможно арендовать квартиру, не будучи внесённым в кадастр.

Юридическая конструкция, которая это разрешает, называется «permissible purpose» — законная цель. Как только у банка, работодателя или страховщика есть такая цель, бюро обязано выдать им твой файл. Тебя не спрашивают. Ты не даёшь согласие на каждый конкретный запрос — согласие подразумевается фактом того, что ты подал заявку хоть куда-то однажды. С этого момента твой файл открыт для целой категории институтов, о существовании которых ты можешь даже не знать.

Досье шире, чем кредит

Многие думают, что бюро знают только про кредитки и просрочки. Это устаревшее представление примерно на десятилетие. В 2007 году Equifax купила компанию TALX и вместе с ней — базу The Work Number, куда работодатели напрямую сгружают данные о зарплатах и трудовой истории десятков миллионов сотрудников. По разным оценкам, туда стекаются данные о более чем ста миллионах работающих американцев — не потому что они согласились, а потому что их работодатель подписал контракт с Equifax на аутсорс проверки занятости.

Эта база продаётся не только банкам. Её покупают арендодатели, коллекторы, государственные агентства при проверке права на пособия, страховые компании. Твоя зарплата, твоя история увольнений, твои периоды безработицы — всё это лежит в товаре, который ты никогда не выставлял на продажу, но который приносит компании реальную, растущую год от года выручку.

Наша запись: в системе Маат Рен — это имя, которое, будучи произнесённым правильной силой, даёт власть над тем, кому оно принадлежит. Кредитное бюро — это машина, которая превращает твоё имя в такой Рен для чужих рук: полный, обновляемый, продаваемый профиль, который знает о тебе больше, чем твой сосед, и меньше, чем тебе кажется, заботится о том, чтобы быть точным.

Взлом, который ничего не изменил

В 2017 году Equifax объявила, что хакеры получили доступ к данным 147 миллионов человек — почти всё взрослое население США: номера социального страхования, даты рождения, адреса, у части — номера водительских прав и около 209 тысяч номеров банковских карт. Причина была банальной: незакрытая уязвимость в веб-фреймворке Apache Struts, о которой компанию предупреждали заранее.

Дальше произошло то, что и должно происходить с институтом без реальной альтернативы: несколько топ-менеджеров продали акции компании до публичного объявления о взломе, что позже стало предметом расследования об инсайдерской торговле. Гендиректор ушёл в отставку, формально лишившись части бонусов — но сохранив пенсионный пакет на сумму порядка восемнадцати миллионов долларов. Компания согласилась на урегулирование с регуляторами на сумму до 700 миллионов долларов, из которых основная часть предназначалась на компенсации пострадавшим — но при делении на 147 миллионов человек реальная выплата на руки составила у большинства заявителей несколько долларов, в лучшем случае несколько сотен. Акции Equifax просели на несколько месяцев и затем полностью восстановились. Бизнес-модель не изменилась ни на градус: у клиентов бюро — банков и работодателей — не было альтернативы, у пострадавших не было выбора уйти к конкуренту, потому что они никогда не были клиентами вообще.

Что реально можно сделать

Полностью выйти из системы нельзя — участие в ней не добровольное. Но у рычага есть край. С 2018 года заморозка кредитной истории (credit freeze) во всех трёх бюро бесплатна по федеральному закону и блокирует открытие новых счетов на твоё имя без снятия заморозки — это не остановит сбор данных, но остановит самый частый сценарий кражи личности. Раз в год — а с недавних пор еженедельно — каждый человек имеет право бесплатно получить свой отчёт на официальном сайте annualcreditreport.com и свериться с ним на ошибки: неточная запись в файле не редкость, а ошибка в чужом досье может стоить тебе квартиры или работы, о которой ты даже не узнаешь, что тебе отказали из-за неё.

Досье без твоего согласия не перестаёт существовать оттого, что ты его не видел. Единственная защита от файла, который живёт своей жизнью, — открыть его первым.