Big Tech ti sta guardando.Stiamo guardando Big Tech.Il modulo FAFSA includeva il codice che inviava informazioni personali a Facebook di Surya Mattu e Colin LecherPer milioni di potenziali studenti universitari, richiedere online un aiuto finanziario federale ha significato anche condividere dati personali con Facebook, all'insaputa loro o dei loro genitori, ha appreso The Markup.Queste informazioni includevano nome e cognome, indirizzi e-mail e codici postali.Dopo che The Markup ha interrogato il Dipartimento dell'Istruzione degli Stati Uniti sulla pratica di tracciamento, la funzione che consente di condividere quei dettagli con Facebook è stata disattivata.Ma i dati personali di un numero imprecisato di studenti rimangono nelle mani di Facebook, per essere utilizzati per i propri scopi.Secondo la politica sulla privacy dell'azienda, potrebbe conservare questo tipo di dati per anni.E il tracker rimane sul sito Web e continua a condividere alcune informazioni sui visitatori con Facebook.Il markup ha rilevato che il codice incorporato nel sito Web in cui gli studenti compilano la domanda gratuita per gli aiuti federali agli studenti, o FAFSA, inviavano automaticamente i dati a Facebook.I dati venivano raccolti anche se il visitatore del sito non disponeva di un account Facebook e iniziavano ancor prima che l'utente accedesse a studentaid.gov, il sito che ospita il modulo.Un portavoce del Dipartimento dell'Istruzione inizialmente ha negato che il tracciamento fosse avvenuto in un'e-mail a The Markup.Dopo la pubblicazione, il direttore operativo di Federal Student Aid Richard Cordray ha inviato una dichiarazione a The Markup affermando che, come "parte di una campagna pubblicitaria del 22 marzo", l'agenzia ha modificato le sue impostazioni di monitoraggio."Ciò ha causato inavvertitamente il tracciamento di alcune informazioni utente di StudentAid.gov che non rientrano nei normali sforzi di raccolta di FSA, come il nome e il cognome di un utente,".Ma i dati di The Markup mostrano informazioni come nome, cognome, paese, numero di telefono e indirizzo e-mail di un utente inviati a Facebook dal sito già a gennaio 2022, mesi prima dell'inizio della campagna pubblicitaria menzionata.I dati inviati a Facebook "sono stati automaticamente resi anonimi e né FSA né Facebook ne hanno utilizzato per alcuno scopo", ha affermato Cordray nella dichiarazione inviata via e-mail."La funzionalità pixel in questione è stata disattivata subito dopo la fine della campagna come parte della tipica manutenzione della campagna di FSA".Il dipartimento ha rifiutato di rispondere alle domande di follow-up su quando è stato attivato il monitoraggio o su come il dipartimento potrebbe garantire che i dati non finissero negli algoritmi di Facebook.Facebook ha ripetutamente affermato di bloccare la raccolta di informazioni personali particolarmente sensibili."Siamo in contatto con [studentaid.gov] per garantire la corretta implementazione dei nostri strumenti", ha affermato Alisha Swinteck, portavoce della società madre di Facebook Meta, in una dichiarazione inviata via email."Vale anche la pena notare che Meta continua a educare in modo proattivo gli inserzionisti nei verticali sensibili su come impostare correttamente i nostri strumenti aziendali".Mostra il tuo lavoro Pixel HuntIl primo studio su larga scala in crowdsourcing che monitora il modo in cui Meta tiene traccia delle persone su InternetIl Meta Pixel, il codice in questione, è presente su molti siti Web, commercializzato per aziende e organizzazioni come un modo per tracciare i visitatori online.Quando un sito Web utilizza il codice, i dati sul visitatore vengono rispediti a Facebook e possono essere utilizzati dall'azienda o dall'organizzazione per trovare un pubblico per i suoi annunci.Facebook conserva anche quei dati e può utilizzarli per i propri scopi pubblicitari, anche se non è sempre chiaro quali siano questi scopi.Il pixel è straordinariamente pervasivo sul Web, un ottimo esempio del tipo di tecnologia di tracciamento che porta un paio di scarpe che hai guardato a perseguitarti su Internet o, in questo caso, su Facebook e Instagram.Girard Kelly, direttore della privacy di Common Sense Media, ha affermato che questo tipo di codice è così ampiamente disponibile che anche gli stessi operatori di siti Web potrebbero non sapere come stanno tracciando i loro visitatori."Prendono semplicemente il codice da Facebook, copiano e incollano e il gioco è fatto", ha detto Kelly."Non necessariamente pensano alle implicazioni".Blacklight, un progetto di markup lanciato nel 2020, ha rilevato che il 30 percento dei 100.000 siti Web più popolari utilizza Meta Pixel e Facebook ha affermato che milioni di pixel si trovano su siti Web su Internet.[Operatori di siti Web] basta prendere il codice da Facebook, copiare e incollare e il gioco è fatto.Non necessariamente pensano alle implicazioni.Per comprendere ulteriormente come funziona il pixel e che tipo di dati trasmette esattamente, The Markup, in collaborazione con Mozilla, ha avviato il progetto Facebook Pixel Hunt.Il progetto è un'impresa di crowdsourcing in cui chiunque può installare il componente aggiuntivo del browser Rally di Mozilla per inviare i dati di Markup sul pixel di Meta come appare sui siti che visita.Quando un utente incontra il pixel sul Web, il pixel invia informazioni a Facebook sulla pagina che visita.Per lo meno dice a Facebook chi sta visitando quali pagine, ma è in grado di inviare molto di più.Può dire a Facebook su quali pulsanti l'utente ha cliccato e se quella persona ha effettuato un acquisto o una donazione e talvolta invia informazioni personali come il nome di una persona o l'indirizzo e-mail che ha inserito in un campo modulo.I partecipanti al progetto Pixel Hunt condividono con The Markup i dati che il pixel sta raccogliendo su un determinato sito web.Il componente aggiuntivo del browser Rally rileva la presenza del Meta Pixel mentre i partecipanti navigano sul Web.Mozilla raccoglie quindi tutti i dati condivisi con Meta attraverso le richieste di rete che il pixel fa ai server di Meta.Per una spiegazione più dettagliata di cosa raccoglie esattamente il componente aggiuntivo e come analizziamo i dati, fare riferimento alla sezione Come analizziamo i dati dei pixel della nostra metodologia.L'intera portata di come Facebook tiene traccia delle persone sul Web non è compresa, ma puoi aiutare a scoprire quali dati il ​​gigante della tecnologia sta raccogliendo su di te.Unisciti al nostro studio.Sebbene il pixel sia ampiamente implementato sul Web, alcuni sostenitori della privacy affermano che il suo utilizzo su un modulo governativo che include informazioni personali sugli adolescenti è discutibile.I moduli federali per gli aiuti agli studenti richiedono che uno studente inserisca informazioni come i dettagli finanziari dei suoi e spesso dei suoi genitori o tutori.Sebbene The Markup non disponga di prove che tutto ciò che uno studente ha digitato fosse stato raccolto, il pixel è stato configurato per raccogliere informazioni identificative come il nome dello studente, l'indirizzo e-mail, il numero di telefono e il codice postale, dati che potrebbero essere utilizzati per il targeting degli annunci su Facebook.Il governo degli Stati Uniti offre più di 100 miliardi di dollari per aiutare gli studenti a finanziare la loro istruzione post-secondaria.Per molti studenti, l'assistenza finanziaria è il loro unico mezzo per andare oltre la scuola superiore e la FAFSA è il modo principale per richiedere l'aiuto studentesco federale, il che significa che, fino a quando il Dipartimento dell'Istruzione non ha disattivato il monitoraggio in seguito alle domande di The Markup, solo i più esperti gli utenti web potrebbero evitare di inviare una domanda online al governo senza fornire anche informazioni potenzialmente sensibili a Facebook.Leonie Haimson, co-presidente della Parent Coalition for Student Privacy, ha descritto la raccolta di dati come "orribile", affermando che il Dipartimento dell'Istruzione era "addormentato al volante" sulla privacy dei dati."Sono sciatti e non sono concentrati sul fare il loro lavoro in generale sulla questione della privacy", ha detto Haimson.Il pixel di Facebook raccoglie informazioni personali per alimentare la sua funzione di corrispondenza avanzata.Acquisendo informazioni come nomi e indirizzi sui visitatori di siti Web di terze parti, Facebook può verificare se un visitatore ha un account Facebook, quindi inserire annunci pubblicitari in base ai siti che ha visitato.Questa funzione consente a Facebook di tracciare i propri utenti anche se bloccano i loro cookie.Perché si scopre che muoversi velocemente e rompere le cose ha rotto alcune cose super importanti.Ci sono comprensibili ragioni per cui un'agenzia governativa potrebbe voler includere il monitoraggio nelle sue pagine, ha affermato Jason Kelley, direttore associato della strategia digitale presso la Electronic Frontier Foundation.L'agenzia potrebbe, ad esempio, voler inserire un annuncio su Facebook che ricordi alle famiglie una scadenza imminente per presentare domanda di aiuto.Utilizzando i dati raccolti dal pixel, il governo potrebbe, almeno in teoria, raggiungere le persone che hanno visitato il sito e utilizzano Facebook."Ma il fatto che per farlo debbano compromettere la privacy dei propri utenti è un vero problema", ha affermato Kelley.Per i richiedenti che hanno presentato domanda di aiuto prima della recente modifica, il pixel ha iniziato a seguirli ancor prima che iniziassero a compilare il modulo FAFSA.Fin dall'inizio, quando un visitatore ha inserito il proprio indirizzo e-mail nella pagina di accesso, quell'indirizzo veniva inviato a Facebook, ha scoperto The Markup.Man mano che le famiglie compilavano più moduli, il monitoraggio continuava, non solo sulle pagine che richiedevano informazioni sui genitori, ma anche su pagine specificamente destinate a ricevere le informazioni personali degli studenti.Una pagina per informazioni demografiche sullo studente che richiedeva aiuto, ad esempio, inviava nomi, indirizzi e-mail e codici postali a Facebook.Dati simili sono stati tracciati sulle pagine dei dati finanziari degli studenti e persino sulle pagine che chiedevano informazioni sulla scuola superiore dello studente.Facebook generalmente "hashing" i dati, un processo che codifica i dati sensibili.Sebbene sia moderatamente più sicuro dell'invio dei dati tramite testo in chiaro, l'hashing non è una garanzia di sicurezza.L'hashing non impedisce a Facebook di utilizzare questi dati per abbinare le persone che visitano studentaid.gov ai loro profili Facebook.Il portavoce del Dipartimento dell'Istruzione ha scritto nella dichiarazione inviata via e-mail che "Federal Student Aid (FSA) non tiene traccia dei nomi, e-mail, numeri di telefono o indirizzi dei visitatori del sito Web StudentAid.gov" ma utilizza pixel " per tenere traccia di domini, dispositivi e URL, come divulgato nell'informativa sulla privacy del sito".Il software di blocco degli annunci può interrompere il monitoraggio dei pixel, ma per la maggior parte dei visitatori, il monitoraggio in questo modo avviene a loro insaputa.Lo strumento non si basa sul fatto che un visitatore abbia effettuato l'accesso a Facebook, o anche su un account Facebook, per funzionare.Solo i visitatori disposti a monitorare il traffico di rete vedrebbero i dati inviati a Facebook.Facebook ha regole sulla raccolta di informazioni finanziarie potenzialmente sensibili e sul targeting degli annunci per utenti di età inferiore ai 18 anni.La società afferma di non volere che le aziende inviino dati come l'importo di un prestito o lo stato del debito di uno studente a Facebook, sebbene l'elenco delle pratiche vietate fornite da Facebook "non sia esaustivo", secondo la società.Facebook limita anche alcuni tipi di targeting degli annunci per gli utenti di età inferiore ai 18 anni.Swinteck, il portavoce di Meta, ha rifiutato di specificare direttamente se l'uso dello strumento su una pagina di aiuti finanziari del governo abbia violato le regole, ma ha affermato che Meta lavora con le organizzazioni in modo proattivo per garantire il rispetto delle sue regole.Swinteck ha affermato che la società utilizza anche strumenti di intelligenza artificiale per rilevare informazioni personali potenzialmente sensibili."Quando le aziende lo fanno, il nostro meccanismo di filtraggio rimuove tutti i dati potenzialmente sensibili rilevati prima che i dati possano essere archiviati nei nostri sistemi pubblicitari", ha affermato Swinteck.L'azienda non ha risposto direttamente alla domanda se i dati sugli studenti inseriti su studentaid.gov sarebbero stati considerati sensibili.Quando il sito Web di un'azienda utilizza il pixel, l'azienda potrebbe cercare di comprendere il comportamento dei visitatori, ad esempio quali acquisti fanno gli utenti o quali pagine visitano.Tali informazioni possono essere utili se un'azienda desidera raggiungere in seguito i clienti che hanno acquistato un determinato prodotto, ad esempio.Sebbene ci sia un potenziale vantaggio per i siti Web che posizionano il pixel sulle loro pagine, non è chiaro esattamente come i dati dei visitatori raccolti al di fuori di Facebook vengano successivamente utilizzati da Meta.Un documento interno di Facebook scritto dagli ingegneri dell'azienda e pubblicato questa settimana da Vice ha suggerito che anche Facebook stesso spesso non può dire dove vanno a finire i dati che raccoglie."Non abbiamo un livello adeguato di controllo e spiegabilità su come i nostri sistemi utilizzano i dati, e quindi non possiamo apportare con sicurezza modifiche alle politiche controllate o impegni esterni come 'non useremo i dati X per lo scopo Y'", il documento disse.Un anonimo portavoce di Facebook ha detto a Vice in un'e-mail che il documento "non descrive i nostri ampi processi e controlli per conformarsi alle normative sulla privacy... Le nuove normative sulla privacy in tutto il mondo introducono requisiti diversi e questo documento riflette le soluzioni tecniche che stiamo costruendo per scalare il misure attuali che abbiamo adottato per gestire i dati e adempiere ai nostri obblighi”.Perché si scopre che muoversi velocemente e rompere le cose ha rotto alcune cose super importanti.Il modo in cui Facebook tiene traccia degli utenti al di fuori di Facebook ha suscitato preoccupazione nei legislatori in passato.Quando il CEO Mark Zuckerberg è stato invitato a testimoniare davanti al Congresso nel 2018, ad esempio, un membro del Congresso ha interrogato il fondatore su quanti e che tipo di dati l'azienda detiene sugli utenti non Facebook, incluso se il servizio mantiene la cosiddetta "ombra profili”: fascicoli di informazioni sui non utenti di Facebook.Zuckerberg ha risposto che la società detiene i dati sui non utenti per "scopi di sicurezza", come impedire la raccolta di dati da parte di terzi, e in seguito ha evitato di rispondere direttamente a una domanda simile del Parlamento europeo, affermando che i non utenti potrebbero cancellare le proprie informazioni.Zuckerberg non ha specificato esattamente quali informazioni l'azienda raccoglie su di loro.(Gli utenti di Facebook possono visualizzare le impostazioni del loro account per vedere quali inserzionisti li prendono di mira, ma le informazioni non descrivono in dettaglio come quegli inserzionisti sono entrati in possesso delle informazioni degli utenti o quali informazioni Facebook ha sugli utenti che hanno fatto sì che gli inserzionisti li prendessero di mira.)Swinteck ha rifiutato di rispondere alle domande su come i dati raccolti tramite il pixel vengono utilizzati per informare altre parti degli algoritmi di targeting degli annunci di Facebook.I termini di servizio di Meta, nel frattempo, affermano che l'azienda raggruppa i dati raccolti da strumenti come il pixel con altri punti dati per migliorare l'efficacia dei modelli di pubblicazione degli annunci e per determinare la pertinenza degli annunci per le persone.Ma praticamente qualsiasi utente web che naviga in Internet corre il rischio di rimanere intrappolato nel meccanismo pubblicitario di Facebook, dicono gli esperti, anche mentre fa qualcosa di apparentemente privato come richiedere l'aiuto agli studenti."Tutti i tipi di società con cui non hai alcuna affiliazione, sia perché non hai un account con loro o perché non hai effettuato l'accesso, potrebbero raccogliere informazioni su di te", ha detto Kelley."Perché l'ecosistema consente quel tipo di condivisione dei dati e lo premia".Questa storia è stata pubblicata in collaborazione con Chalkbeat, un'organizzazione di notizie senza scopo di lucro che si occupa di istruzione pubblica.Iscriviti alle sue newsletter qui.Questo articolo è stato aggiornato per riflettere una dichiarazione inviata a The Markup dal Dipartimento dell'Istruzione degli Stati Uniti dopo la pubblicazione.Una versione precedente di questo articolo si riferiva erroneamente al Dipartimento dell'Istruzione come DOE.Come abbiamo fatto?Giornalismo indipendente.Competenza tecnologica.Analisi guidata dai dati.E tu.Questo è ciò che guida The Markup e ciò che lo rende la redazione senza fini di lucro senza precedenti per l'utilizzo della tecnologia per tenere conto della tecnologia.Il supporto dei lettori è un elemento essenziale della nostra equazione.Costruire un futuro migliore non è solo possibile, sta accadendo proprio ora, grazie a te.Domanda di aiuto agli studenti online?Facebook ti ha vistoDalla serie — Pixel Hunt e InvestigazioniSurya Mattu Senior Data Engineer e Investigative Data JournalistSiamo felici di rendere questa storia disponibile per la ripubblicazione gratuita alle condizioni di una licenza Creative Commons Attribuzione-Non commerciale-Nessun derivato.Si prega di attenersi a quanto segue:Prospettive di tecnologia e privacy da tutto il mondoLa carrellata di dati importanti di questa settimanaProspettive di tecnologia e privacy da tutto il mondoI tuoi contributi ci aiutano a indagare su come la tecnologia influenza la nostra società.Iscriviti per ricevere la newsletter di The Markup nella tua casella di posta ogni sabato.