404 Media • 45일 전

톰슨로이터, 이민단속기관(ICE) 데이터 판매 인권 침해 조사 요구

IMP

7/10

핵심 요약

톰슨로이터 주주들이 미국 이민세관단속국(ICE)에 개인정보를 판매하여 인권 침해에 가담했는지 여부에 대한 이사회 차원의 독립적인 조사를 요구했습니다. 'CLEAR' 데이터베이스가 다른 감시 기술과 통합되어 불법 체류자 타겟팅 및 강제 추방에 악용될 수 있다는 보도가 잇따르면서 인권 및 법적 리스크에 대한 심각한 우려가 제기되고 있습니다.

번역된 본문

수요일, 톰슨로이터(Thomson Reuters)의 주주들은 회사 이사회에 제품이 인권 침해에 기여했는지 여부, 특히 톰슨로이터가 미국 이민세관단속국(ICE)에 개인정보를 지속적으로 판매하는 것과 관련된 조사를 시작할 것을 요구했다. 톰슨로이터는 개인의 이름, 주소, 자동차 등록 정보, 사회보장번호, 인종 및 민족에 대한 세부 정보를 포함할 수 있는 'CLEAR' 수사 데이터베이스에 대한 접근 권한을 판매한다. IT 전문 매체 404 Media는 CLEAR가 ICE의 단속 도구들과 어떻게 통합되어 사용되는지, 특히 ICE가 단속할 이웃 지역을 찾는 데 사용하는 도구와 연동되는 방식을 지속적으로 보도해 왔다.

이번 움직임은 ICE 및 국토안보부(DHS)와의 계약을 둘러싸고 회사에 가해지고 있는 압박이 점차 커지고 있음을 보여주는 최신 사례다. 이에 앞서 200명 이상의 톰슨로이터 직원들이 리더십에게 이러한 계약에 대한 우려를 표명하는 서한을 보내는 등 내부 항의가 있었다. 화요일 404 Media의 보도에 따르면, 톰슨로이터는 이 서한 전달을 주도한 직원을 해고한 것으로 최근 제기된 소송을 통해 밝혀졌다.

💡 톰슨로이터에 재직 중이거나 CLEAR에 대해 아는 내용이 있으신가요? 제보를 환영합니다. 업무용 기기가 아닌 개인 기기를 사용해 Signal(joseph.404)로 안전하게 메시지를 보내거나 joseph@404media.co로 이메일을 보내주세요.

BCGEU(B.C. General Employees' Union)가 작성하여 404 Media가 확인한 주주 제안서는 다음과 같이 명시하고 있다. "주주들은 톰슨로이터(TRI)의 제품이 다른 감시 기술과 결합되는 경우를 포함하여, 법 집행 기관에서 사용될 때 제품이 부정적인 인권 영향에 얼마나 기여할 수 있는지 평가하는 독립적인 인권 영향 평가를 이사회가 의뢰할 것을 요구한다." 톰슨로이터의 소수 주주인 BCGEU는 "평가는 법 집행 기관이나 이민 당국이 감시 도구를 집적하거나 통합하여 사용할 때 합리적으로 예측할 수 있는 위험을 다루고, 이러한 위험을 완화하기 위한 조치를 권고해야 한다"고 덧붙였다. 또한 작성된 보고서는 "기밀 유지 및 경쟁력 고려 사항을 조건으로 대중에 공개"될 것을 요구하고 있다.

이 주주 제안서는 404 Media의 조사 결과를 여러 차례 인용하고 있다. 1월, 404 Media는 팔란티어(Palantir)가 제작한 'ELITE(Enhanced Leads Identification & Targeting for Enforcement)'라는 도구의 존재를 폭로했다. 이 도구는 잠재적인 추방 대상을 지도에 표시하고, 각 개인에 대한 정보 파일을 띄우며, 개인의 주소에 대한 '신뢰도 점수(confidence score)'를 포함한다. 404 Media가 입수한 ELITE 사용자 가이드에 따르면 이러한 주소의 일부 출처에는 'CLEAR'가 포함되어 있다. 두 명의 DHS 내부 소식통은 이것이 구체적으로 톰슨로이터의 CLEAR를 가리킨다고 믿는다고 404 Media에 밝혔다.

주주 제안서는 또한 운전면허 데이터, 유권자 등록, 혼인 기록과 같은 톰슨로이터의 데이터가 모토로라(Motorola)의 차량 번호판 인식기 데이터와 어떻게 결합될 수 있는지 보여준 작년 11월의 404 Media 기사를 인용했다. ICE는 직원들에게 '모바일 컴패니언(Mobile Companion)'이라는 이 도구의 시연을 참관하도록 했다. 404 Media가 확인한 ICE 내부 자료에 따르면 "톰슨로이터의 CLEAR는 포괄적인 공개 및 독점 데이터를 모토로라 솔루션의 안전한 공유 데이터 네트워크에서 제공되는 전국 차량 번호판 데이터와 결합하여 차량과 관련된 수사를 한 차원 더 정교한 수준으로 끌어올리는 데 도움을 준다"고 설명하고 있다.

BCGEU의 주주 참여 및 책임 투자 책임자인 에마 풀만(Emma Pullman)은 404 메디어와의 이메일 인터뷰에서 다음과 같이 말했다. "공개되지 않은 것은 관리될 수 없습니다. 그렇기 때문에 우리는 톰슨로이터의 제품이 특히 법 집행 기관에서 사용되거나 다른 감시 기술과 통합될 때 인권 침해에 어떻게 기여할 수 있는지에 대한 독립적인 인권 영향 평가를 촉구하는 것입니다." 그녀는 "우리가 요구하는 것은 실용적인 투자자 실사(Due Diligence)입니다. 이것이 자본의 책임 있는 관리가 요구하는 바입니다"라고 덧붙였다.

BCGEU 제안서는 톰슨로이터가 ICE에 이러한 데이터를 제공함으로써 직면할 수 있는 법적 위험을 설명했다. "ICE의 이민 단속 활동은 여러 법적 소송의 대상이 되고 있습니다."

원문 보기

원문 보기 (영어)

On Wednesday shareholders in Thomson Reuters demanded the company’s board launch an investigation into whether its products have contributed to human rights violations, specifically with regards to Thomson Reuters’ ongoing sale of peoples’ personal data to Immigration and Customs Enforcement (ICE). Thomson Reuters sells access to the CLEAR investigative database, which can include peoples’ names, addresses, car registration information, Social Security numbers, and details on someone’s ethnicity. 404 Media has repeatedly shown how CLEAR is integrated with ICE tools, including one ICE uses to find neighborhoods to target. The move is the latest piece of growing pressure against the company concerning its contracts with ICE and the Department of Homeland Security (DHS). It follows an internal protest in which more than 200 Thomson Reuters employees sent leadership a letter expressing their concern with those contracts. As 404 Media reported on Tuesday , Thomson Reuters fired the worker who led that effort, according to a newly filed lawsuit. 💡 Do you work at Thomson Reuters or know anything else about CLEAR? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co. “Shareholders request the Board commission an independent human rights impact assessment evaluating the extent to which TRI’s [Thomson Reuters] products may contribute to adverse human rights impacts when used by law enforcement agencies, including when TRI’s products are combined with other surveillance technologies,” the shareholder proposal, written by the B.C. General Employees’ Union (BCGEU) and viewed by 404 Media, reads. BCGEU is a minority shareholder in Thomson Reuters. “The assessment should address reasonably foreseeable risks arising from aggregated or integrated use of surveillance tools by law enforcement or immigration authorities and recommend measures to mitigate such risks,” the proposal adds. It asks that any produced report “be publicly available, subject to confidentiality and competitive considerations.” The proposal repeatedly cites 404 Media’s investigations. In January 404 Media revealed the existence of a Palantir-made tool called Enhanced Leads Identification & Targeting for Enforcement or ELITE. That tool populates a map with potential deportation targets, brings up a dossier on each person, and includes a “confidence score” on each person’s address. An ELITE user guide 404 Media obtained said a source for some of those addresses includes “CLEAR.” Two DHS sources told 404 Media they believe this specifically refers to Thomson Reuters’ CLEAR. The shareholder proposal also cites a November 404 Media article which showed how data from Thomson Reuters, such as driver license data, voter registrations, and marriage records, can be combined with license plate reader data from Motorola. ICE invited staff to demos of the tool, called Mobile Companion. “Thomson Reuters CLEAR combines comprehensive public and proprietary data with nationwide license plate data from Motorola Solutions’ secure shared data network to help take vehicle-involved investigations to a more precise level,” internal ICE material viewed by 404 Media said. Emma Pullman, head of shareholder engagement and responsible investment for the BCGEU, told 404 Media in an email: “What is not disclosed cannot be managed, and that is why we are calling for an independent, human rights impact assessment of how Thomson Reuters’ products may contribute to human rights harms, particularly when used by law enforcement, and when the Company’s products are integrated with other surveillance technologies.” “What we are asking for is pragmatic investor due diligence. This is what responsible stewardship of capital demands,” she added. The BCGEU proposal laid out the legal risks Thomson Reuters may face by providing ICE with such data. “ICE’s immigration enforcement activities are the subject of multiple lawsuits in response to credible reports of unlawful and improper detentions, due process violations, surveillance of citizens, and deaths,” it said. “TRI faces compounding legal, reputational, and governance risks. TRI’s employees have spoken out publicly, which could impact TRI’s ability to deliver on its goals.” It also points to the United Nations Guiding Principles on Business and Human Rights, which Thomson Reuters says it endorses . The proposal says companies must conduct due diligence on “actual and potential impacts including where data may be accessed, used or repurposed beyond original intent,” and “direct and indirect impacts, including from business relationships.” Thomson Reuters did not immediately respond to a request for comment. About the author Joseph is an award-winning investigative journalist focused on generating impact. His work has triggered hundreds of millions of dollars worth of fines, shut down tech companies, and much more. More from Joseph Cox

개인정보 보호 데이터 윤리 인권 감시 기술 기업 지배구조