保护措施应当全面铺开。如果法律只对数据经纪商进行限制，大型企业还会在公司内部进行数据分析。检查和纠正数据的权力必须适当地扩展到公司层面。例如，客户在塔吉特公司购物时应当能够获知商店正在对他们建立怎样的档案。在发生2013年那样重创塔吉特公司的大量数据泄漏后他们将如何评估风险？就像医生必须给病人一份病历一样，我们的数据记录也需要接受公开审查。如果医院能够解决这个问题，大型公司也应该可以。如果大型公司对其客户和员工的健康状况非常感兴趣，那么它们也不应该拒绝执行健康隐私法条例。
黑客和数据入侵行为引发了另一个有关数据安全的关键问题。深深影响着我们日常生活的数据库是否通过合法手段收集而来？信用卡和社会安全号码在无人监管的“黑暗网络”上被疯狂贩卖。被泄露的健康、搜索查询或社交网络数据将出现于何时何地？数据经纪商会不会为了获得竞争优势而肆无忌惮地对其进行买卖？为了避免黑市上对被盗数据进行交易（也为了正确实施公平数据惯例法)，我们应当要求数据操控者对原始数据的来源进行记录，说明这些数据的收集、购买或交易状况。
黑箱社会The Black BoxSociety
204