Kľúčové poznatky
- FTC varovala spoločnosti a aplikácie pred zneužitím údajov, ktoré zhromažďujú o svojich používateľoch.
- Tiež prisľúbila opatrenia proti takýmto páchateľom a tým, ktorí nepravdivo tvrdia o zhromažďovaní údajov.
- Odborníci z priemyslu tento krok vítajú a tvrdia, že ovládnutie páchateľov bude veľkou podporou pri zabezpečení súkromia ľudí.
Federálna obchodná komisia (FTC) nechce, aby aplikácie mohli narúšať vaše súkromie. V stroho formulovanom liste FTC varovala, že prijme prísne opatrenia, ak zistí, že technologické spoločnosti a aplikácie nelegálne používajú a zdieľajú citlivé údaje svojich používateľov. Tiež sa zaviazala, že výrazne klesne, ak pristihne spoločnosti alebo aplikácie, ktoré nepravdivo tvrdia o anonymizácii údajov.
„Záväzok FTC presadzovať zákony o ochrane osobných údajov vo všetkých inteligentných zariadeniach a aplikáciách je fantastickou správou pre spotrebiteľov,“Tony Pepper, generálny riaditeľ dodávateľa zabezpečenia Egress, povedal Lifewire prostredníctvom e-mailu: „Každá spoločnosť, u ktorej sa zistí porušenie, môže očakávať, že bude čeliť dôsledky stanovené v zákone, ktorý porušili, ako je hrozba súdneho zákazu a finančné sankcie.“
Pre ľudí
V liste Kristin Cohenová, úradujúca zástupkyňa riaditeľa pre ochranu súkromia a identity FTC, vysvetlila, že presná poloha osoby a informácie o jej zdraví sú dve z najcitlivejších kategórií údajov, ktoré často zhromažďujú pripojené zariadenia, vrátane smartfónov, inteligentných áut a nositeľných zariadení.
Dokonca aj samy osebe takéto údaje predstavujú „nevyčísliteľné riziko“pre súkromie osoby, zdôvodnil Cohen a dodal, že keď sa skombinujú na účely zarábania peňazí, riziko narastie do „bezprecedentného narušenia.“
„Zatiaľ čo mnohí spotrebitelia môžu s radosťou ponúkať svoje údaje o polohe výmenou za rady o najrýchlejšej ceste domov v reálnom čase z davových zdrojov, pravdepodobne si myslia inak, keď majú svoju tenko skrytú online identitu spojenú s frekvenciou ich návštev. terapeutovi alebo lekárovi s rakovinou,“vysvetlil Cohen, čím ilustroval druh zneužitia, o ktorom FTC hovorí.
Trénovala svoje zbrane na agregátoroch údajov a makléroch, ktorí zbierajú informácie z viacerých zdrojov, aby ich predali uchádzačovi s najvyššou ponukou, a poukázala na svoju štúdiu z roku 2014, ktorá poukázala na to, že sprostredkovatelia údajov môžu používať údaje na vytváranie citlivých záverov, ako je kategorizácia spotrebiteľa ako "nastávajúci rodič."
Gil Dabah, spoluzakladateľ a generálny riaditeľ spoločnosti Piiano, spoločnosti, ktorá pomáha chrániť PII zákazníkov tým, že pomáha vývojárom dodržiavať meniace sa predpisy o ochrane súkromia, je presvedčený, že držať organizácie pri ohni za ochranu súkromia je správny prístup.
"Myslí si niekto, kto nie je právnik, že si ľudia prečítajú informácie o ochrane osobných údajov a zvážia svoje riziká v porovnaní s rýchlym prístupom k aplikácii?" spýtal sa Dabah rétoricky Lifewire. "Ako keby dokonca pochopili riziká."
Dôležitejšie je, že Dabah tvrdí, že správne zabezpečenie takýchto citlivých údajov je náročné, a tlieska FTC za to, že poukázala na to, že samotná „anonymizácia“nestačí na ochranu osobných identifikačných údajov (PII) o ľuďoch.
Sila ľudí
Pridaním určitého kontextu Pepper poukázal na to, že zmeny v zákonoch o ochrane osobných údajov v posledných rokoch posadili spotrebiteľov na sedadlo vodiča.
„Uznávajúc hodnotu a komoditizáciu osobných údajov, nové a aktualizované zákony dávajú spotrebiteľom späť kontrolu nad ich osobnými údajmi,“poznamenal Pepper, „prostredníctvom aspektov, ako je informovaný súhlas o tom, aké údaje sa zhromažďujú, väčšia transparentnosť ako sa údaje používajú a zdieľajú a práva na anonymizáciu, úpravu a vymazanie údajov.“
S odvolaním sa na Cohenovu poznámku dodáva, že, žiaľ, nie každá spoločnosť hrá podľa týchto pravidiel.
Pri vysvetľovaní obáv FTC Pepper hovorí, že pre začiatok ide o províziu po aplikáciách, ktoré zhromažďujú „príliš veľa“údajov o svojich používateľoch, napríklad sledujú polohu jednotlivca, aj keď aplikáciu aktívne nepoužíva a ísť proti povoleniam, ktoré nastavili.
Ďalej prichádzajú spoločnosti, ktoré opätovne identifikujú jednotlivcov za účelom finančného zisku, ako sú poskytovatelia zdravia alebo fitness, ktorí kombinujú geografické údaje s údajmi o zdravotných aplikáciách s cieľom zacieliť miestnych služieb alebo ponúk na konkrétnych jednotlivcov.
Uznávajúc hodnotu a komoditizáciu osobných údajov, nové a aktualizované zákony dávajú spotrebiteľom späť kontrolu nad ich osobnými údajmi.
„Toto nové oznámenie FTC pomáha pri presadzovaní, keď sú údaje vedome zdieľané, ale porušujú zákony na ochranu súkromia,“povedal Lior Yaari, generálny riaditeľ a spoluzakladateľ Grip Security, e-mailom Lifewire. „Ešte väčším problémom však je, keď spoločnosti nevedomky zdieľajú alebo nesprávne narábajú s údajmi, ktoré porušujú práva spotrebiteľov na súkromie.“
Na základe toho Dimitri Shelest, zakladateľ a generálny riaditeľ spoločnosti OneRep, spoločnosti zaoberajúcej sa ochranou súkromia online, ktorá pomáha ľuďom odstraňovať ich citlivé informácie z internetu, tvrdil, že sú potrebné zákony regulujúce sociálne médiá a veľké technológie, ktoré pomáhajú sprievodcu, ako poskytovatelia technológií spravujú súkromie ľudí.
„Tieto spoločnosti sa prirodzene riadia komerčnými záujmami a našou úlohou je zaviesť legislatívu na riadenie spoločensky dôležitých otázok, ako je ochrana súkromia spotrebiteľov a zabránenie manipulácii s informáciami, ktoré ovplyvňujú postoje verejnosti,“uviedol Shelest. „Akýkoľvek druh [činnosti], ktorá pomôže obhajovať spotrebiteľov, je silným krokom správnym smerom.“
