Plano ‘Privacy by Design’ da FTC: o que você precisa saber

privacidade da operadora-iq

A Comissão Federal de Comércio (FTC) lançado hoje o seu relatório final sobre privacidade. Uma versão atualizada e revisada do relatório preliminar divulgado pela FTC em dezembro de 2010, o novo relatório (pdf), apelidado de “Protegendo a privacidade do consumidor em uma era de mudanças rápidas”, descreve as leis que estão em vigor livros sobre privacidade do usuário e detalha uma estrutura de como as empresas dos EUA podem proteger melhor o usuário dados. Embora o relatório não estabeleça novas regras, ele fornece uma visão abrangente de como o governo federal está tentando controlar a privacidade na era da Web e dos aplicativos. Em vez de fazer você ler o relatório completo, aqui está uma análise das partes mais importantes que podem afetar sua vida online.

Quem está dentro, quem está fora

A estrutura política delineada pela FTC aplica-se a quase todas as empresas “que coletam ou usam dados de consumidores que podem ser razoavelmente vinculados a um consumidor específico, computador ou outro dispositivo.” Devido ao encargo financeiro das propostas do Famework, a FTC atualizou esta versão final do relatório para excluir negócios que colete dados de menos de 5.000 clientes por ano e não “compartilhe dados com terceiros”. Por outras palavras, a proposta aplica-se a quase todos os serviços que você usa.

Vídeos recomendados

Privacidade desde o design

No centro das recomendações da FTC está que as empresas devem incorporar proteções de privacidade nos seus negócios e serviços desde o início. Isso inclui “segurança de dados, limites razoáveis ​​de coleta, práticas sólidas de retenção e descarte e precisão dos dados”. Além disso, a FTC recomenda que as empresas mantenham estes padrões de gestão de dados durante a vida de um produto ou serviço.

Relacionado

  • Você tem um problema de privacidade, disse o comissário da FTC à Apple e ao Facebook

Não rastreie

Embora pedir às empresas que construam tendo a privacidade em mente seja definitivamente um bom conselho, ele não aborda todos os negócios que já estão funcionando com força total e pouco fazem para ajudar os usuários a proteger eles mesmos. É aí que entra o Do Not Track. Para aqueles que não sabem, Do Not Track é uma tecnologia que permite aos usuários optar por não ter sua atividade na Web rastreada por sites que não visitam. A FTC afirma que os usuários da Web terão uma opção Do Not Track “fácil de usar e eficaz” até o final deste ano.

Navegadores: A FTC afirma que “progresso significativo” foi feito na área de implementação do Do Not Track, com Mozilla, Microsoft e Apple lançam versões atualizadas de seus navegadores com tecnologia Do Not Track construídas em. O Firefox da Mozilla para Android também inclui Do Not Track.

Aliança de Publicidade Digital: A Digital Advertising Alliance, ou DAA, que representa cerca de 90% de todos os sites que usam publicidade, concordou em respeitar Do Not Track, bem como as configurações do navegador que impedem dados coleção. Além disso, a DAA criou um ícone que aparecerá em anúncios afiliados à DAA, no qual os usuários podem clicar para ver quais tipos de dados estão sendo coletados. Finalmente, a DAA concordou em limitar a utilização secundária dos dados recolhidos em relatórios de crédito e verificações de antecedentes dos empregadores.

W3C: O World Wide Web Consortium (W3C), o órgão internacional de padronização da Internet, concordou em trabalhar em um padrão desenvolvido pela indústria tecnologia para Do Not Track, o que facilitará sua implementação e, esperançosamente, negará a necessidade de uma lei que exija o uso de Do Not Acompanhar.

Melhores políticas de privacidade

A FTC conclui que a maioria das políticas de privacidade são “geralmente ineficazes” para explicar aos utilizadores que tipos de informações estão a fornecer às empresas porque a maioria é “muito longa, difícil de compreender e carece de uniformidade”. Por esta razão, a FTC propõe que todas as políticas de privacidade “devem ser mais claras, mais curtas e mais padronizado.” A simplificação e encurtamento das políticas de privacidade são especialmente recomendadas para serviços acessados ​​via dispositivos móveis, que possuem menores telas. Infelizmente, neste momento, há um amplo desacordo na indústria sobre como conseguir isso.

Maior transparência nos corretores de dados

A FTC afirma que promoverá uma “legislação específica” que exigirá que todos os corretores de dados – empresas obscuras que coletam e vendem uma quantidade impressionante (às vezes preocupante) gama de dados do usuário para profissionais de marketing, organizações de mídia, governo e outros – para tornar mais fácil para os usuários verem como e quais informações são coletados. Como parte deste plano, a Comissão procura criar um site centralizado onde os corretores de dados possam “identificar-se para consumidores e descrever como eles coletam e usam os dados do consumidor”, bem como fornecer detalhes sobre quem pode acessar esses Informação.

Além de permitir que os usuários vejam quais de seus dados pessoais são coletados, a FTC também propõe possibilitar que os usuários acessem os dados e corrijam erros ou alterem inconsistências. Tal como acontece com as políticas de privacidade, a maioria das empresas com quem a FTC conversou disse que esta era uma boa ideia, mas discordou sobre como fazer isso acontecer.

Muitas das empresas e organizações com as quais a FTC conversou também queriam limitar a capacidade de acesso dos usuários e editar todos os tipos de dados, restringindo esse recurso para registros financeiros e outros dados “sensíveis”. dados. Eles disseram que dar aos usuários a capacidade de acessar todos os dados seria muito caro. A FTC concorda que o acesso aos dados deve “ser proporcional à sensibilidade e à utilização pretendida dos dados”.

Este relatório mudará alguma coisa?

Não por si só. Como a FTC deixa claro, esta proposta é apenas isso – um conjunto de ideias sobre como as coisas deveriam funcionar, não um conjunto de regras. Isso significa que o relatório não tem repercussão direta para as empresas ou para a forma como seus dados são tratados; nenhum mecanismo de aplicação é estabelecido. Seu objetivo, porém, é explicar à indústria de tecnologia o que o governo federal espera que ela faça voluntariamente, e que tipo de legislação a Comissão espera que o Congresso aprove para ajudar a proteger os consumidores de dados zelosos colecionadores.

É altamente recomendável que todos leiam todo o relatório (pdf) por conta própria — é um pouco longo e provavelmente chato. Mas fornece a melhor visão do estado da privacidade online e para onde ela pode estar indo.

Recomendações dos Editores

  • O que é Vudu? Aqui está tudo o que você precisa saber
  • O que é Libra? Aqui está o que você precisa saber sobre a nova criptomoeda do Facebook