Plán FTC „Privacy by Design“: Čo potrebujete vedieť

Federálna obchodná komisia (FTC) prepustený dnes svoju záverečnú správu o súkromí. Aktualizovanú a revidovanú verziu predbežnej správy, ktorú FTC vydala v decembri 2010, novú správu (pdf), s názvom „Ochrana súkromia spotrebiteľov v ére rýchlych zmien“, načrtáva zákony, ktoré sa vzťahujú na knihy o súkromí používateľov a podrobnosti o rámci, ako môžu podniky v USA lepšie chrániť používateľov údajov. Aj keď správa nestanovuje žiadne nové pravidlá, poskytuje komplexný pohľad na to, ako sa federálna vláda snaží zvládnuť súkromie v ére webu a aplikácií. Namiesto toho, aby ste si prečítali celú správu, tu je rozpis najdôležitejších častí, ktoré by mohli mať vplyv na váš online život.

Kto je dnu, kto je mimo

Rámec politiky načrtnutý FTC sa vzťahuje na takmer všetky spoločnosti, „ktoré zhromažďujú alebo používajú spotrebiteľské údaje, ktoré možno primerane prepojiť s konkrétnym spotrebiteľom, počítač alebo iné zariadenie“. Kvôli finančnej záťaži návrhov v rámci programu Famework FTC aktualizovala túto konečnú verziu správy, aby vylúčila podniky, ktoré zhromažďovať údaje od menej ako 5 000 zákazníkov ročne a „nezdieľať údaje s tretími stranami“. Inými slovami, návrh sa vzťahuje na takmer každú službu používaš.

Ochrana súkromia už od návrhu

Základom odporúčaní FTC je, že spoločnosti by mali do svojich podnikov a služieb od základov zabudovať ochranu súkromia. To zahŕňa „bezpečnosť údajov, primerané limity zberu, správne postupy uchovávania a likvidácie a presnosť údajov“. Okrem toho FTC odporúča spoločnostiam zachovať tieto štandardy pre správu údajov počas životnosti produktu, resp služby.

Nepátraj

Aj keď žiadať podniky, aby budovali s ohľadom na súkromie, je určite dobrá rada, nerieši všetky firmy, ktoré sú už rozbehnuté a fungujú v plnej sile a málo pomáhajú používateľom chrániť sami. Tu prichádza na rad Do Not Track. Pre tých z vás, ktorí nie sú v tme, Do Not Track je technológia, ktorá používateľom umožňuje zrušiť sledovanie ich webovej aktivity webovými stránkami, ktoré nenavštevujú. FTC hovorí, že používatelia webu budú mať do konca tohto roka možnosť „jednoducho použiteľný a efektívny“ Nesledovať.

Prehliadače: FTC tvrdí, že v oblasti implementácie Do Not Track sa dosiahol „významný pokrok“. Mozilla, Microsoft a Apple vydávajú aktualizované verzie svojho prehliadača s technológiou Do Not Track zabudovaný. Firefox od Mozilly pre Android obsahuje aj funkciu Nesledovať.

Digital Advertising Alliance: Digital Advertising Alliance alebo DAA, ktorá predstavuje asi 90 percent všetkých webových stránok, ktoré používajú reklama, súhlasil s rešpektovaním funkcie Do Not Track, ako aj s nastaveniami prehliadača, ktoré bránia dátam zber. Okrem toho DAA vytvorilo ikonu, ktorá sa bude zobrazovať v reklamách pridružených k DAA, na ktorú môžu používatelia kliknúť, aby videli, aké typy údajov sa zhromažďujú. Nakoniec DAA súhlasila s obmedzením sekundárneho používania zozbieraných údajov v úverových správach a previerkach zamestnávateľov.

W3C: World Wide Web Consortium (W3C), medzinárodný štandardný orgán pre internet, súhlasil s prácou na štandarde vyvinutom v odvetví. technológiu pre Do Not Track, ktorá uľahčí jej implementáciu a dúfajme, že neguje potrebu zákona, ktorý vyžaduje používanie Do Not Sledovať.

Lepšie zásady ochrany osobných údajov

FTC dospela k záveru, že väčšina zásad ochrany osobných údajov je „vo všeobecnosti neúčinná“ pri vysvetľovaní používateľov, aké typy informácií odovzdávajú spoločnostiam, pretože väčšina z nich je „príliš dlhá, je ťažké ich pochopiť a chýba im jednotnosť“. Z tohto dôvodu FTC navrhuje, aby všetky zásady ochrany osobných údajov „by mali byť jasnejšie, kratšie a viac štandardizované.” Zjednodušenie a skrátenie zásad ochrany osobných údajov sa odporúča najmä pre služby, ku ktorým sa pristupuje cez mobilné zariadenia, ktoré majú menšie obrazovky. Žiaľ, v súčasnosti v tomto odvetví panuje široká nezhoda o tom, ako to dosiahnuť.

Zvýšená transparentnosť sprostredkovateľov údajov

FTC tvrdí, že bude presadzovať „cielenú legislatívu“, ktorá bude vyžadovať všetkých sprostredkovateľov údajov – tieňové spoločnosti, ktoré zhromažďujú a predávajú ohromujúce (niekedy znepokojujúce) rozsah používateľských údajov pre obchodníkov, mediálne organizácie, vládu a iné – aby používatelia jednoducho videli, ako a aké informácie zhromaždené. V rámci tohto plánu sa Komisia snaží vytvoriť centralizovanú webovú stránku, kde sa môžu sprostredkovatelia údajov „identifikovať spotrebiteľov a opíšte, ako zhromažďujú a používajú údaje o spotrebiteľoch,“ a tiež uveďte podrobnosti o tom, kto k nim má prístup informácie.

Okrem toho, že FTC umožní používateľom vidieť, aké z ich osobných údajov sa zhromažďujú, FTC tiež navrhuje umožniť používateľom prístup k údajom a opraviť chyby alebo zmeniť nezrovnalosti. Rovnako ako v prípade zásad ochrany osobných údajov väčšina spoločností, s ktorými FTC hovorila, uviedla, že je to dobrý nápad, ale nesúhlasili s tým, ako to dosiahnuť.

Mnohé spoločnosti a organizácie, s ktorými FTC hovorila, tiež chceli obmedziť prístup používateľov a upravovať všetky typy údajov, namiesto toho obmedziť túto funkciu na finančné záznamy a iné „citlivé“ údajov. Povedali, že poskytnúť používateľom možnosť prístupu ku všetkým údajom by bolo príliš nákladné. FTC súhlasí s tým, že prístup k údajom by mal byť „úmerný citlivosti a zamýšľanému použitiu údajov“.

Zmení niečo táto správa?

Nie sám od seba. Ako FTC objasňuje, tento návrh je len tým – súborom nápadov, ako by veci mali fungovať, nie súborom pravidiel. To znamená, že správa nemá žiadne priame dôsledky pre spoločnosti alebo spôsob, akým sa s vašimi údajmi zaobchádza; nie je vytvorený žiadny mechanizmus presadzovania. Jeho účelom je však vysvetliť technologickému priemyslu, čo od neho federálna vláda očakáva, že dobrovoľne urobia, a aké druhy právnych predpisov Komisia dúfa, že Kongres uzákoní, aby pomohol chrániť spotrebiteľov pred horlivými údajmi zberateľov.

Dôrazne odporúčame každému prečítať si celú správu (pdf) – je to trochu dlhé a pravdepodobne nudné. Poskytuje však najlepší pohľad na stav súkromia online a na to, kam môže smerovať.

Odporúčania redaktorov

• čo je Vudu? Tu je všetko, čo potrebujete vedieť
• Čo sú Váhy? Tu je to, čo potrebujete vedieť o novej kryptomene Facebooku