Глобална контрола приватности: Заштитите своје податке једним кликом

Кад год посетите веб локацију, она покреће ланац модула који су програмирани да извуку максимум из ваших података. У многим случајевима то значи да се ваши лични подаци стављају на продају и продају оглашивачима, маркетиншким фирмама и брокерима података. Само прошле године, Америчке компаније су потрошиле скоро 12 милијарди долара за прибављање таквих података о публици трећих страна.

Садржај

  • Знак који се не продаје на вашим приватним подацима
  • Успех тамо где није успело
  • Још не сребрни метак: дуг, напоран пут пред нама

Свеобухватни нови закон о приватности Калифорније, Калифорнијски закон о приватности потрошача (ЦЦПА) — који је ступио на снагу на почетку ове године — жели да сузбије ову праксу нудећи Калифорнијцима право да одустану од продаје својих података. Предузећа под овом јурисдикцијом су такође законски обавезна да на својим веб локацијама имају опцију која дозвољава посетиоци да лако испуне овај захтев за непродају, а они који не могу да се суоче са казнама и службеним упити.

Препоручени видео снимци

Али, наравно, нико не жели да се бави другим дугметом или искачућим прозором сваки пут када посети веб локацију. Ту долази иницијатива за глобалну контролу приватности (ГПЦ).

Знак који се не продаје на вашим приватним подацима

Глобална контрола приватности, коју је развила група компанија и истраживача фокусираних на приватност, представља технички стандард који ће делује као глобално подешавање тако да можете да одустанете од продаје својих података свуда на интернету уз помоћ уобичајеног прекидач. Овај алат ће се уградити у ваш претраживач и послати сигнал веб локацијама које су усаглашене са ЦЦПА и рећи им да не желите да се ваши лични подаци продају.

ГПЦ, који је тренутно у бета верзији, још увек се не примењује према ЦЦПА закону. Али у недавном сведочењу, државни тужилац Калифорније Ксавијер Бесера је детаљно описао одредбу у овом закону која би на крају олакшала глобално искључење као што је Глобална контрола приватности. Касније, у а твеет и у изјави за Дигитал Трендс, Бецерра је даље признала и изразила подршку Глобалној контроли приватности.

Овај предложени стандард је први корак ка смисленој глобалној контроли приватности која ће потрошачима учинити једноставним и лаким да остваре своја права приватности на мрежи.
#Приватност података је будућност, и ја сам одушевљен што видим талас иновација у овом простору.

— Гзавије Бесера (@АГБецерра) 7. октобар 2020

„Верујемо да би добијање приватности на мрежи требало да буде једноставно и доступно свима, тачка“, Петер Долањски, рекао је за Дигитал директор производа ДуцкДуцкГо, један од првих који подржавају глобалну контролу приватности Трендови. „Глобална контрола приватности додаје додатни слој заштите приватности који је једноставно омогућити и предвиђено да буде подржано правним спровођењем, почевши од ЦЦПА и проширивши се на друге јурисдикције преко време."

Успех тамо где није успело

„Правно“ је заиста кључна реч овде. Годинама, заговорници приватности воде рат против интернета и компанија за пренос података како би осигурали фундаменталне безбедносна права и супротставити се инвазивним онлајн праксама које комерцијализују приватност људи информације. Међутим, без закона који би их подржао, већина ових напора је пропала или је постигла само резултате са малим утицајем.

Деценијско стара спецификација До Нот Трацк је оличење овога. Пошто закон никада није био обавезан, у стварности није ништа урадио и предузећа су га једноставно игнорисала и наставила да прати кориснике како им је воља. На крају су многе технолошке компаније попут Апплеа једноставно одустале и чак су уклониле опцију Не прати из својих услуга.

Чак и да је До Нот Трацк прошао, никада није имао технолошку инфраструктуру која је била потребна да би била заиста ефикасна. Будимо реални: колико често се трудимо да читамо упозорења и потврде Опште уредбе о заштити података (ГДПР) које нам шаљу веб-сајтови? У ствари, студија компаније ДатаГраил открила је да је од када је ЦЦПА почео са радом 1. јануара 2020., послата су само 82 захтева „не продајте“ на сваки милион података о потрошачима.

Глобална контрола приватности теоретски не пати од ниједног од ових проблема. Већ има правну окосницу у Калифорнији, а прихваћена је од стране значајне групе организација, укључујући Мозилла, Браве, Елецтрониц Фронтиер Фоундатион (ЕФФ), Аутоматтиц (ВордПресс и Тумблр), Тхе Нев Иорк Тимес и више.

Пошто ГПЦ сигнал ради аутоматски у позадини, људи неће морати сами да траже и мењају опцију. У свом бета издању, Глобална контрола приватности је уведена на неколико платформи, а можете је испробати данас на ДуцкДуцкГо, Браве, Гоогле Цхроме (захваљујући ЕФФ-овом додатку, тзв. Приваци Бадгер), и још.

Приваци Бадгер Глобална контрола приватности

Келвин Колман, извршни директор Националне алијансе за сајбер безбедност (НЦСА), верује да ГПЦ правни бафери ће му помоћи да легитимише своје циљеве, за разлику од „Не прати“ који је „уведен у вакуум.”

„С обзиром да ЦЦПА и ГДПР постоје као правни преседани, компаније су принуђене да се крећу кроз минско поље проблема усклађености и великих казни ако не воде рачуна о томе како рукују корисничким подацима. Ово ствара већи подстицај за прихватање ГПЦ-а на дуге стазе“, рекао је Цолеман.

Још не сребрни метак: дуг, напоран пут пред нама

Међутим, истраживачи безбедности упозоравају да ће проћи године пре Глобалне контроле приватности материјализује у широком обиму, а чак и тада, можда неће бити сребрни метак за нечувене онлајн злоупотребе података. Што је још важније, правни обим ГПЦ-а, под претпоставком да је везан у ЦЦПА, ограничен је на Калифорнију. Поврх тога, то се не односи на податке који се деле са непрофитним организацијама, владиним агенцијама и предузећима која остварују мање од 25 милиона долара прихода.

Себастијан Зимек, један од оснивача ГПЦ-а и професор информатике на Универзитету Веслијан, остаје оптимиста и тврди да иако је Калифорнија тренутно велики случај употребе, технологија која стоји иза тога је независна од закона и може се савијати тако да има различите правне обавезе у зависности од тога како друге јурисдикције састављају своје законодавство о приватности у будућност.

Долањски из компаније ДуцкДуцкГо додаје да конзорцијум такође разговара са „различитим странама у Европској унији“ да интегрише Глобалну контролу приватности са ГДПР-ом.

Европски супервизор за заштиту података, званични надзорник приватности ГДПР-а, није коментарисао да ли истражује ГПЦ партнерства, али је у саопштењу рекао да поздравља „Иницијативе оријентисане на приватност које могу имати позитиван утицај на одрживију дигиталну економију и које промовишу конкуренцију у области технологије у ери растућег дигитализација“.

Још један недостатак који би могао да осакати успех ГПЦ-а је да ако се не активира на свакој од ваших сесија прегледања на свим вашим уређајима, то ће имати мали утицај на вашу приватност на мрежи. Видите, сигнал Глобалне контроле приватности се емитује сваки пут када посетите веб локацију. Није универзално активиран на вашем профилу.

„Наше информације су у опасности више него икад, а ГПЦ би могао бити одскочна даска која нам је потребна да омогућимо будућност у којој је приватност законско право, а не лични избор.

Тако, на пример, можете замолити одређену локацију на вашем рачунару да не продаје ваше податке помоћу ГПЦ-а. Али када поново одете на ту локацију на свом телефону, где ГПЦ можда још није доступан, предузеће може слободно да злоупотреби ваше приватне податке.

Петер Снидер, виши истраживач приватности у Храбро, види ГПЦ као подлогу и нада се да ће га одговорне веб странице, компаније и оглашивачи користити „као део вишеструког приступа како би били сигурни да ће етички и одговорно поштују кориснике и приватност корисника” укључујући аутоматску примену на све сесије ако посетилац има налог са њих.

Затим постоји конфликтно питање. Шта ако сајт већ има вашу сагласност за продају ваших приватних података у својој политици приватности?

Како се ГПЦ прилагођава мрежи захтева за дозволе и искачуће веб странице остаје да се види када се још учесника укључи. Али Зиммецк сугерише да ће то зависити од закона. ЦЦПА, на пример, налаже да предузећа морају поштовати сигнал за одустајање без обзира на све и, ако је потребно, обавестити или допрети до клијента како би решили све специфичне спорове.

Упркос својим недостацима, Глобална контрола приватности изгледа обећавајуће и потенцијално најбољи начин да се смањи злоупотреба података на мрежи. Наше информације су у опасности више него икад, а ГПЦ би могао бити одскочна даска која нам је потребна да омогућимо будућност у којој је приватност законско право, а не лични избор.

„Све док не постоји шири колектив издавача, предузећа и веб локација – заједно са довољна правна примена — ГПЦ ће и даље бити идеал са ограниченим дометом“, рекли су из НЦСА Цолеман. "Али тај идеал показује стварно обећање у односу на веће усвајање."