แผน 'ความเป็นส่วนตัวตามการออกแบบ' ของ FTC: สิ่งที่คุณต้องรู้

คณะกรรมาธิการการค้าของรัฐบาลกลาง (FTC) ปล่อยแล้ว วันนี้เป็นรายงานขั้นสุดท้ายเกี่ยวกับความเป็นส่วนตัว รายงานเบื้องต้นฉบับปรับปรุงและปรับปรุงที่ FTC เผยแพร่ในเดือนธันวาคม 2010 รายงานใหม่ (ไฟล์ PDF) ซึ่งมีชื่อเรียกว่า “การปกป้องความเป็นส่วนตัวของผู้บริโภคในยุคของการเปลี่ยนแปลงอย่างรวดเร็ว” สรุปกฎหมายที่เกี่ยวข้องกับ หนังสือเกี่ยวกับความเป็นส่วนตัวของผู้ใช้ และรายละเอียดกรอบการทำงานสำหรับวิธีที่ธุรกิจในสหรัฐฯ สามารถปกป้องผู้ใช้ได้ดียิ่งขึ้น ข้อมูล. แม้ว่ารายงานจะไม่ได้กำหนดกฎเกณฑ์ใหม่ใดๆ แต่ก็มีเนื้อหาที่ครอบคลุมว่ารัฐบาลกลางพยายามจัดการกับความเป็นส่วนตัวในยุคเว็บและแอปพลิเคชันอย่างไร แทนที่จะทำให้คุณอ่านรายงานฉบับเต็ม นี่คือรายละเอียดส่วนที่สำคัญที่สุดที่อาจส่งผลต่อชีวิตออนไลน์ของคุณ

ใครเข้าใครออก

กรอบนโยบายที่กำหนดโดย FTC ใช้กับบริษัทเกือบทั้งหมด “ที่รวบรวมหรือใช้ข้อมูลผู้บริโภคที่สามารถเชื่อมโยงอย่างสมเหตุสมผลกับผู้บริโภครายใดรายหนึ่ง คอมพิวเตอร์หรืออุปกรณ์อื่นๆ” เนื่องจากภาระทางการเงินของข้อเสนอในงานชื่อเสียง FTC ได้อัปเดตรายงานฉบับสุดท้ายนี้เพื่อไม่รวมธุรกิจที่ รวบรวมข้อมูลจากลูกค้าน้อยกว่า 5,000 รายต่อปี และไม่ "แบ่งปันข้อมูลกับบุคคลที่สาม" กล่าวอีกนัยหนึ่ง ข้อเสนอนี้ใช้กับบริการเกือบทุกประเภทนั้น คุณใช้.

ความเป็นส่วนตัวด้วยการออกแบบ

หัวใจสำคัญของคำแนะนำของ FTC คือบริษัทต่างๆ ควรสร้างการคุ้มครองความเป็นส่วนตัวให้กับธุรกิจและบริการของตนตั้งแต่ต้นจนจบ ซึ่งรวมถึง “ความปลอดภัยของข้อมูล ขีดจำกัดการรวบรวมที่เหมาะสม การเก็บรักษาและการกำจัดเสียง และความถูกต้องของข้อมูล” นอกจากนี้ FTC แนะนำให้บริษัทต่างๆ รักษามาตรฐานเหล่านี้สำหรับการจัดการข้อมูลตลอดอายุของผลิตภัณฑ์หรือ บริการ.

ห้ามติดตาม

แม้ว่าการขอให้ธุรกิจสร้างโดยคำนึงถึงความเป็นส่วนตัวถือเป็นคำแนะนำที่ดี แต่ก็ไม่สามารถตอบได้ทั้งหมด ธุรกิจที่ดำเนินธุรกิจอย่างเต็มกำลังอยู่แล้ว และแทบไม่ได้ช่วยปกป้องผู้ใช้เลย ตัวพวกเขาเอง. นั่นคือสิ่งที่ Do Not Track เข้ามา สำหรับผู้ที่อยู่ในความมืดมิด Do Not Track เป็นเทคโนโลยีที่ช่วยให้ผู้ใช้สามารถเลือกไม่รับการติดตามกิจกรรมบนเว็บโดยเว็บไซต์ที่พวกเขาไม่ได้เยี่ยมชมได้ FTC กล่าวว่าผู้ใช้เว็บจะมีตัวเลือก "ห้ามติดตาม" ที่ใช้งานง่ายและมีประสิทธิภาพภายในสิ้นปีนี้

เบราว์เซอร์: FTC กล่าวว่ามี "ความก้าวหน้าที่สำคัญ" ในด้านการดำเนินการ Do Not Track ด้วย Mozilla, Microsoft และ Apple ต่างออกเบราว์เซอร์เวอร์ชันอัปเดตพร้อมเทคโนโลยี Do Not Track สร้างขึ้นใน Firefox ของ Mozilla สำหรับ Android ยังมี Do Not Track อีกด้วย

พันธมิตรโฆษณาดิจิทัล: Digital Advertising Alliance หรือ DAA ซึ่งคิดเป็นประมาณร้อยละ 90 ของเว็บไซต์ทั้งหมดที่ใช้งาน การโฆษณาได้ตกลงที่จะเคารพ Do Not Track รวมถึงการตั้งค่าเบราว์เซอร์ที่ป้องกันข้อมูล ของสะสม. นอกจากนี้ DAA ได้สร้างไอคอนที่จะปรากฏในโฆษณาในเครือ DAA ซึ่งผู้ใช้สามารถคลิกเพื่อดูว่าข้อมูลประเภทใดที่ถูกรวบรวม สุดท้ายนี้ DAA ได้ตกลงที่จะจำกัดการใช้ข้อมูลที่เก็บรวบรวมในรายงานเครดิตและการตรวจสอบประวัตินายจ้างเป็นลำดับที่สอง

W3C: World Wide Web Consortium (W3C) ซึ่งเป็นหน่วยงานมาตรฐานสากลสำหรับอินเทอร์เน็ต ได้ตกลงที่จะทำงานเกี่ยวกับมาตรฐานที่พัฒนาโดยอุตสาหกรรม เทคโนโลยีสำหรับ Do Not Track ซึ่งจะทำให้ง่ายต่อการนำไปใช้ และหวังว่าจะลบล้างความจำเป็นของกฎหมายที่ต้องใช้ Do Not ติดตาม.

นโยบายความเป็นส่วนตัวที่ดีขึ้น

FTC สรุปว่านโยบายความเป็นส่วนตัวส่วนใหญ่ “โดยทั่วไปไม่มีประสิทธิภาพ” ในการอธิบายให้ผู้ใช้ทราบว่าพวกเขาส่งมอบข้อมูลประเภทใดให้กับบริษัทต่างๆ เนื่องจาก ส่วนใหญ่ “ยาวเกินไป เข้าใจยาก และขาดความสม่ำเสมอ” ด้วยเหตุนี้ FTC จึงเสนอว่านโยบายความเป็นส่วนตัวทั้งหมด “ควรชัดเจนยิ่งขึ้น สั้นลง และมากขึ้น” ได้มาตรฐาน” แนะนำให้ลดความซับซ้อนและย่อนโยบายความเป็นส่วนตัวโดยเฉพาะสำหรับบริการที่เข้าถึงได้ผ่านอุปกรณ์มือถือซึ่งมีขนาดเล็กกว่า หน้าจอ น่าเสียดายที่ในเวลานี้ มีความขัดแย้งกันอย่างกว้างขวางในอุตสาหกรรมเกี่ยวกับวิธีการบรรลุเป้าหมายนี้

เพิ่มความโปร่งใสให้กับนายหน้าข้อมูล

FTC กล่าวว่าจะผลักดัน “กฎหมายที่กำหนดเป้าหมาย” ที่จะกำหนดให้นายหน้าข้อมูลทั้งหมด — บริษัทลึกลับที่รวบรวมและขายข้อมูลที่น่าตกใจ (บางครั้ง ที่น่าหนักใจ) ช่วงของข้อมูลผู้ใช้ให้กับนักการตลาด องค์กรสื่อ รัฐบาล และอื่นๆ เพื่อให้ผู้ใช้สามารถดูว่าข้อมูลเป็นอย่างไรและเป็นอย่างไรได้ง่าย รวบรวม ส่วนหนึ่งของแผนนี้ คณะกรรมาธิการพยายามที่จะสร้างเว็บไซต์แบบรวมศูนย์ที่นายหน้าข้อมูลสามารถ "ระบุตัวตนได้ ผู้บริโภคและอธิบายวิธีที่พวกเขารวบรวมและใช้ข้อมูลผู้บริโภค” รวมถึงให้รายละเอียดว่าใครบ้างที่สามารถเข้าถึงข้อมูลนั้นได้ ข้อมูล.

นอกเหนือจากการช่วยให้ผู้ใช้เห็นว่าข้อมูลส่วนบุคคลใดถูกรวบรวมแล้ว FTC ยังเสนอให้ผู้ใช้สามารถเข้าถึงข้อมูลและแก้ไขข้อผิดพลาดหรือเปลี่ยนแปลงความไม่สอดคล้องกัน เช่นเดียวกับนโยบายความเป็นส่วนตัว บริษัทส่วนใหญ่ที่ FTC พูดคุยด้วยกล่าวว่านี่เป็นความคิดที่ดี แต่ไม่เห็นด้วยว่าจะทำให้สิ่งนี้เกิดขึ้นได้อย่างไร

บริษัทและองค์กรหลายแห่งที่ FTC พูดคุยด้วยต้องการจำกัดความสามารถของผู้ใช้ในการเข้าถึงเช่นกัน และแก้ไขข้อมูลทุกประเภท แทนที่จะจำกัดคุณสมบัตินี้สำหรับบันทึกทางการเงินและ "ความละเอียดอ่อน" อื่น ๆ ข้อมูล. พวกเขากล่าวว่าการให้ผู้ใช้สามารถเข้าถึงข้อมูลทั้งหมดจะมีค่าใช้จ่ายสูงเกินไป FTC ตกลงว่าการเข้าถึงข้อมูลควร "เป็นสัดส่วนกับความละเอียดอ่อนและวัตถุประสงค์ในการใช้ข้อมูล"

รายงานนี้จะเปลี่ยนแปลงอะไรหรือไม่

ไม่ใช่ด้วยตัวเอง ตามที่ FTC ระบุไว้อย่างชัดเจน ข้อเสนอนี้เป็นเพียงชุดแนวคิดว่าสิ่งต่างๆ ควรทำงานอย่างไร ไม่ใช่ชุดกฎเกณฑ์ ซึ่งหมายความว่ารายงานไม่มีผลกระทบโดยตรงต่อบริษัทหรือวิธีปฏิบัติต่อข้อมูลของคุณ ไม่มีการสร้างกลไกการบังคับใช้ อย่างไรก็ตาม จุดประสงค์คือการอธิบายให้อุตสาหกรรมเทคโนโลยีทราบถึงสิ่งที่รัฐบาลกลางคาดหวังให้พวกเขาทำด้วยความสมัครใจ และกฎหมายประเภทใดที่คณะกรรมาธิการหวังว่าสภาคองเกรสจะตราขึ้นเพื่อช่วยปกป้องผู้บริโภคจากข้อมูลที่กระตือรือร้น นักสะสม

เราขอแนะนำให้ทุกคนอ่านรายงานทั้งหมดให้จบ (ไฟล์ PDF) เอง — ยาวนิดหน่อยและอาจน่าเบื่อ แต่จะให้ภาพรวมที่ดีที่สุดเกี่ยวกับสถานะของความเป็นส่วนตัวออนไลน์ และทิศทางที่อาจมุ่งหน้าไป

คำแนะนำของบรรณาธิการ

• วูดูคืออะไร? นี่คือทุกสิ่งที่คุณจำเป็นต้องรู้
• ราศีตุลย์คืออะไร? นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับสกุลเงินดิจิทัลใหม่ของ Facebook