Американската агенция очаква коментари относно вредите от събирането, анализирането и монетизирането на информация за хората
Какви мерки използват компаниите за защита на потребителските данни? е един от въпросите, който задава Федералната комисия по търговия (FTC) и очаква отговори. Вчера агенцията съобщи, че работи по създаване на правила за справяне с търговското наблюдение и слабата сигурност на данните
Търговското наблюдение е бизнес за събиране, анализиране и печалба от информация за хората. Масовото наблюдение повиши рисковете и залозите от пробиви на данни, измама, манипулация и други злоупотреби.
Предварителното известие на Федералната търговска комисия за предложение за създаване на правила търси обществен коментар относно вредите, произтичащи от търговско наблюдение и дали са необходими нови правила за защита на поверителността и информацията на хората.
„Фирмите вече събират лични данни за лица в огромен мащаб и в зашеметяващ набор от контексти“, каза председателят на FTC Лина М. Хан. „Нарастващата цифровизация на нашата икономика – съчетана с бизнес модели, които могат да стимулират безкрайно прехвърляне на чувствителни потребителски данни и огромно разширяване на начина на използване на тези данни – означава, че потенциално незаконните практики може да преобладават. Нашата цел днес е да започнем да изграждаме солиден публичен архив, за да информираме дали Федералната комисия по търговия трябва да издаде правила за справяне с практиките за търговско наблюдение и сигурност на данните и как тези правила потенциално трябва да изглеждат.
Бизнесът с търговско наблюдение може да стимулира компаниите да събират огромно количество потребителска информация, само малка част от която потребителите споделят проактивно. Съобщава се, че компаниите наблюдават потребителите, докато са свързани с интернет – всеки аспект от тяхната онлайн дейност, техните семейни и приятелски мрежи, история на сърфиране и покупки, местоположение и физически движения, както и широк набор от други лични данни.
Компаниите използват алгоритми и автоматизирани системи, за да анализират информацията, която събират. И те правят пари, като продават информация чрез масивния, непрозрачен пазар за потребителски данни, като я използват за поставяне на поведенчески реклами или я използват, за да продават повече продукти.
Федералната комисия по търговия търси коментари относно широк кръг опасения относно практиките за търговско наблюдение. Например, някои компании не успяват да осигурят адекватно огромното количество потребителски данни, които събират, излагайки тази информация на риск за хакери и крадци на данни. Има все повече доказателства, че някои услуги, базирани на наблюдение, могат да бъдат пристрастяващи към децата и да доведат до голямо разнообразие от психични и социални вреди.
Въпреки че се знае много малко за автоматизираните системи, които анализират данните, събирани от компаниите, изследванията показват, че тези алгоритми са склонни към грешки, пристрастия и неточности. В резултат на това търговските практики за наблюдение могат да дискриминират потребителите въз основа на защитени от закона характеристики като раса, пол, религия и възраст, което накърнява способността им да получат жилище, кредит, работа или други критични нужди.
Други опасения произтичат от начините, по които компаниите затрудняват избягването на търговското наблюдение. Някои компании изискват от хората да се регистрират за наблюдение като условие за услуга. Потребителите, които не желаят личната им информация да бъде споделяна с други страни, може да получат отказ на услуга или да бъдат задължени да платят премия, за да запазят личната си информация поверителна. След като потребителите се регистрират, компаниите могат да променят условията си за поверителност в бъдеще, за да позволят по-разширено наблюдение. Компаниите все повече използват тъмни модели или маркетинг, за да повлияят или принудят потребителите да споделят лична информация.
През последните две десетилетия Федералната комисия по търговия използва съществуващите си правомощия съгласно Закона за FTC, за да предприеме стотици принудителни действия срещу компании за нарушения на поверителността и сигурността на данните. Те включват случаи, включващи споделяне на свързани със здравето данни с трети страни, събиране и споделяне на чувствителни данни за гледане на телевизия за целенасочена реклама и неприлагане на разумни мерки за сигурност за защита на чувствителни лични данни, като например номера на социално осигуряване.
Досегашната работа на FTC обаче предполага, че прилагането само на Закона за FTC може да не е достатъчно за защита на потребителите. Способността на FTC да възпира незаконно поведение е ограничена, тъй като агенцията обикновено няма правомощия да търси финансови санкции за първоначални нарушения на Закона за FTC. За разлика от това, правилата, които установяват ясни изисквания за поверителност и сигурност на данните във всички области и предоставят на Комисията правомощието да търси финансови санкции за нарушения за първи път, биха могли да стимулират всички компании да инвестират по-последователно в съвместими практики.
Информация за това как да подадете коментари относно предварителното известие на FTC за предложено създаване на правила е включена в известието на Федералния регистър . Крайният срок за изпращане на коментари ще бъде 60 дни след публикуването на известието във Федералния регистър през следващите дни. Изпратените коментари ще бъдат публикувани на Regulations.gov.