211service.com
Il poliziotto per la privacy della FTC crolla
Il compito della Federal Trade Commission degli Stati Uniti è proteggere i consumatori da pratiche commerciali ingannevoli e sleali. E ultimamente, ingannevole e ingiusto ha iniziato a suonare come una buona descrizione del trattamento che i consumatori trovano su Internet.
Avvocato dei consumatori: David Vladeck della FTC ha intentato cause contro Google e Facebook per violazioni della privacy.
I social network e gli inserzionisti raccolgono enormi quantità di informazioni mentre le persone navigano sul Web. Eppure pochi consumatori comprendono, o addirittura leggono, i complessi accordi sulla privacy che sottoscrivono. Inoltre, anche alcune aziende Internet li ignorano completamente.
Di recente, la FTC di 1.100 dipendenti ha cercato di tenere a freno il comportamento aziendale rispetto alle informazioni personali online delle persone. Negli ultimi due anni, sono state multate i broker di dati come Spokeo e ha portato cause di alto profilo contro Facebook e Google per violazione delle promesse sulla privacy che le aziende hanno fatto a centinaia di milioni di consumatori.
La commissione si è comportata duramente. Ma la sua autorità è fondamentalmente limitata. Funziona in base a leggi, come il Fair Credit Reporting Act del 1970, che sono state approvate prima che gli inserzionisti potessero monitorare ciò che navighiamo online e prima che gli smartphone potessero individuare le nostre posizioni. La FTC ritiene che siano necessarie nuove e più ampie tutele dei consumatori.
L'agenzia ha negoziato con le aziende Internet su uno standard volontario noto come Do Not Track. L'idea è di dare ai consumatori la possibilità di scegliere di non essere seguiti sul Web mentre navigano (e per le aziende di fare promesse sulla privacy che la FTC può far rispettare). A marzo, i cinque commissari della FTC sono andati oltre, chiedendo al Congresso di approvare una nuova legislazione di base sulla privacy e sulla sicurezza dei dati che definisca le responsabilità delle aziende che raccolgono dati personali online o offline.
David Vladeck, un ex professore di legge e avvocato di lunga data con il gruppo di controllo dei consumatori Public Citizen, è diventato direttore del Bureau of Consumer Protection della FTC nel 2009. La scorsa settimana, ha parlato con Revisione della tecnologia editore aziendale Jessica Leber.
BAMBINI : Quali sono i rischi per i consumatori online?
Vladeck: Ce ne sono diversi. Abbiamo assistito a una migrazione delle frodi tradizionali su Internet. Solo negli ultimi 18 mesi, abbiamo bloccato tre truffe su Internet che hanno strappato ai consumatori quasi un miliardo di dollari. Un altro è la privacy. La FTC vuole garantire che i consumatori abbiano il controllo sulle proprie informazioni personali e dispongano di modi facili, efficaci e persistenti per esercitare tale controllo. Terzo, ci preoccupiamo degli attacchi dannosi (malware, spyware, spam) che minacciano di compromettere l'utilità e la sicurezza di Internet.
Hai intentato cause importanti contro Facebook e Google , e chiedi loro di sottoporsi a controlli ogni due anni fino al 2032. Qual è il significato di questi casi?
Questi sono esempi di azioni esecutive che abbiamo avviato per garantire che le aziende aderiscano alle promesse che fanno ai consumatori sulla privacy. Penso che l'impegno che Google e Facebook hanno preso sia davvero importante. I revisori entreranno e si assicureranno che stiano effettivamente rispettando gli impegni stabiliti nella loro politica sulla privacy. Gli audit sono progettati per assicurarsi che le aziende integrino la privacy in ogni fase dell'offerta di un prodotto o servizio. Ciò richiederà la spesa di molti soldi e molto tempo per le aziende che non hanno iniziato a fare le cose in questo modo. E penso sia giusto dire che né Facebook né Google lo hanno fatto.
Devono tornare indietro e ricostruire la loro attività in un modo che tenga conto della privacy. Penso che questi siano segnali importanti per l'industria. Questi sono i ragazzi più grandi del quartiere.
Sei arrivato alla FTC volendo cambiare il suo approccio alla privacy. Qual'era il problema?
Il nostro framework sulla privacy si è sviluppato principalmente prima dell'avvento di Internet. Ciò ha iniziato a logorarsi già quando Internet è diventato il principale mezzo di comunicazione. Le aziende svilupperebbero politiche sulla privacy. Sarebbe difficile trovarli su Internet. Sono stati scritti da avvocati come me che utilizzano le politiche sulla privacy non solo per parlare di come i dati verrebbero utilizzati e raccolti, ma anche per declinare ogni responsabilità e affrontare ogni piccolo accorgimento che l'azienda potrebbe voler affrontare.
Quando sono arrivato qui, penso che ci fosse la sensazione condivisa che il paradigma che era servito in un mondo di carta non si stesse traducendo molto bene in un mondo più digitale. Abbiamo cercato di cambiare questo paradigma per dipendere meno pesantemente da avvisi sulla privacy incomprensibili e per dare ai consumatori il controllo sui propri dati.
È per questo che la FTC ha chiesto al Congresso di approvare nuove leggi sulla privacy?
Abbiamo richiesto un'azione del Congresso in due ambiti. Uno è nella sicurezza dei dati. Parte della privacy è mantenere i dati al sicuro. Vediamo, di volta in volta, che le aziende detengono informazioni davvero sensibili e non prendono precauzioni ragionevoli per proteggere tali dati. Vogliamo che il Congresso ci dia l'autorità di imporre sanzioni civili alle aziende che non rispettano il loro obbligo di salvaguardare le informazioni dei consumatori. Più di recente, abbiamo esortato il Congresso a emanare una legislazione sulla privacy di base. Possiamo promuovere la protezione della privacy di base attraverso l'istruzione pubblica, l'elaborazione di politiche e l'applicazione. Ma la legislazione sulla privacy di base ci darebbe uno strumento più ampio. Sarebbe anche un lavoro migliore livellando il campo di gioco in modo che le aziende che rispettano la privacy non siano svantaggiate sul mercato.
Nel frattempo, la tua agenzia consigliato che le società Internet adottino volontariamente una politica Do Not Track. E se non lo fanno?
Ci auguriamo che l'industria, i produttori di browser e gli inserzionisti si siedano e trovino un regime Do Not Track che soddisfi i parametri che abbiamo stabilito. Penso che se non lo fanno, ci sono buone probabilità che il Congresso lo imponga da solo.
Come possiamo fidarci che le aziende rispetteranno il Do Not Track se è volontario?
Riteniamo che se un'azienda prende tale impegno e lo viola, saremo in grado di rilevarlo e ciò darà origine a un caso di applicazione. Abbiamo l'autorità di mantenere sostanzialmente le persone alle loro promesse sulla privacy. Abbiamo tecnologi nello staff che ci assicurano che ci sono già modi disponibili che noi e altri possiamo rilevare il tracciamento, non importa quanto sofisticato.
È per questo che hai assunto esperti di tecnologia?
Non credo che possiamo essere un'agenzia di controllo efficace a meno che non disponiamo della capacità tecnologica di rilevare e dimostrare in tribunale che ci sono violazioni. Circa due anni fa, abbiamo iniziato a costruire il primo laboratorio mobile forense, per esaminare i dispositivi mobili. La nostra preoccupazione è che stiamo assistendo sia alle violazioni della privacy che alle frodi migrare sugli smartphone. E volevamo la capacità non solo di capire che stavano accadendo, ma di acquisire prove in tempo reale che avremmo potuto utilizzare in un procedimento giudiziario. abbiamo dimostrato , ad esempio, che un'azienda di app per bambini stava raccogliendo i dati di geolocalizzazione dei bambini senza ottenere il consenso dei genitori.
Ma ci sono tonnellate di sfide. È disponibile un software standard che è possibile utilizzare per acquisire le prove per i normali computer. Per il momento, nei dispositivi mobili non ce n'è nessuno in grado di acquisire il tipo di ampia acquisizione di prove di cui abbiamo bisogno. Quindi abbiamo dovuto essere ingegnosi in termini di assemblaggio del nostro laboratorio.
Il laboratorio forense tiene d'occhio le app in generale o si concentra sulle indagini?
Stiamo facendo indagini, di cui non vi parleremo qui. Un esempio che ti dà un senso del lavoro: abbiamo fatto un report sulle app per bambini circa tre mesi fa. Abbiamo testato probabilmente 500 o 600 app.
Quali domande sulla privacy mobile pensi saranno importanti nel prossimo futuro?
Come sai, le persone all'estero ora usano i loro smartphone come portafogli. Quella tecnologia sta arrivando negli Stati Uniti e sta arrivando molto rapidamente. È ovviamente una grande comodità per i consumatori, ma ci sono seri problemi di privacy e sicurezza. Abbiamo anche tenuto un'enorme conferenza a maggio su ciò che chiamiamo divulgazioni dot-com. Cioè: come puoi divulgare efficacemente la [privacy] sul tuo smartphone, data la piccola proprietà immobiliare?
[Nota dell'editore: la FTC ha chiarito di non aver scaricato o testato le app per bambini. Come descritto nel suo rapporto, ha studiato le informative sulla privacy e le descrizioni di tali app.]