新しい米国のプライバシー法がGoogle、Facebook、メディアにどのように影響するか

私たちはどのような法律について話しているのですか?

提案 24 (カリフォルニア州プライバシー権法としても知られる)

2020 年プライバシーおよび法執行法(CPRA - カリフォルニア公記録法) は、2 年前に可決されたカリフォルニア州の重要なプライバシー法を拡張することを目的としています。カリフォルニア州民が新しい提案を承認する可能性は十分にある。この修正案は、彼らのプライバシー、特に社会保障番号、人種、宗教、健康情報などの機密データをより適切に保護する法律に書かれています。

カリフォルニアの決定がすべての州に影響を与えるのはなぜですか?

提案された法律は技術的に規制していますがカリフォルニアの住民のためのデータの使用と販売、州はテクノロジー業界に大きな影響を与えています。実際、これは、CPRAが米国全体の事実上の法律になることを意味します。

私たちはプライバシーの保護について話しているので、一般的に、これはほとんどの人にとって良いことです。

さらに、提案された法律は影響を及ぼします16歳未満のユーザーに対する違反に対して3倍の罰金を義務付けることにより、若者を保護します。これにより、サードパーティによるジオロケーションデータの使用を制限できるようになり、リハビリやがんクリニックを訪れた人々に的を絞った広告を送信するなどの慣行を効果的に終わらせることができます。法律により、政府は消費者プライバシー保護機関の設立に資金を提供します。

しかし、それはとても簡単です。

たとえば、メディアの場合、新しい規制データは問題を引き起こす可能性があります。私たちが知っているように、ニュース発行者はすでに多くの十分に文書化された問題を抱えています。ただし、提案された改善は依然としてニュース業界に役立ちます。その理由は次のとおりです。

グーグルとフェイスブックの二重性との戦い

ターゲットを絞った広告から そして最大インターネット上のデータのパーソナライズ…今のところ、2 つの会社がデータ収集を独占し、したがってすべてのデジタル広告を支配しています。プライバシー法に関する大きな疑問は、小規模な競合他社の競争条件を平等にするのではなく、実際に Google と Facebook により多くの利益をもたらすかどうかです。

たとえば、2018年5月にあったヨーロッパでは新しいプライバシー法(GDPR)が施行されたことで、大規模なハイテク企業は、遅延に対処するために中途半端な措置を適用し、抜け穴を利用することで、法を効果的に無効にすることができました。

両方のコンテンツ消費者にとって朗報です。また、ニュース発行者の場合、CPRAは、2年前に米国で可決された以前のプライバシー法の抜け穴を塞ぐことを約束します。

どうやって?

まず、法律はより明確に制限する必要がありますサードパーティ(ニュースサイトにアクセスしたときにデータにアクセスすることを期待していない企業)によるデータの収集と使用。パブリッシャーは、サイトで生成したデータを引き続き使用できます。

そしてそれは理にかなっています。 消費者は一般に、アプリやWebサイトが単にサービスを改善したり、リピーターとして認識したり、コンテンツを専門的に推奨したりするために、それらに関するデータを収集すると想定(および期待)します。しかし、彼らは、未知の第三者が彼らに関するデータを収集してプロファイルを作成し、無関係のサイトやアプリケーションにターゲットを絞った広告を配信することを期待していません。

この横行するデータ監視一部の大手ハイテク企業が自社の消費者向けサービス(つまり、自社の敷地内にいないときでもユーザーを追跡できる Google と Facebook の機能)の外で実行されているこの行為は、デジタル経済全体に対する消費者の信頼を損なっている。消費者が自分のデータをコントロールできるようにすることで、信頼をいくらか回復できることが期待されます。

コンテンツは実際にいくらかかりますか?

ニュース出版社もますます関心を持っていますデジタル広告に頼るのではなく、コンテンツのサブスクリプションを販売する。 CPRAは、パブリッシャーが他の当事者とのデータの共有をオプトアウトする消費者にサブスクリプションを提供できるようにすることで、これを支援できます。

CPRA の批判者の中には、この規定は次のように考えている人もいます。「プライバシー」に代償を課す。しかし、デジタルコンテンツ企業を代表する業界団体、デジタルコンテンツネクストの最高経営責任者ジェイソン・キント氏は、これによりニュース出版社が独自のビジネスモデルを選択する柔軟性が得られると考えている。また、消費者は、そもそもコンテンツの資金調達がどのように行われるのかを理解する機会も得られます。

新しい法律は他に何を与えるでしょうか?第三者と責任

最後に、そしておそらく最も重要なのは、CPRA主要な技術プラットフォームによって悪用される可能性のある抜け穴を閉じます。たとえば、消費者が個人データの提供を拒否する権利を行使し、発行者が選択内容を提携しているすべての企業(サードパーティ)に譲渡した場合、これらの企業はその消費者のデータを他の目的に再利用することをやめる必要があります。基本的に、これにより、これらの企業はサービスプロバイダーの役割に戻る必要があります。

このシステムにより、あらゆる可能性が防止されます。企業向けの作戦。ヨーロッパのパブリッシャーの経験によれば、Google や Facebook などのプラットフォームは、不均衡な交渉力を利用して、パブリッシャーにデータ権利へのサインアップを強制することがよくあります。このため、この新しいセクションは、Google や Facebook にデータ マイニングの停止を強制する権限を持たない民間パブリッシャーにとって非常に重要です。

最後に、CPRAは、発行者が負担しないことを明確にします前のセクションに違反した第三者が違反に気付くまでの責任。まとめると、これらのステートメントは、デジタル経済でデータがどのように送信されるかを示しています。また、データ収集の慣行を消費者の好みに適合させる責任を負う大規模なハイテク企業も抱えています。

不完全ですが、避けられないものです。 プライバシー法はメディアにどのように影響しますか?

出版社自身はCPRAは完璧ではないと信じていますが最善の意図で作られました。それでも、これがメディアに害を及ぼすという警告がハイテク巨人からあるかもしれません。しかし、そのような声明の理由は明らかです。

消費者の期待は進化しています。政治と私たちの業界は従わなければなりません。はい。広告主がより少ないデータで作業し、購入する広告の価格を下げることに慣れているため、短期的な問題が発生する可能性があります。しかし、長いゲームをプレイする人々は、出版社との直接的な関係と消費者の信頼をより重視する世界に備えるでしょう。

 ロシアでのユーザーデータの流通が現在どのように規制されているか

ロシアには規制のみの法律がありますが個人データ、つまり特定の個人に帰することができる情報の流通。紛争解決と情報技術の実践の顧問であるNataliaBelomestnovaによると、現在の法律で個人データの自由な流通を妨げる主な制約の1つは、そのような情報の処理に対する被験者の同意の要件です。具体的で、情報に基づいており、意識的でなければなりません。第三者にデータを転送する可能性とその目的もユーザーに伝える必要があります。

匿名化されたデータも考慮することができますBelomestnova氏は、それらを比較することで特定の人物を特定できる場合は個人的なものだと述べています。さらに、Roskomnadzorは、いわゆるビッグユーザーデータも個人データとして分類する必要があると述べました。これは、特定の人物を特定することはできませんが、彼の行動を分析することはできるユーザーに関する情報です。現在、市場参加者と政府関係者は、ビッグデータ(ビッグデータ、大量の匿名化された情報)と同じ方法でビッグユーザーデータを規制する必要があるかどうかについて話し合っています。

「現在、ロシアには個人データ市場はありません。シャドウマーケットのみが存在し、そのメカニズムは確実にはわかっていません」-CallToVisitマーケティングプラットフォームの共同創設者であるDmitryEgorovは述べています。

データを販売するというセンセーショナルなアイデア

2018年に、ネットワークは積極的に新しい議論をしました当局の考え。可能な法律の下で、ユーザーは自分に関する情報を収集して使用することで報われる権利があります。そのような状況は、デジタル経済国家プログラムに現れる可能性があると主張された。これは、データ取引市場の発展を加速するためでした。そして、結局のところ、それはユーザーにとって良いことです-お金を稼ぐ機会であり、彼らのデータを無料で提供するのではありません。

しかし、重要な「しかし」が1つあります。特定の各ユーザーのデータには1ペニーかかります。

データを収集する会社はそれを販売しませんピースごと。しかし、一人当たりでは、年齢、性別、家族、購買習慣、さらには健康状態に関するデータは安価です。したがって、データ市場の調査を実施したFinancial Timesは、1,000人のユーザーに関する一般的なデータのコストは約0.5ドルであり、個人データ処理オペレーターによって収集された個人に関する完全な情報は1ドル未満で販売できることを示しました。

そして、いわゆるに含まれていないユーザーのデータ。「ゴールデンビリオン」はさらに安価です。ロシアでは、Cookieと広告ユーザーIDをデータ交換で平均50〜100ルーブルで購入できます。千のプロファイルのために。

だから大きな問題は何をどのように取引するかです。そして、個人データの所有者の動機は何でしょうか?一方、データを交換したい個人データ所有者のクラスターがあったとしても。そして、これはすでにターゲットオーディエンスのかなり具体的なサンプルです。その価値も問題です。しかし、2018年以降、個人データから利益を得るという問題は提起されなくなりました。

また読む

終末の氷河は、科学者が考えていたよりも危険であることが判明した。主なことを伝えます

研究者は初めてグラフェンからクリーンなエネルギーを開発しました

病気の3日目、ほとんどのCOVID-19患者は嗅覚を失い、そしてしばしば鼻水に苦しむ