Hur den nya amerikanska integritetslagen kommer att påverka Google, Facebook och media

Vilken lag pratar vi om?

Proposition 24, även känd som California Privacy Rights Act

Privacy and Law Enforcement Act 2020(CPRA - California Public Records Act), är avsedd att utöka en viktig sekretesslag i Kalifornien som antogs för två år sedan. Det finns en god chans att kalifornier kommer att godkänna det nya förslaget. Ändringarna är inskrivna i lag som bättre skyddar deras integritet, särskilt känslig information som personnummer, ras, religion och hälsoinformation.

Varför kommer Kaliforniens beslut att påverka alla stater?

Även om den föreslagna lagen tekniskt regleraranvändning och försäljning av data för invånare i Kalifornien har staten en enorm inverkan på teknikindustrin. I själva verket innebär detta att CPRA kommer att bli de facto lag för hela USA.

Vilket i allmänhet är bra för de flesta, eftersom vi pratar om att skydda integriteten.

Dessutom kommer den föreslagna lagen att påverkaskydda ungdomar genom att kräva tredubbla påföljder för överträdelser mot användare under 16 år. Det gör det möjligt för människor att begränsa tredjeparters användning av geolokaliseringsdata, vilket effektivt avslutar metoder som att skicka riktade annonser till personer som har besökt en rehabiliterings- eller cancerklinik. Enligt lag ska myndigheterna finansiera inrättandet av en konsumentskyddsbyrå.

Men det är så enkelt.

För till exempel media, eventuella nya reglerdata kan skapa problem. Som vi vet har nyhetsförlag redan många väldokumenterade problem. Men de föreslagna förbättringarna kommer fortfarande att hjälpa nyhetsindustrin, och här är varför.

Bekämpa duopolet från Google och Facebook

Från riktad annonsering  och upp tillpersonalisering av data på Internet… För närvarande dominerar två företag datainsamling och därför all digital reklam. Den stora frågan om eventuella integritetslagar är om de faktiskt skapar fler fördelar för Google och Facebook istället för att jämna ut villkoren för mindre konkurrenter.

Till exempel i Europa, där i maj 2018 fannsMed en ny integritetslagstiftning (GDPR) har stora tekniska företag kunnat effektivt neutralisera lagen genom att tillämpa halvåtgärder och utnyttja kryphål för att hantera förseningar.

Goda nyheter för båda innehållskonsumenterna,och för nyhetsutgivare har CPRA åtagit sig att stänga alla hål i den tidigare sekretesslagen som antogs i USA för två år sedan.

På vilket sätt?

Till att börja med bör lagen tydligare begränsasinsamling och användning av data från tredje part - företag som du inte förväntar dig att ha tillgång till dina data när du besöker en nyhetswebbplats - samtidigt som publicister kan fortsätta att använda den information de genererar på sina webbplatser.

Och det är vettigt. Konsumenter antar i allmänhet (och hoppas) att en app eller en webbplats kommer att samla in data om dem bara för att förbättra tjänsten, känna igen dem som återkommande besökare eller rekommendera innehåll. Men de förväntar sig inte att okända tredje parter samlar in data om dem för att skapa profiler och visa riktade annonser på orelaterade webbplatser eller applikationer.

Denna skenande dataövervakningutfört av några stora teknikföretag utanför deras egna konsumentinriktade tjänster (nämligen Googles och Facebooks förmåga att spåra dig även när du inte är på deras egendom) har underminerat konsumenternas förtroende för hela den digitala ekonomin. Att ge konsumenterna kontroll över sin egen data bör förhoppningsvis bidra till att återställa en del av det förtroendet.

Hur mycket kostar innehåll egentligen?

Nyhetsförlag är också alltmer intresseradesälja prenumerationer på innehåll istället för att förlita sig på digital reklam. CPRA kan hjälpa till med detta genom att låta utgivare erbjuda prenumerationer till konsumenter som väljer att inte dela sin data med andra parter.

Vissa kritiker av CPRA anser att denna bestämmelsesätter ett pris på "integritet". Men Jason Kint, verkställande direktör för Digital Content Next, en branschorganisation som representerar företag inom digitalt innehåll, tror att det ger nyhetsutgivare flexibilitet att välja sin egen affärsmodell. Det ger också konsumenterna möjlighet att förstå hur innehåll finansieras i första hand. 

Vad mer kommer den nya lagen att ge? Tredje part och ansvar

Slutligen, och kanske viktigast, CPRAstänger kryphål som kan utnyttjas av stora tekniska plattformar. Till exempel, när en konsument utövar sin rätt att vägra tillhandahålla personuppgifter och utgivaren överför sitt val till alla företag som de arbetar med (tredje part), bör dessa företag sluta återanvända konsumentens uppgifter för något annat ändamål. I grund och botten tvingar detta dessa företag att återvända till rollen som tjänsteleverantör.

Detta system förhindrar alla möjligheter tillmanöver för företag. Enligt utgivares erfarenhet i Europa använder plattformar som Google och Facebook ofta sin obalanserade förhandlingsstyrka för att tvinga utgivare att registrera sig för datarättigheter. Det är därför det nya avsnittet är oerhört viktigt för privata publicister, som helt enkelt inte har kraften att tvinga Google eller Facebook att sluta bryta data.

Slutligen klargör CPRA att förläggare inte bäransvar för tredje parter som bryter mot föregående avsnitt tills de känner till överträdelsen. Sammantaget visar dessa uttalanden hur data överförs i den digitala ekonomin. De håller också stora teknikföretag ansvariga för att anpassa sin datainsamlingsmetod till konsumenternas preferenser.

Imperfekt, men oundviklig. Hur kommer sekretesslagar att påverka media?

Förläggarna själva anser att CPRA inte är perfekt mengjorda med de bästa avsikterna. Och ändå kan det finnas varningar från tekniska giganter om att detta kommer att skada media. Anledningen till sådana uttalanden är dock tydlig.

Konsumenternas förväntningar utvecklas; politik ochvår bransch måste följa. Ja, det kan finnas några kortsiktiga problem eftersom annonsörer vänjer sig att arbeta med mindre data och sänka priset på annonsen de köper. Men de som spelar det långa spelet kommer att vara redo för en värld som lägger mer tonvikt på direkta relationer med förläggare och konsumenternas förtroende.

 Hur spridningen av användardata i Ryssland nu regleras

I Ryssland finns det en lag som endast reglerarspridning av personuppgifter, det vill säga information som kan korreleras med en specifik fysisk person. Enligt Natalia Belomestnova, rådgivare för utövandet av tvistlösning och informationsteknologi Bryan Cave Leighton Paisner Russia LLP, är en av de viktigaste begränsningarna som hindrar den fria spridningen av personuppgifter i den nuvarande lagstiftningen kravet på ämnets samtycke till behandlingen av sådana information: den måste vara specifik, informerad och medveten. Möjligheten att överföra data till tredje part och syftet med sådan överföring måste också meddelas användaren.

Anonyma uppgifter kan också övervägaspersonligt om det, genom att jämföra dem, är möjligt att bestämma en specifik person, noterade Belomestnova. Dessutom uppgav Roskomnadzor att den så kallade storanvändardata - information om användare som inte tillåter identifiering av en specifik person, men som låter dig analysera hans beteende - också bör klassificeras som personuppgifter. Nu diskuterar marknadsaktörer och statliga tjänstemän om det är nödvändigt att reglera stora användardata på samma sätt som big data (big data, stora mängder anonymiserad information).

”Det finns ingen marknad för personuppgifter i Ryssland nu. Det finns bara en skuggmarknad, om vilka mekanismer ingenting är säkert känt för, säger Dmitry Egorov, medgrundare av CallToVisit-marknadsföringsplattformen.

Den sensationella idén att sälja data

Tillbaka i 2018 diskuterade nätverket aktivt en nymyndigheternas idé. Enligt möjlig lag har användare rätt att belönas för att samla in och använda information om dem. Man hävdade att en sådan situation skulle kunna visas i det nationella programmet för digital ekonomi. Detta var för att påskynda utvecklingen av marknaden för datahandel. Och i slutändan är det bra för användaren - möjligheten att tjäna pengar och inte ge bort deras data gratis.

Men det finns ett betydelsefullt "men". Uppgifterna för varje specifik användare kostar ett öre.

Företag som samlar in data säljer det inteper styck. Men per person är data om ålder, kön, familj, shoppingvanor och till och med hälsotillstånd billiga. Således har Financial Times, efter att ha genomfört en undersökning av datamarknaden, angett att allmänna uppgifter om tusen användare kostar cirka $ 0,5, och fullständig information om en person, samlad av operatören för behandling av personuppgifter, kan säljas för mindre än $ 1.

Och data om användare som inte ingår i den så kallade.Den "gyllene miljarder" är ännu billigare: i Ryssland kan cookies och reklam användar-ID köpas på datautbyte i Ryssland för i genomsnitt 50–100 rubel. för tusen profiler.

Så den stora frågan är vad och hur man handlar?Och vad kommer motivationen hos ägarna av personuppgifter att vara? Å andra sidan, även om det finns ett kluster av ägare av personuppgifter som vill byta ut sina uppgifter. Då är detta redan ett ganska specifikt urval av målgruppen. Värdet på det är också ifrågasatt. Men sedan 2018 har frågan om att tjäna pengar på personuppgifter inte längre tagits upp.

Läs också

Doomsday-glaciären visade sig vara farligare än forskare trodde. Vi berättar det viktigaste

Forskare har utvecklat ren energi från grafen för första gången

På sjukdagens dag 3 förlorar de flesta COVID-19-patienter luktkänslan och lider ofta av en rinnande näsa