Про який закон мова?
Пропозиція 24, також відома як Закон Каліфорнії про права на недоторканність
Чому рішення Каліфорнії торкнеться всіх штатів?
Хоча запропонований закон технічно регулюєвикористання і продаж даних для жителів Каліфорнії, штат має великий вплив на технологічну галузь. За фактом, це означає, що CPRA стане фактичним законом для всіх США.
Що загалом добре для більшості людей, адже йдеться про захист конфіденційності.
Крім того, пропонований закону вплине назахист молодих людей, вводячи в обов'язковому порядку потрійні штрафи за порушення відносно користувачів молодше 16 років. Він дозволить людям обмежити використання даних про геолокації третіми сторонами, ефективно поклавши край таким практикам, як розсилка цільової реклами людям, які відвідали реабілітаційний центр або онкологічну клініку. Судячи з законом, влада профінансує створення агентства по захисту конфіденційності споживачів.
Але все так просто.
Для, наприклад, ЗМІ будь-яке нове регулюванняданих може створити проблеми. Як ми знаємо, у видавців новин вже є безліч добре задокументованих проблем. Однак пропоновані поліпшення допоможуть все ж допомогти новинний індустрії і ось чому.
Боротьба з дуополія Google і Facebook
Від таргетованої реклами і доперсоналізації даних в Інтернеті; На даний момент дві компанії домінують у зборі даних і, отже, у всій цифровій рекламі. Велике питання про будь-які закони про конфіденційність полягає в тому, чи дійсно вони створюють більше переваг для Google та Facebook замість того, щоб зрівняти правила гри для дрібніших конкурентів.
Наприклад, в Європі, де в травні 2018 року буловведений в дію новий закон про конфіденційність (GDPR), великі технологічні компанії змогли ефективно нейтралізувати закон, застосовуючи напівзаходи і використовуючи лазівки при затримках у виконанні.
Гарна новина як для споживачів контенту,так і для видавців новин полягає в тому, що CPRA прагне закрити будь-які лазівки в попередньому законі про конфіденційність, прийнятому в США два роки тому.
Яким чином?
Для початку, закон повинен більш чітко обмежуватизбір і використання даних третіми сторонами - компаніями, від яких ви не чекаєте, що у них є доступ до ваших даних при відвідуванні новинного сайту, - при цьому дозволяючи видавцям продовжувати використовувати дані, які вони генерують на своїх сайтах.
І це має сенс.Споживачі зазвичай припускають (та й сподіваються), що додаток або веб-сайт буде збирати дані про них, лише з метою поліпшити обслуговування, розпізнавати їх як постійних відвідувачів або майстерно рекомендувати контент. Але вони не очікують, що невідомі треті сторони будуть збирати дані про них для створення профілів і показу цільової реклами на незв'язаних сайтах або додатках.
Цей нестримний нагляд за даними,здійснюваний деякими великими технологічними компаніями за межами їх власних сервісів, орієнтованих на користувачів (а саме здатність Google і Facebook відслідковувати вас, навіть коли ви не знаходитесь на їх території) підірвав довіру споживачів до всієї цифрової економіки. Надання споживачам можливості контролювати власні дані має, за ідеєю, допомогти частково відновити цю довіру.
Скільки коштує контент насправді
Видавці новин також все більше зацікавленів продажу підписок на контент, замість того, щоб покладатися на цифрову рекламу. CPRA може допомогти в цьому, дозволяючи видавцям пропонувати підписки споживачам, які відмовляються від надання своїх даних іншим сторонам.
Деякі критики CPRA вважають, що це становищенакладає ціну на конфіденційність. Однак Джейсон Кінт — виконавчий директор Digital Content Next, торгової асоціації, яка представляє компанії цифрового контенту, впевнений, що це дає видавцям новин гнучкість у виборі власної бізнес-моделі. Крім того, у споживачів з'являється можливість зрозуміти, як фінансується контент.
Що ще дасть новий закон? Треті сторони і відповідальність
Нарешті, що, можливо, найбільш важливо, CPRAзакриває лазівки, які можуть бути використані великими технічними платформами. Наприклад, коли споживач реалізує своє право відмови про надання персональних даних, а видавець передає свій вибір всім компаніям, з якими він працює (третім особам), ці компанії повинні припинити повторно використовувати дані цього споживача для будь-яких інших цілей. По суті, це змушує ці компанії повернутися до ролі постачальника послуг.
Така система запобігає будь-якій можливості дляманевру компаніям. За досвідом видавців у Європі такі платформи, як Google і Facebook, часто використовують свої незбалансовані важелі впливу на переговорах, щоб змусити видавців підписати права на дані. Саме тому новий розділ надзвичайно важливий для приватних видавців, які просто не мають важелів, щоб змусити Google або Facebook припинити видобуток даних.
Нарешті, CPRA пояснює, що видавці не несутьвідповідальності за треті сторони, які порушують попередній розділ, поки вони не знають про порушення. Взяті разом, ці положення показують на ділі, як дані передаються в цифровій економіці. Вони також покладають на великі технологічні компанії відповідальність за адаптацію своїх методів збору даних до перевагам споживачів.
Недосконалі, але неминучі. Як закони про конфіденційність вплинуть на ЗМІ?
Самі видавці вважають, що CPRA не ідеальний, алезроблений з кращих спонукань. І, все ж, від технологічних гігантів можуть звучати попередження про те, що це зашкодить ЗМІ. Однак причина таких висловлювань ясна.
Споживчі очікування розвиваються; політика інаша галузь повинні слідувати. Так, можуть виникнути деякі короткострокові проблеми, оскільки рекламодавці звикають працювати з меншим обсягом даних і знижують ціну на куповану рекламу. Але ті, хто грає в довгу гру, будуть готові до світу, в якому більше уваги буде приділятися прямих відносин з видавцями і довірі споживачів.
Як зараз регулюється обіг даних про користувачів в Росії
Поки в Росії є закон, який регулює лишеоборот персональних даних, тобто інформації, яку можна співвіднести з конкретною фізичною особою. За словами радника практики вирішення спорів та інформаційних технологій Bryan Cave Leighton Paisner Russia LLP Наталії Бєломєстнова, одним з основних обмежувачів, що стримують вільний оборот персональних даних в чинному законодавстві, є вимога згоди суб'єкта на обробку такої інформації: воно повинно бути конкретним, поінформованим і свідомим. Можливість передачі даних третій особі і цілі такої передачі також повинні бути донесені до користувача.
Знеособлені дані також можуть вважатисяперсональними в тому випадку, якщо, зіставивши їх, можна визначити конкретну людину, зазначила Бєломєстнова. Крім того, Роскомнадзор заявляв, що до персональних потрібно віднести і так звані великі призначені для користувача дані - інформацію про користувачів, яка не дозволяє ідентифікувати конкретну людину, але дозволяє проаналізувати його поведінку. Зараз учасники ринку і представники влади обговорюють, чи потрібно регулювати великі призначені для користувача дані так само, як великі дані (big data, великі обсяги знеособленої інформації).
«Зараз в Росії немає ринку персональних даних. Є тільки тіньовий ринок, про механізми якого точно нічого не відомо », - вважає співзасновник маркетингової платформи CallToVisit Дмитро Єгоров.
Гучна ідея про продаж даних
Ще в 2018 році в мережі активно обговорювалося новаідея влади. Згідно можливого закону, користувачі мають право отримувати винагороду за те, що компанії збирають і використовують інформацію про них. Стверджувалося, що такий стан може з'явитися в нацпрограми «Цифрова економіка». Це повинно було що прискорити розвиток ринку торгівлі даними. І, в кінцевому підсумку, добре для користувача - можливість заробити, а не безкоштовно віддавати свої дані.
Але є одне істотне «але». Дані кожного конкретного користувача коштують копійки.
Компанії, які збирають дані, не продають їхпоштучно. Однак в перерахунку на одну людину дані про вік, стать, сім'ї, купівельні звички і навіть про стан здоров'я людини коштують дешево. Так, Financial Times, провівши огляд ринку даних, вказувала, що загальні дані про тисячі користувачів коштують близько $ 0,5, а повна інформація про людину, зібрана оператором по обробці персональних даних, може продаватися менше, ніж за $ 1.
А дані користувачів не входять в т.зв.«Золотий мільярд» стоять і того дешевше: в Росії на біржах даних можна придбати cookie і рекламні ID користувачів в середньому за 50-100 руб. за тисячу профілів.
Так що велике питання, чим і як торгувати?І яка буде мотивація власників персональних даних? З іншого боку, якщо навіть буде кластер власників персональних даних, які хочуть торгувати своїми даними. Те це відразу вже виходить досить специфічна вибірка цільової аудиторії. Цінність якої теж під великим питанням. Втім, з 2018 року питання про отримання прибутку з персональних даних більше не піднімався.
Читати також
Льодовик «Судного дня» виявився небезпечніше, ніж думали вчені. розповідаємо головне
Дослідники вперше виробили чисту енергію з графена
На 3 день хвороби більшість хворих COVID-19 втрачають нюх і часто страждають нежиттю