Da asporto chiave
- La FTC ha messo in guardia le aziende e le app dall'uso improprio dei dati che raccolgono sui loro utenti.
- Ha anche promesso azioni contro tali trasgressori e coloro che fanno false affermazioni sulla raccolta dei dati.
- Gli esperti del settore accolgono favorevolmente la mossa, affermando che regnare sui trasgressori sarà un grande impulso per garantire la privacy delle persone.
La Federal Trade Commission (FTC) non vuole che le app possano violare la tua privacy. In una lettera severa, la FTC ha avvertito che se dovesse trova aziende tecnologiche e app che utilizzano e condividono illegalmente i dati sensibili dei loro utenti. Ha anche promesso di scendere pesantemente se cattura aziende o app che fanno false affermazioni sull'anonimizzazione dei dati.
"L'impegno della FTC nel far rispettare le leggi sulla privacy su dispositivi e app intelligenti è una notizia fantastica per i consumatori", ha detto a Lifewire Tony Pepper, CEO del fornitore di sicurezza Egress, "Qualsiasi azienda trovata in violazione può aspettarsi di affrontare il conseguenze stabilite nella legge che hanno violato, come la minaccia di un'ingiunzione e sanzioni pecuniarie.”
Per le persone
Nella lettera, Kristin Cohen, Direttore Associato ad interim per la protezione della privacy e dell'identità di FTC, ha spiegato che la posizione precisa di una persona e le informazioni sulla sua salute sono due delle categorie di dati più sensibili che vengono spesso raccolte dai dispositivi connessi, inclusi smartphone, auto intelligenti e dispositivi indossabili.
Anche da soli, tali dati rappresentano un "rischio incalcolabile" per la privacy di una persona, ha ragionato Cohen, aggiungendo che se combinati allo scopo di fare soldi, il rischio si trasforma in "intrusioni senza precedenti".
"Sebbene molti consumatori possano offrire felicemente i propri dati sulla posizione in cambio di consigli in tempo reale sul percorso più veloce per tornare a casa, probabilmente la pensano diversamente sull'avere la propria identità online sottilmente mascherata associata alla frequenza delle loro visite a un terapeuta o a un medico oncologico", ha spiegato Cohen illustrando il tipo di uso improprio di cui parla l'FTC.
Allenando le sue armi su aggregatori di dati e broker che raccolgono informazioni da più fonti per venderle al miglior offerente, Cohen ha indicato il loro studio del 2014 che ha sottolineato che i broker di dati potrebbero utilizzare i dati per fare inferenze sensibili, come classificare un consumatore come "genitore in attesa".
Gil Dabah, co-fondatore e CEO di Piiano, un'azienda che aiuta a salvaguardare le PII dei clienti aiutando gli sviluppatori a rispettare le normative sulla privacy in evoluzione, ritiene che tenere i piedi delle organizzazioni sul fuoco per la protezione della privacy sia l'approccio giusto.
"Chi non è un avvocato pensa che le persone leggeranno le informative sulla privacy e soppeseranno i propri rischi rispetto all'accesso rapido a un'app?" ha chiesto retoricamente Dabah a Lifewire. "Come se potessero anche capire i rischi."
Ancora più importante, Dabah sostiene che proteggere adeguatamente tali dati sensibili è una sfida e plaude all'FTC per aver sottolineato che "l'anonimato" da solo non è sufficiente per proteggere le informazioni di identificazione personale (PII) sulle persone.
Potere delle persone
Aggiungendo un po' di contesto, Pepper ha sottolineato che le modifiche alle leggi sulla privacy dei dati negli ultimi anni hanno messo i consumatori al posto di guida.
"Riconoscendo il valore e la mercificazione dei dati personali, le leggi nuove e aggiornate riportano i consumatori al controllo dei propri dati personali", ha osservato Pepper, "attraverso aspetti come il consenso informato su quali dati vengono raccolti, una maggiore trasparenza modalità di utilizzo e condivisione dei dati e diritti per l'anonimizzazione, la modifica e la cancellazione dei dati.”
Riferendosi alla nota di Cohen, aggiunge che, sfortunatamente, non tutte le compagnie rispettano queste regole.
Spiegando le preoccupazioni di FTC, Pepper afferma che, per cominciare, la commissione viene assegnata alle app che raccolgono "troppi" dati sui propri utenti, ad esempio, monitorando la posizione di un individuo anche quando non stanno utilizzando attivamente l'app e andando contro i permessi che hanno impostato.
Poi vengono le aziende che stanno reidentificando le persone a scopo di lucro, come i fornitori di servizi sanitari o di fitness che combinano i dati geografici con i dati delle app sanitarie per indirizzare individui specifici con servizi o offerte locali.
Riconoscendo il valore e la mercificazione dei dati personali, le leggi nuove e aggiornate riportano i consumatori al controllo dei propri dati personali.
"Questo nuovo avviso FTC aiuta l'applicazione quando i dati vengono condivisi consapevolmente ma violano le leggi sulla privacy", ha detto a Lifewire Lior Yaari, CEO e co-fondatore di Grip Security. "Tuttavia, un problema ancora più grande è quando le aziende condividono o gestiscono inconsapevolmente dati che violano i diritti alla privacy dei consumatori."
Basandosi su questo, Dimitri Shelest, fondatore e CEO di OneRep, una società di privacy online che aiuta le persone a rimuovere le loro informazioni sensibili da Internet, ha affermato che la necessità del momento sono le leggi che regolano i social media e le big tech che aiutano guida su come la privacy delle persone viene gestita dai fornitori di tecnologia.
"Naturalmente, queste aziende sono guidate da interessi commerciali e il nostro compito è quello di installare una legislazione per gestire questioni socialmente importanti come la protezione della privacy dei consumatori e la prevenzione della manipolazione delle informazioni che influenza gli atteggiamenti pubblici", ha affermato Shelest. "Qualsiasi tipo [di azione] che aiuti a difendere i consumatori è un forte passo nella giusta direzione."
