Objavljen je izvještaj koji se bavio se praksama prikupljanja podataka na Facebooku, WhatsAppu, YouTubeu, Discordu, Redditu, Amazonu, Snapu, TikToku i Twitteru/X između januara 2019. i 31. decembra 2020.
Prikupljaju i dijele podatke s trećim stranama
Društveni mediji i internetske video firme prikupljaju ogromne količine vaših osobnih podataka na i izvan svojih web stranica ili aplikacija i dijele ih sa širokim rasponom subjekata trećih strana, potvrđuje novi izvještaj osoblja Savezne komisije za trgovinu (FTC) o devet tehnoloških kompanija.
Većina poslovnih modela firmi poticala je praćenje načina na koji se ljudi ponašaju na njihovim platformama i prikupljanje njihovih osobnih podataka kako bi odredili sadržaj i oglase koji korisnici vide na svojim feedovima, navodi se u izvještaju.
Nalazi FTC-a potvrđuju godine izvještavanja o dubini i širini praksi praćenja ovih firmi i prozivaju tehnološke kompanije za “veliki nadzor nad korisnicima”.
Kršenje zakona unosnije od pridržavanja
Agencija preporučuje da Kongres usvoji federalne propise o privatnosti na temelju onoga što je dokumentirao. Konkretno, agencija poziva zakonodavce da prepoznaju da poslovni modeli mnogih od tih firmi ne čine dovoljno za poticanje učinkovite samoregulacije ili zaštite korisničkih podataka, prenosi Guardian.
“Priznavanje ove osnovne činjenice važno je i za provedbene i kreatore politike jer će svaki napor da se ograniči ili regulira način na koji ove tvrtke sakupljaju riznice osobnih podataka ljudi biti u sukobu s njihovim poslovnim poticajima”, rekla je predsjednica FTC-a Lina Khan u izjavi. “Kako bi izradili učinkovita pravila ili rješenja koja ograničavaju prikupljanje podataka, kreatori politike morat će osigurati da kršenje zakona nije unosnije od pridržavanja istog.”
FTC također traži da tvrtke spomenute u izvještaju ulažu u “ograničavanje zadržavanja i dijeljenja podataka, ograničavanje ciljanog oglašavanja i jačanje zaštite za tinejdžere”.
Potrošači nemaju kontrole
Naime, izvještaj naglašava kako potrošači imaju malo kontrole nad načinom na koji te firme koriste i dijele svoje osobne podatke. Većina firmi prikupljala je ili izvodila zaključke o demografskim podacima o korisnicima kao što su dob, spol i jezik. Neki su prikupljali podatke o prihodima kućanstva, obrazovanju te roditeljskom i bračnom statusu.
No čak i kada ova vrsta osobnih podataka nije bila eksplicitno prikupljena, neke firme mogle su analizirati ponašanje korisnika na platformi kako bi zaključile pojedinosti o njihovim osobnim životima bez njihova znanja. Na primjer, kategorije interesa korisnika nekih firmi uključivale su “bebe, djeca i rodilje”, što bi otkrilo roditeljski status, ili “mladenci” i “podrška za razvod”, što bi otkrilo bračni status.
Te su informacije zatim koristile neke firme kako bi prilagodile sadržaj koji ljudi vide kako bi povećale angažman na svojim platformama. U nekim slučajevima ti su se demografski podaci dijelili s subjektima trećih strana kako bi im pomogli u ciljanju s relevantnijim oglasima.
Nemoguće sastaviti potpuni popis trećih strana
Koji god proizvod bio u upotrebi, prema FTC-u nije bilo lako isključiti se iz prikupljanja podataka. Gotovo sve firme rekle su da su osobne podatke slale automatiziranim sistemima, najčešće za posluživanje sadržaja i reklama. S druge strane, gotovo niko od njih nije nudio “sveobuhvatnu mogućnost direktne kontrole ili isključivanja upotrebe svojih podataka od strane svih algoritama, analize podataka ili umjetne inteligencije”, prema izvještaju.
Nekoliko firmi kaže da je čak nemoguće sastaviti potpuni popis s kime dijele vaše podatke. Kada su firme zamoljene da nabroje s kojim oglašivačima, brokerima podataka ili drugim subjektima dijele podatke o potrošačima, nijedna od tih devet firmi FTC-u nije dostavila potpuni popis.
Podaci o maloljetnicima nezaštićeni
FTC je također otkrio da uprkos dokazima da djeca i tinejdžeri koriste mnoge od ovih platformi, mnoge tehnološke firme izvijestile su da, budući da njihove platforme nisu usmjerene na djecu, ne trebaju različite prakse dijeljenja podataka za djecu mlađu od 13 godina. Prema izvještaju, nijedna firma nije prijavila praksu dijeljenja podataka koja tretira podatke prikupljene o i od 13- do 17-godišnjaka putem svojih stranica i aplikacija drugačije od podataka o odraslim osobama, iako su podaci o maloljetnicima osjetljiviji.
FTC je nazvao praksu minimiziranja podataka firmi “žalosno neadekvatnom”, utvrdivši da neke firme nisu izbrisale informacije kada su to korisnici tražili. Čak i one firme koje su stvarno izbrisale podatke izbrisale bi samo neke podatke, ali ne sve, navodi se u izvještaju.
“To je najosnovniji uvjet”, rekao je Mario Trujillo, advokat u Electronic Frontier Foundation. “Činjenica da neki to nisu radili čak ni usprkos državnim zakonima o privatnosti koji to zahtijevaju, dokazuje da je potrebna snažnija provedba, posebice od samih potrošača.”
