Prikupljaju i dijele podatke s trećim stranama

Društveni mediji i internetske video tvrtke prikupljaju ogromne količine vaših osobnih podataka na i izvan svojih web stranica ili aplikacija i dijele ih sa širokim rasponom subjekata trećih strana, potvrđuje novo izvješće osoblja Savezne komisije za trgovinu (FTC) o devet tehnoloških kompanija.

Izvješće objavljeno u četvrtak bavilo se praksama prikupljanja podataka na Facebooku, WhatsAppu, YouTubeu, Discordu, Redditu, Amazonu, Snapu, TikToku i Twitteru/X između siječnja 2019. i 31. prosinca 2020.

Većina poslovnih modela tvrtki poticala je praćenje načina na koji se ljudi ponašaju na njihovim platformama i prikupljanje njihovih osobnih podataka kako bi odredili sadržaj i oglase koji korisnici vide na svojim feedovima, navodi se u izvješću.

Nalazi FTC-a potvrđuju godine izvještavanja o dubini i širini praksi praćenja ovih tvrtki i prozivaju tehnološke tvrtke za “veliki nadzor nad korisnicima”.

Kršenje zakona unosnije od pridržavanja

Agencija preporučuje da Kongres usvoji federalne propise o privatnosti na temelju onoga što je dokumentirao. Konkretno, agencija poziva zakonodavce da prepoznaju da poslovni modeli mnogih od tih tvrtki ne čine dovoljno za poticanje učinkovite samoregulacije ili zaštite korisničkih podataka, prenosi Guardian.

“Priznavanje ove osnovne činjenice važno je i za provedbene i kreatore politike jer će svaki napor da se ograniči ili regulira način na koji ove tvrtke sakupljaju riznice osobnih podataka ljudi biti u sukobu s njihovim poslovnim poticajima”, rekla je predsjednica FTC-a Lina Khan u izjavi. “Kako bi izradili učinkovita pravila ili rješenja koja ograničavaju prikupljanje podataka, kreatori politike morat će osigurati da kršenje zakona nije unosnije od pridržavanja istog.”

FTC također traži da tvrtke spomenute u izvješću ulažu u “ograničavanje zadržavanja i dijeljenja podataka, ograničavanje ciljanog oglašavanja i jačanje zaštite za tinejdžere”.

Potrošači nemaju kontrole

Naime, izvješće naglašava kako potrošači imaju malo kontrole nad načinom na koji te tvrtke koriste i dijele svoje osobne podatke. Većina tvrtki prikupljala je ili izvodila zaključke o demografskim podacima o korisnicima kao što su dob, spol i jezik. Neki su prikupljali podatke o prihodima kućanstva, obrazovanju te roditeljskom i bračnom statusu.

No čak i kada ova vrsta osobnih podataka nije bila eksplicitno prikupljena, neke tvrtke mogle su analizirati ponašanje korisnika na platformi kako bi zaključile pojedinosti o njihovim osobnim životima bez njihova znanja. Na primjer, kategorije interesa korisnika nekih tvrtki uključivale su “bebe, djeca i rodilje”, što bi otkrilo roditeljski status, ili “mladenci” i “podrška za razvod”, što bi otkrilo bračni status.

Te su informacije zatim koristile neke tvrtke kako bi prilagodile sadržaj koji ljudi vide kako bi povećale angažman na svojim platformama. U nekim slučajevima ti su se demografski podaci dijelili s subjektima trećih strana kako bi im pomogli u ciljanju s relevantnijim oglasima.

Nemoguće sastaviti potpuni popis trećih strana

Koji god proizvod bio u upotrebi, prema FTC-u nije bilo lako isključiti se iz prikupljanja podataka. Gotovo sve tvrtke rekle su da su osobne podatke slale automatiziranim sustavima, najčešće za posluživanje sadržaja i reklama. S druge strane, gotovo nitko od njih nije nudio “sveobuhvatnu mogućnost izravne kontrole ili isključivanja upotrebe svojih podataka od strane svih algoritama, analize podataka ili umjetne inteligencije”, prema izvješću.

Nekoliko tvrtki kaže da je čak nemoguće sastaviti potpuni popis s kime dijele vaše podatke. Kada su tvrtke zamoljene da nabroje s kojim oglašivačima, brokerima podataka ili drugim subjektima dijele podatke o potrošačima, nijedna od tih devet tvrtki FTC-u nije dostavila potpuni popis, prenosi N1.

Podaci o maloljetnicima nezaštićeni

FTC je također otkrio da unatoč dokazima da djeca i tinejdžeri koriste mnoge od ovih platformi, mnoge tehnološke tvrtke izvijestile su da, budući da njihove platforme nisu usmjerene na djecu, ne trebaju različite prakse dijeljenja podataka za djecu mlađu od 13 godina . Prema izvješću, nijedna tvrtka nije prijavila praksu dijeljenja podataka koja tretira podatke prikupljene o i od 13- do 17-godišnjaka putem svojih stranica i aplikacija drugačije od podataka o odraslim osobama, iako su podaci o maloljetnicima osjetljiviji.

FTC je nazvao praksu minimiziranja podataka tvrtki “žalosno neadekvatnom”, utvrdivši da neke tvrtke nisu izbrisale informacije kada su to korisnici tražili. Čak i one tvrtke koje su stvarno izbrisale podatke izbrisale bi samo neke podatke, ali ne sve, navodi se u izvješću.

“To je najosnovniji uvjet”, rekao je Mario Trujillo, odvjetnik u Electronic Frontier Foundation. “Činjenica da neki to nisu radili čak ni usprkos državnim zakonima o privatnosti koji to zahtijevaju, dokazuje da je potrebna snažnija provedba, posebice od samih potrošača.”