עד כמה אני צריך להיות פרנואידי לגבי לסמוך על חברות עם הנתונים האישיים שלי?

Lifehacker יקר,
אני מבין שההרשמה לשירותים "חינם" כמו ג'ימייל ופייסבוק מחייבת לשים את מבטחי בחברה ולספק לה לא מעט נתונים אישיים. אני יודע שהנתונים אמורים להישמר פרטיים, אבל עם כמות המידע ופעילות האינטרנט שאחריהם עוקבים מדי יום התחלתי לדאוג. עד כמה אני צריך להיות פרנואיד, והאם יש דרך שאני יכול להבטיח שהנתונים שלי לא בשימוש בדרכים שאני לא רוצה?

בְּכֵנוּת,
פרנואיד על פרטיות

תמונת כותרת רמיקס ממקור על ידיGemenacom.

PAP יקר,

אתה צודק קצת פרנואיד. כאשר אתה מציע מידע לחברה שהעדיפות הראשונה שלה היא להרוויח, יש סיבה לדאגה. עם זאת, יש רק כל כך הרבה שחברה רשאית לעשות על פי חוק. בנוסף, ישנם צעדים שאתה יכול לנקוט כדי לצמצם את כמות המידע המעקב, כך שיהיו לך פחות סיבות לדאגה.

מה חברות יכולות ומה לא יכולות לעשות עם המידע שלך (על פי החוק)

החדשות הטובות הן שהנתונים האישיים שלך הם הנתונים שלך ולחברה כמעט אף פעם אין רשות להשתמש בהם ללא רשותך. החדשות הרעות הן שהרשות שלך ניתנת בקלות על ידי קבלת חוזה - התנאים וההגבלות שאתה מתעלם מהם ומקבל על ידי לחיצה על כפתור כדי לטעון שאתה קורא אותם - ופשוט אינטראקציה עם האתר. כדי לקבל מושג טוב יותר היכן החוק עושה ולא מתערב, דיברתי עם פרופסור ג'יין יעקוביץ מבית הספר למשפטים בברוקלין:

ה

חוק פרטיות תקשורת אלקטרונית

(שכולל את

חוק האזנות סתר בארה"ב

ואת

חוק תקשורת מאוחסנת

) אוסר על אנשים וחברות ליירט או לגשת לתקשורת שהם אינם צד להן. ישנם כמה חריגים עבור ספקי שירותים כל עוד הם משתמשים במידע לצורך מתן שירותים, אך בדרך כלל חברה אינה יכולה לאסוף נתונים שמעולם לא הופנו אליה. (זו הסיבה, למשל, גוגל נקלעה לצרות כאשר הטנדרים שלה ב-Google Street View יירטו והעתיקו נתונים ששודרו דרך נתבי אינטרנט אלחוטיים לא מאובטחים.)

אלו החדשות המשפטיות הטובות, אבל צרות פוטנציאליות מתעוררות כאשר החוק האמריקאי מפרש מהי שיחה. ג'יין מסבירה שההגדרה המקוונת היא רחבה למדי:

ה-ECPA לא יחול על שום נתונים שמעבירים בין המחשב שלך, למשל, המחשב של אמזון בזמן שאתה גולש באמזון. הנתונים האלה מופנים לאמזון - היא צד ל"שיחה". יתרה מכך, אמזון רשאית לחשוף את הנתונים הללו לצדדים שלישיים אחרים, אם תבחר לעשות זאת. לפיכך, עוגיות וטכנולוגיות אחרות למעקב אחר אינטרנט האוספות נתונים על ביקור של משתמש מחשב באתר אינטרנט אינן מפרות את ה-ECPA. אם אמזון הציבה קובץ Cookie שאוסף נתוני מטמון של דפדפן או נתונים אחרים שמעולם לא נועדו להיחשף לאמזון, למשתמש מחשב עשויה להיות תביעה לפי חוק הונאה והתעללות במחשב (שהוא בעצם חוק נגד פריצה), אבל התובע יצטרך להוכיח נזק משמעותי (מינימום $5,000) כדי לזכות בכלל. חשוב מכך, אני לא מודע לסוגים אלה של טכנולוגיות מעקב רחבות מדי בשימוש בפועל. די לומר שאין חוק פדרלי המחייב חברות לקבל הסכמה לפני הצבת קובץ cookie למעקב אינטרנט, והשימושים בנתונים שנאספו אינם מוגבלים באופן דומה.

היעדר רגולציה ממשלתית על מעקב אחר נתונים והשימוש בהם הוא ייחודי למדי לארצות הברית. מדינות אחרות דורשות שהחברה תספק ללקוח אמצעי לבטל את הסכמתו לשיטות מעקב הנתונים של אתר האינטרנט או, במקרים מסוימים, אפילו לבחור לאפשר זאת. למרות שרגולציה עשויה להיראות כמו רעיון טוב, יש לה גם חסרונות. בארצות הברית, יש לנו רגולציה מסוימת לגבי סוגים מסוימים של מידע. לדוגמה, אתה עשוי לזכור את זה כאשר מנכ"ל נטפליקסריד הייסטינגסדיבר בכנס המפתחים של F8 ב-2011 עבור פייסבוק, הוא דן במגבלות של שילוב מידע נטפליקס בפיד החדשות שלך. בעוד שמדינות מסוימות מאפשרות לנטפליקס לחשוף מידע בנוגע לפעילות שלךאִםאם אתה נותן רשות, ארצות הברית מטילה הגבלות באמצעות החוק הגנת הפרטיות של וידאושמונעים את חשיפת העדפות הבידור שלך. כתוצאה מכך, אינך יכול לשתף באופן אוטומטי את מה שאתה צופה בו מכיוון שלנטפליקס אסור על פי חוק לספק לך את האמצעים לעשות זאת. (או, אולי יותר נכון, הם נזהרים בהחלט להימנע מ-תביעה כמו זו.)

מה שהכל מסתכם הוא שלמרות הרגולציה של נתונים מסוימים, חברות לרוב אינן מוגבלות בדרכים שבהן הן יכולות להשתמש במידע שנאסף על ידי מעקב אחר מה שאתה עושה. יתר על כן, ישנן הגבלות מעטות לגבי הנתונים האישיים שאתה מספק ברצון (למשל תמונות שאתה מעלה או עדכוני סטטוס שאתה מפרסם). למרות שישנן מדיניות פרטיות המפרטת, באריכות רבה, מה חברות יעשו ומה לא יעשו עם המידע שלך, מדיניות זו תמיד יכולה להשתנות וחברות אינן חייבות בהכרח להודיע ​​לך על שינויים אלו. החדשות הטובות הן שרבים עושים זאת, אבל שוב, זה לא הכרחי. אף על פי שלעולם לא תדע בדיוק מה חברה עשויה לעשות עם הנתונים האישיים שאתה מספק והן עוקבות, אתה תמיד צריך לשקול את האפשרויות לפני שאתה חושף משהו.

מה אתה יכול לעשות כדי להפחית כמה חברות עוקבות אחריך

הדבר החשוב ביותר לזכור הוא שיש לך שליטה מלאה על הנתונים האישיים שאתה בוחר לספק לכל חברה נתונה. אתה לא חייב לפרסם תמונות מביכות בפייסבוק או לקנות מכשיר לעיסוי אירוטי באמזון. חשוב להיות מודעים לסחר שאתה מבצע בכל פעם שאתה מספק מידע מרצון באתר האינטרנט של החברה. כדאי לשקול כל אינטראקציה כמו שיחה עם חבר שעלול לרכלן. ביקור בדף מוצר באמזון בזמן שאתה מחובר לחשבון שלך יכול להיחשב זהה לאמירה למישהו "אני מעוניין ללמוד עוד על המוצר הזה". אם אתה רוצה לשמור על פרטיות כלשהי, פשוט אל תשתף אותו. אתה צריך לקחת אחריות על מה שאתה עושה ולא לשתף באינטרנט.

בכל הקשור למעקב, עם זאת, אתה יכול לבטל את הסכמתך. סביר להניח ששמעת עלאל תעקוב וקצת על מה זה עושה. במילים פשוטות, זה אומר לאתרים שבהם אתה מבקר לא לעקוב אחריך על ידי התאמת הגדרות הדפדפן שלך. לפעמים זה נעשה דרך הרחבה ולפעמים דרך הגדרות בדפדפן. (תוכל ללמוד כיצד להפעיל שיטות אל תעקוב עבור הדפדפן שלךכָּאן.)

זה גם עוזר לדעת איזה מידע מתבצע בפועל במעקב כדי שתוכל להחליט אם אכפת לך. הרחבה לדפדפן בשםרוח רפאיםיכול לחשוף את שיטות המעקב המשמשות ברוב אתרי האינטרנט. פשוט התקן אותו וזה יאפשר לך לחשוף את התהליך כדי שתוכל לראות איך עוקבים אחריך. אתה עשוי לגלות שההנחות שלך היו מעט מוטעות.

השורה התחתונה

גלישה באינטרנט ומסירת הנתונים שלך לחברות שאין להן מחויבות אתית כלפיך ראויה לקצת פרנויה, אבל אתה גם צריך לזכור שהן מספקות שירות שאתה רוצה. זה בסופו של דבר דיון ארוך מאוד עם כמה נושאים מסובכים, אבל זה באמת מסתכם רק בבחירה האישית שלך. אתה יכול לשתף כמה או כמה שרוצים. הנתונים שאתה מספק לפייסבוק או לגוגל או לכל מי שייך לך. הפרנויה שלך על פרטיות צריכה להגיע רק עד לאיזו רמת דאגה הנתונים שאתה בוחר לשתף למעשה מצדיקה. בעיקרון, אם אתה חושב לפני שאתה חושף ומונע כל מעקב לא רצוי, אתה עושה מאמץ סביר להגן על הפרטיות האישית שלך מבלי לוותר על השירותים ה"חינם" שאתה נהנה ממנו.

אַהֲבָה,
Lifehacker

יש לך שאלה או הצעה לשאל את Lifehacker עתידי? שלח את זה ל[מוגן באימייל].

תודה גדולה לג'יין יקוביץ ודרק במבאוארעל ייעוץ משפטי וסיוע בפוסט זה.