GDPR:如何处理充满隐私政策的收件箱

每次您加入在线服务或社交媒体网站时,您都会看到隐私政策。有时这些政策的长度超过十页。众所周知,没有人愿意费心去阅读它们。

研究表明大多数人不了解隐私政策的复杂性。事实上,皮尤研究中心 2014 年的一项研究透露一半的美国人甚至不知道什么是隐私政策。

这是令人担忧的,因为隐私政策是消费者了解他们所使用的服务的可能行为的窗口。但即使是隐私专家也很难理解大量的行话。芝加哥大学法学教授利奥尔·斯特拉希莱维茨 (Lior Strahilevitz)昨天承认“像大多数人一样,我不会阅读发送给我的隐私政策 - 我是作为隐私律师这么说的”。

这似乎是一个令人震惊的坦白。毕竟,如果隐私律师不阅读隐私政策的内容,那么普通人肯定不应该这样做吗?

为什么隐私政策很重要

最近有关 Facebook 的爆料称,Facebook 分析收集和推断的数据被一家名为 Cambridge Analytica (CA) 的第三方公司使用。 CA 使用大量数据来瞄准边缘选民并改变他们的新闻推送,以影响他们在 2017 年总统选举和英国脱欧公投中的决定。

正在讲话创新盛宴芝加哥大学计算机科学系助理教授 Blase Ur 昨天解释了为什么他认为剑桥分析公司的故事触动了如此大的神经。

“这是普通消费者可以看到他们的数据发生了什么的少数情况之一,”他说。通常情况下,我们会收集有关我们的数据,然后这些数据就会被置入虚空,然后对其进行处理,但我们永远不知道结果是什么。”

乌尔补充道,这一次,公民发现了关于他们的数据如何“被剑桥分析公司收集,然后可能用于影响英国退欧和特朗普选举”的明确细节。

在会议期间,乌尔继续解释说,关于人们的看似微不足道的事实有时可能是特定信仰或行为特征的重要标志。正是这些看似良性的推论使得数据分析和行为专家能够用来影响人们。

这就是为什么了解您允许公司收集、存储和处理哪些个人数据如此重要。

目前,人们正面临着突然涌现的隐私政策更新。这是因为欧洲的新GDPR 立法,该法案将于 5 月 25 日生效。新的欧洲立法迫使企业准确告知消费者正在收集哪些数据以及这些数据的用途。将个人数据用于其原始目的以外的其他用途的公司违反了规定。

尽管该立法是欧洲的,但微软等一些公司已决定向其全球用户群推广该法规的许多内容。因此,美国公民以及世界其他地方的人们可能也会发现自己必须在未来几周和几个月内接受新的政策更新。

如何应对隐私政策难题

突然发布如此多的隐私政策更新,在理解和同意这些政策方面最好的建议是什么? Strahilevitz 认为,最好的办法是依靠专家,而不是自己挑选政策,

“作为一个外行,理解隐私政策的一个好策略并不是自己阅读隐私政策,而是等待以此为生的组织真正阅读并告诉世界真正令人惊讶或有问题的术语。”

这是可靠的建议,因为当一家大公司发布新的隐私政策时,电子前沿基金会、隐私国际、开放权利组织和隐私联盟等组织通常会仔细分析这些文档。

此外,独立隐私专家和研究人员经常会分析新的隐私政策以寻找令人讨厌的“惊喜”,您可以通过在线搜索找到他们的博客文章。

这意味着,只需付出很少的努力,就可以查明隐私政策是否受到负面报道并应避免。

欲了解更多信息VPN 行业的 GDPR,看看我们完整的GDPR 报告

标题图片来源:Wright Studio/Shutterstock.com,

图片来源:SB_photos/Shutterstock.com、Rawpixel/Shutterstock.com