W nowym raporcie pracowników Federalnej Komisji Handlu (FTC) zarzuca się mediom społecznościowym i witrynom umożliwiającym strumieniowe przesyłanie wideo prowadzenie zakrojonej na szeroką skalę inwigilacji konsumentów w celu zarabiania na danych osobowych, przy jednoczesnym braku odpowiedniej ochrony dzieci i nastolatków.
Walka rządu z mediami społecznościowymi nie jest niczym nowym. Na początku tego roku Senat USA zorganizował przesłuchanie, podczas którego senatorowie na zmianę wypytywali dyrektorów generalnych mediów społecznościowych, takich jak Mark Zuckerberg, o ich rolę w zapewnianiu bezpieczeństwa dzieci na odpowiednich platformach. Pod koniec kwietnia senatorowie przyjęli także tak zwaną ustawę TikTok, która może skutecznie zakazać prowadzenia chińskiego serwisu społecznościowego w USA, chyba że zostanie on sprzedany amerykańskiemu właścicielowi. Teraz FTC ostro krytykuje media społecznościowe i usługi przesyłania strumieniowego wideo w związku z obawami dotyczącymi prywatności oraz bezpieczeństwa nastolatków i dzieci w popularnych witrynach.
„Raport pokazuje, jak firmy zajmujące się mediami społecznościowymi i streamingiem wideo gromadzą ogromną ilość danych osobowych Amerykanów i monetyzują je na poziomie miliardów dolarów rocznie” – zauważyła przewodnicząca FTC Lina M. Khan. „Chociaż praktyki te są lukratywne dla firm, mogą zagrozić prywatności ludzi, zagrozić ich wolnościom i narazić ich na szereg szkód, od kradzieży tożsamości po prześladowanie”.
Khan dodał, że „szczególnie niepokojące” jest to, że firmy nie zapewniły odpowiedniej ochrony dzieciom i nastolatkom na platformach. W raporcie przytoczono badania, które wykazały, że media społecznościowe i technologia cyfrowa mają negatywny wpływ na zdrowie psychiczne młodych użytkowników. Wiele firm twierdziło, że na ich platformach nie ma dzieci, ponieważ ich usługi nie są skierowane do dzieci lub nie pozwalają dzieciom na tworzenie kont. W raporcie personelu wskazano, że była to wyraźna próba uniknięcia odpowiedzialności zgodnie z przepisami ustawy o ochronie prywatności dzieci w Internecie.
Raport stanowi odpowiedź na nakazy wydane w grudniu 2020 r. na podstawie art. 6 lit. b) skierowanym do dziewięciu mediów społecznościowych i serwisów do transmisji strumieniowej wideo. Należą do nich: Amazon.com, Inc., właściciel platformy gier Twitch; Facebook, Inc. (obecnie Meta Platforms, Inc.); YouTube LLC; Twitter, Inc. (obecnie X Corp.); Snap Inc.; ByteDance Ltd., która jest właścicielem TikToka; Discord Inc.; Reddit, Inc.; i WhatsApp Inc.
Według raportu firmy gromadziły i mogły przechowywać „ogrom danych, w tym informacje od brokerów danych, zarówno o użytkownikach, jak i osobach niebędących użytkownikami ich platform”. Odnotowano również, że wiele przedsiębiorstw zaangażowanych w szeroką wymianę danych wzbudziło poważne obawy dotyczące adekwatności kontroli i nadzoru w zakresie przetwarzania danych przez przedsiębiorstwa. Dodano również, że niektóre firmy nie usunęły wszystkich danych użytkowników w odpowiedzi na prośby o usunięcie użytkowników.
Odnosząc się do firm gromadzących informacje o swoich użytkownikach, Khan dodał: „Po zebraniu ogromnych ilości danych osobowych platform wdrożyły kilka zabezpieczeń chroniących przed ujawnianiem danych osobowych, a większość z nich rozpowszechniła te dane wśród różnych stron trzecich. Niepokojące jest to, że żadna platforma nie była w stanie zapewnić wyczerpującej listy stron trzecich, którym ujawniła dane użytkowników, a kilka zgłosiło ujawnienie danych stronom trzecim poza Stanami Zjednoczonymi, w tym zagranicznym przeciwnikom”.
Na podstawie obserwacji, ustaleń i analiz pracowników FTC wydała pewne zalecenia decydentom i firmom. Zalecenia te obejmują:
- Kongres powinien uchwalić kompleksowe federalne ustawodawstwo dotyczące prywatności, aby ograniczyć nadzór, zająć się podstawowymi zabezpieczeniami i przyznać konsumentom prawa do danych.
- Firmy powinny ograniczać gromadzenie danych, wdrażać konkretne i wykonalne zasady minimalizacji i przechowywania danych, ograniczać udostępnianie danych stronom trzecim i podmiotom stowarzyszonym, usuwać dane konsumentów, gdy nie są już potrzebne, oraz przyjmować przyjazną dla konsumenta politykę prywatności, która jest jasna, prosta i łatwa zrozumiany.
- Firmy nie powinny gromadzić poufnych informacji za pomocą technologii śledzenia reklam naruszających prywatność.
- Firmy powinny dokładnie sprawdzić swoje zasady i praktyki dotyczące kierowania reklam na podstawie wrażliwych kategorii.
- Przedsiębiorstwa powinny zaradzić brakowi kontroli użytkowników nad sposobem wykorzystywania ich danych przez systemy, a także brakowi przejrzystości w odniesieniu do sposobu korzystania z takich systemów, a także powinny wdrożyć bardziej rygorystyczne standardy testowania i monitorowania takich systemów.
- Firmy nie powinny ignorować faktu, że na ich platformach znajdują się dzieci, i powinny traktować ustawę COPPA jako spełniającą minimalne wymagania i zapewniającą dodatkowe środki bezpieczeństwa dla dzieci.
- Firmy powinny uznać, że nastolatki nie są dorosłymi i zapewnić im większą ochronę prywatności.
- Kongres powinien uchwalić federalne ustawodawstwo dotyczące prywatności, aby wypełnić lukę w ochronie prywatności zapewnianej przez COPPA nastolatkom w wieku powyżej 13 lat.
FTC głosowała 5-0 za wydaniem raportu pracowniczego. The pełny raport można przeczytać na stronie internetowej FTC.