Construção de impulso para a política de privacidade dos EUA

Defensores de privacidade em Washington, DC, têm estado ocupados nos últimos meses.

Grupos como o Centro de Democracia e Tecnologia (CDT), o Centro para Democracia Digital (CDD) e o Centro de Informação de Privacidade Eletrônica (EPIC) soaram alarmes em várias questões relacionadas à privacidade diante do Congresso dos EUA e agências federais.

A CDT, mais recentemente unida pela Microsoft e pelo Google, há muito tempo pressiona o Congresso a aprovar uma legislação de privacidade abrangente que estabeleça as regras básicas para empresas que lidam com informações pessoais. Vários legisladores pediram recentemente uma ampla lei de privacidade. O deputado Joe Barton, um republicano do Texas, queixou-se de campanhas publicitárias direcionadas durante um discurso em um fórum sobre privacidade na Internet no início deste mês. Embora tenha havido reclamações recentes sobre a privacidade de um serviço publicitário direcionado oferecido pela NebuAd, outras redes de anúncios online colocam cookies em computadores sem avisar os proprietários, disse ele.

"Ninguém no mundo tem o direito de saber alguma coisa sobre mim, a menos que eu deixe-os ", Barton disse.

Ninguém espera que o Congresso aprove uma importante lei de privacidade neste ano - aprovar uma legislação importante é difícil nos meses que se aproximam de uma eleição nacional, e uma lei abrangente de privacidade não foi sequer introduzida. Mas vários defensores da privacidade dizem que o impulso para uma nova lei de privacidade parece estar aumentando, com um impulso real em 2009.

"Há uma tempestade perfeita de legislação de privacidade que deve impulsionar uma lei no próximo Congresso", disse Jeffrey Chester., Diretor executivo da CDD.

Entre os problemas de privacidade debatidos recentemente em Washington:

- Grupos de privacidade, incluindo CDD e EPIC, levantaram preocupações sobre a aquisição da rede de publicidade online DoubleClick no final de 2007, e alguns também questionaram a privacidade Implicações do recente acordo de publicidade do Google com o Yahoo rival

- Grupos de privacidade e alguns legisladores protestaram contra experimentos de um punhado de provedores de banda larga para usar um serviço de anúncios direcionados da NebuAd. O serviço da NebuAd rastreia os hábitos da Web de usuários de banda larga em um esforço para fornecer anúncios mais relevantes, mas durante os últimos meses, grupos de privacidade reclamaram que a NebuAd usa ataques comuns à Internet para rastrear usuários e que alguns provedores de banda larga não notificaram seus usuários. clientes.

- O Congresso debateu e aprovou uma extensão do polêmico programa de vigilância da Agência Nacional de Segurança dos Estados Unidos, voltado para suspeitos de terrorismo e pessoas que se comunicam com eles. A nova lei de fiscalização, dada a aprovação final neste mês, fornece uma supervisão judicial adicional ao programa da NSA, mas também provavelmente dará imunidade legal às operadoras de telecomunicações que participaram do programa enquanto ele não estava sob a supervisão do tribunal.

- Várias outras questões relacionadas à privacidade estão no Congresso: como garantir a privacidade dos registros eletrônicos de saúde, seja para exigir que empresas privadas denunciem violações de dados a clientes cujas informações pessoais tenham sido comprometidas, e como melhorar a segurança cibernética de órgãos governamentais.

Uma série de violações de dados relatadas no início de 2005 criou uma pressão por uma lei de notificação de violação de dados, mas o Congresso não aprovou a legislação. No entanto, a controvérsia sobre provedores de banda larga, incluindo Charter Communications, testando o serviço de publicidade da NebuAd, trouxe questões de privacidade de volta à frente. Durante uma audiência na semana passada, vários legisladores questionaram o presidente e CEO da NebuAd, Robert Dykes, sobre por que a empresa exige banda larga. os clientes optaram por não ter seus hábitos na Web rastreados, em vez de adotarem uma abordagem onde optam pelo serviço de anúncios direcionados.

A controvérsia da NebuAd ajudou a criar uma pressão por uma nova legislação de privacidade, disse Chester. Além dos problemas de privacidade, o serviço NebuAd despertou preocupações de defensores da neutralidade da rede, que não querem que os provedores de banda larga interfiram no conteúdo da Web, observou Chester."A tentativa frustrada da Charter … de entrar no negócio de anúncios on-line criou uma séria nova camada de oposição ao marketing online e à coleta de dados", disse ele. "Um aspecto do negócio de anúncios on-line - o monitoramento do ISP - ajudou potencialmente a criar uma coalizão bipartidária para aprovar alguma forma de legislação. Ironicamente, agora podemos definir um padrão para um projeto de lei em que o opt-in se torne a regra para tudo - não apenas para ISPs. "

Durante duas audiências neste mês, Dykes defendeu o serviço da NebuAd, dizendo que não coleta dados pessoais que podem ser vinculados a usuários específicos. O NebuAd também anonimiza as informações coletadas, e nem mesmo o governo dos EUA pode ter acesso a esses dados, disse ele, Dykes, que enfrenta perguntas de legisladores na semana passada, não se comprometeria a mudar seu serviço para adesão. Em vez de permissão opt-in, "é muito mais importante que o consumidor esteja bem informado", disse ele.

Mas Dykes parecia adotar uma lei abrangente de privacidade quando pediu um conjunto "consistente" de leis que regem como as empresas deve lidar com informações pessoais. "Não acho que um conjunto de empresas deva ser penalizado", disse ele.

Representantes da Microsoft e do Google repetiram suas exigências por uma nova lei de privacidade. A Microsoft tem pressionado por uma desde 2005, mas o Congresso tem se concentrado em questões limitadas, como spyware, notificação de violação ou registros de saúde, disse Mike Hintze, conselheiro geral associado da Microsoft, em entrevista. mais empresas perceberam que há muita regulação por aí, mas está fraturada e inconsistente ", disse ele. "As linhas tradicionais de indústrias estão se fundindo e convergindo, e essa legislação sobreposta, como resultado, é muito obscura como se aplica a novos modelos de negócios e novas tecnologias."

Chester, da CDD, sugeriu que o Google ea Microsoft podem estar tentando posicionar-se mutuamente no debate da privacidade. "O Google quer legislação de privacidade porque é uma verdadeira dor de cabeça para eles politicamente", disse ele. "Mas acredito que eles gostariam de ver um projeto de lei relativamente fraco aprovado que cria um regime de exclusão e impede uma ação estatal mais forte. A Microsoft vê uma potencial vantagem competitiva em ser a empresa com melhor privacidade do que a Google".

Pablo Chávez, assessor sênior de política do Google, contestou a leitura de Chester sobre o debate sobre privacidade. O Google pediu uma legislação que criaria fortes penalidades para as empresas que violarem as leis de privacidade, disse ele em uma entrevista. "O que estamos procurando é um padrão nacional que forneça proteções uniformes para consumidores em todo o país", disse ele.

Mas perguntando se todas as empresas on-line devem obter permissão de permissão antes de coletar dados pessoais, Chávez disse que há uma diferença entre o modelo NebuAd e muitos outros sites ou redes de anúncios que coletam dados pessoais. Embora o NebuAd intercepte os hábitos de navegação na Web de assinantes de banda larga, muitos outros sites seguem formas geralmente aceitas de coletar dados, disse ele.

Uma política forte e clara que permite que os usuários da Web cancelem a coleta de dados é "apropriada para publicidade de terceiros". "Chávez disse.

Além do debate sobre opt-in versus opt-out, há muitos problemas que precisam ser resolvidos antes que o Congresso possa aprovar uma legislação abrangente sobre privacidade", disse Brock Meeks, diretor de comunicações do CDT. Vários setores, incluindo o setor financeiro, levantaram preocupações sobre como uma nova lei de privacidade os afetaria, disse ele em entrevista por e-mail. "Ainda enfrentamos um grande obstáculo", disse Meeks. "Embora um bom grupo de corporações tenha concordado em princípio que é necessária uma conta de privacidade de base, não há muito acordo sobre como esse tipo de legislação deve ser trabalhada. É uma questão tremendamente complexa, muitas partes móveis. Podemos ter conseguiu colocar todas essas peças em uma caixa, mas ainda estamos muito longe de montar esse quebra-cabeça. "