การสร้างโมเมนตัมสำหรับนโยบายความเป็นส่วนตัวของสหรัฐอเมริกา

ผู้สนับสนุนข้อมูลส่วนบุคคลในกรุงวอชิงตัน ดี.ซี., ได้รับการว่างในช่วงหลายเดือนที่ผ่านมา

กลุ่มต่างๆเช่นศูนย์เทคโนโลยีประชาธิปไตยและ CDT ศูนย์ประชาธิปไตยดิจิตอล (CDD) และศูนย์ข้อมูลความเป็นส่วนตัวทางอิเล็กทรอนิกส์ (Electronic Privacy Information Center - EPIC) ได้แจ้งเตือนเกี่ยวกับปัญหาด้านความเป็นส่วนตัวต่างๆ ก่อนที่รัฐสภาคองเกรสแห่งสหรัฐอเมริกาและหน่วยงานของรัฐบาลกลาง

CDT ซึ่งเข้าร่วมเมื่อเร็ว ๆ นี้โดย Microsoft และ Google ได้ผลักดันให้สภาคองเกรสผ่านกฎหมายด้านข้อมูลส่วนบุคคลที่ครอบคลุมซึ่งจะกำหนดหลักเกณฑ์พื้นฐานสำหรับธุรกิจที่จัดการข้อมูลส่วนบุคคล ผู้แทนราษฎรหลายคนเรียกร้องให้มีกฎหมายว่าด้วยข้อมูลส่วนบุคคลเมื่อเร็ว ๆ นี้ตัวแทน Joe Barton, Texas Republican, บ่นเกี่ยวกับแคมเปญโฆษณาที่กำหนดเป้าหมายในระหว่างการกล่าวสุนทรพจน์ในฟอรัมความเป็นส่วนตัวทางอินเทอร์เน็ตเมื่อต้นเดือนนี้ แม้ว่าจะมีการร้องเรียนเรื่องความเป็นส่วนตัวเมื่อเร็ว ๆ นี้เกี่ยวกับบริการโฆษณาแบบกำหนดเป้าหมายที่เสนอโดย NebuAd เครือข่ายโฆษณาออนไลน์อื่น ๆ จะใส่คุกกี้ในคอมพิวเตอร์โดยไม่ต้องแจ้งให้เจ้าของทราบว่า "ไม่มีใครในโลกนี้มีสิทธิ์ที่จะรู้อะไรเกี่ยวกับฉันเว้นแต่ฉัน Barton กล่าวว่า

ไม่มีใครคาดหวังให้สภาคองเกรสผ่านกฎหมายค่ารักษาความปลอดภัยรายใหญ่ในปีนี้การผ่านกฎหมายที่สำคัญเป็นเรื่องยากในช่วงหลายเดือนที่เข้าใกล้การเลือกตั้งระดับประเทศและยังไม่มีการเปิดตัวการเรียกเก็บเงินส่วนบุคคลที่ครอบคลุม แต่ผู้สนับสนุนด้านความเป็นส่วนตัวหลายคนกล่าวว่าโมเมนตัมของกฎหมายว่าด้วยความเป็นส่วนตัวใหม่น่าจะสร้างขึ้นด้วยแรงผลักดันที่แท้จริงในปีพ. ศ. 2552

"การพัฒนากฎหมายเรื่องความเป็นส่วนตัวของกฎหมายที่สมบูรณ์แบบจะช่วยขับเคลื่อนการเรียกเก็บเงินในสภาคองเกรสครั้งต่อไป" เจฟฟรีย์เชสเตอร์กล่าว ผู้บริหารของ CDD

กลุ่มความเป็นส่วนตัวซึ่งรวมถึง CDD และ EPIC ได้กล่าวถึงความกังวลเกี่ยวกับการซื้อ DoubleClick ช่วงปลายปี 2550 ของ Google ในเครือของ Google และบางคนก็ถามถึงความเป็นส่วนตัว ผลกระทบจากข้อตกลงการโฆษณาล่าสุดของ Google กับคู่แข่งของ Yahoo

- กลุ่มความเป็นส่วนตัวและผู้ร่างกฎหมายบางรายได้ประท้วงการทดลองโดยผู้ให้บริการบรอดแบนด์จำนวนหนึ่งเพื่อใช้บริการโฆษณาที่กำหนดเป้าหมายจาก NebuAd บริการ NebuAd ติดตามพฤติกรรมการใช้เว็บของผู้ใช้บรอดแบนด์ด้วยความพยายามที่จะแสดงโฆษณาที่มีความเกี่ยวข้องมากขึ้น แต่ในช่วงสองเดือนที่ผ่านมากลุ่มความเป็นส่วนตัวได้บ่นว่า NebuAd ใช้การโจมตีทางอินเทอร์เน็ตร่วมกันเพื่อติดตามผู้ใช้และผู้ให้บริการบรอดแบนด์บางรายไม่ได้แจ้งเตือน ลูกค้า

- สภาคองเกรสโต้วาทีและผ่านการขยายไปสู่การเฝ้าระวังของ US National Security Agency ซึ่งเป็นเป้าหมายที่ตั้งเป้าผู้ก่อการร้ายที่สงสัยและผู้คนที่ติดต่อกับพวกเขา กฎหมายการเฝ้าระวังใหม่ได้รับการอนุมัติขั้นสุดท้ายในเดือนนี้ให้การกำกับดูแลเพิ่มเติมเกี่ยวกับโครงการของ NSA แต่อาจเป็นไปได้ที่จะให้การสนับสนุนด้านกฎหมายแก่ผู้ให้บริการโทรคมนาคมที่เข้าร่วมโครงการในขณะที่ไม่อยู่ภายใต้การกำกับดูแลของศาล

วิธีการตรวจสอบความเป็นส่วนตัวของระเบียนข้อมูลด้านสุขภาพไม่ว่าจะเป็นการบังคับให้ บริษัท เอกชนรายงานการละเมิดข้อมูลให้กับลูกค้าที่มีข้อมูลส่วนตัวถูกบุกรุกและวิธีการปรับปรุงความปลอดภัยทางโลกไซเบอร์ของหน่วยงานภาครัฐ

ชุดของการละเมิดข้อมูลที่รายงานในช่วงต้นปีพศ. 2548 ได้สร้างแรงผลักดันให้เกิดกฎหมายการแจ้งข้อมูลละเมิด แต่สภาคองเกรสล้มเหลวในการออกกฎหมาย อย่างไรก็ตามข้อพิพาทเกี่ยวกับผู้ให้บริการบรอดแบนด์รวมทั้ง Charter Communications การทดสอบบริการโฆษณาที่ตรงเป้าหมายของ NebuAd ได้นำประเด็นด้านความเป็นส่วนตัวกลับไปอยู่ในแนวหน้า

ในระหว่างการพิจารณาคดีเมื่อสัปดาห์ที่แล้วนักนิติบัญญัติหลายคนได้สอบถามประธาน NebuAd และ CEO Robert Dykes ว่าทำไม บริษัท ต้องใช้บรอดแบนด์ ลูกค้าสามารถเลือกที่จะไม่ให้มีการติดตามพฤติกรรมของเว็บแทนที่จะใช้วิธีการที่พวกเขาเลือกใช้บริการโฆษณาที่กำหนดเป้าหมาย

การโต้เถียงของ NebuAd ช่วยสร้างแรงผลักดันให้มีการออกกฎหมายใหม่สำหรับข้อมูลส่วนบุคคล CDD ของเชสเตอร์กล่าว นอกเหนือจากประเด็นเรื่องความเป็นส่วนตัวแล้วบริการ NebuAd ยังก่อให้เกิดความวิตกกังวลจากผู้สนับสนุนเครือข่ายเป็นกลางซึ่งไม่ต้องการให้ผู้ให้บริการบรอดแบนด์แทรกแซงเนื้อหาเว็บเชสเตอร์กล่าวว่า

"ความพยายามที่เกิดขึ้นโดย Charter … เพื่อเข้าสู่ธุรกิจโฆษณาออนไลน์ได้สร้างความขัดแย้งใหม่กับการตลาดออนไลน์และการรวบรวมข้อมูล" เขากล่าว "แง่มุมหนึ่งของธุรกิจโฆษณาออนไลน์ - การตรวจสอบ ISP - ได้ช่วยสร้างพันธมิตรพรรคเพื่อให้มีการออกกฎหมายบางประเภทแดกดันขณะนี้เราอาจกำหนดมาตรฐานสำหรับการเรียกเก็บเงินได้ซึ่งการเลือกใช้จะกลายเป็นกฎสำหรับ ทั้งหมดไม่เพียง แต่สำหรับ ISP เท่านั้น "

ระหว่างการพิจารณาสองครั้งในเดือนนี้ Dykes ได้ปกป้องบริการของ NebuAd โดยบอกว่าไม่รวบรวมข้อมูลส่วนบุคคลที่สามารถเชื่อมโยงกับผู้ใช้เฉพาะรายได้ นอกจากนี้ NebuAd ยังระบุข้อมูลที่เก็บรวบรวมไว้และแม้รัฐบาลสหรัฐฯจะไม่สามารถเข้าถึงข้อมูลดังกล่าวได้เขากล่าวว่า Dykes เผชิญกับคำถามจากฝ่ายนิติบัญญัติเมื่อสัปดาห์ที่แล้วไม่ยอมเปลี่ยนแปลงบริการของเขาเพื่อเลือกใช้ "การให้ความสำคัญกับผู้บริโภคเป็นเรื่องสำคัญมาก" เขากล่าว "

แต่เลสเบี้ยนดูเหมือนจะยอมรับกฎหมายความเป็นส่วนตัวที่ครอบคลุมเมื่อเขาเรียกร้องให้มีชุดกฎหมายที่สอดคล้องกันในการจัดการธุรกิจ ควรจัดการข้อมูลส่วนบุคคล "ผมไม่คิดว่าควรจะลงโทษ บริษัท หนึ่ง ๆ " เขากล่าว

ตัวแทนของไมโครซอฟท์และ Google ได้เรียกร้องให้มีการเรียกร้องกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลใหม่ ๆ ในวงกว้าง ไมโครซอฟท์กำลังผลักดันอย่างหนึ่งตั้งแต่ปีพ. ศ. 2548 แต่บ่อยครั้งสภาคองเกรสได้ให้ความสำคัญกับประเด็นที่แคบเช่นสปายแวร์การแจ้งเตือนการละเมิดหรือบันทึกด้านสุขภาพ Mike Hintze, ที่ปรึกษาทั่วไปของไมโครซอฟท์กล่าวในการสัมภาษณ์ว่า " บริษัท อื่น ๆ มีการจัดเรียงของมาตระหนักว่ามี … มากกฎออกมี แต่ก็แตกและไม่สอดคล้องกัน "เขากล่าว "สายการผลิตแบบดั้งเดิมของอุตสาหกรรมกำลังผสานและผสานเข้าด้วยกันและกฎหมายที่ทับซ้อนกันจะไม่ชัดเจนว่าจะนำไปใช้กับโมเดลธุรกิจและเทคโนโลยีใหม่ ๆ ได้อย่างไร"

เชสเตอร์ของ CDD แนะนำว่า Google และ Microsoft อาจพยายามใช้ out- กันและกันในการอภิปรายเรื่องความเป็นส่วนตัว "Google ต้องการกฎหมายเรื่องความเป็นส่วนตัวเพราะเป็นเรื่องปวดหัวจริงๆสำหรับพวกเขาในทางการเมือง" เขากล่าว "แต่ผมเชื่อว่าพวกเขาต้องการเห็นร่างกฎหมายที่ค่อนข้างอ่อนแอซึ่งจะสร้างระบบการเลือกไม่ใช้งานและยึดครองรัฐที่เข้มแข็งมากขึ้น Microsoft มองเห็นศักยภาพในการแข่งขันในการเป็น บริษัท ที่ให้ความเป็นส่วนตัวมากกว่า Google" <ปาปาโบล < ชาเวซที่ปรึกษาด้านนโยบายอาวุโสของ Google ได้โต้แย้งการอ่านเรื่องส่วนตัวของเชสเตอร์ Google ได้เรียกร้องให้มีการออกกฎหมายที่อาจก่อให้เกิดการลงโทษอย่างรุนแรงสำหรับ บริษัท ที่ละเมิดกฎหมายความเป็นส่วนตัวเขากล่าวในการสัมภาษณ์ว่า "สิ่งที่เรากำลังมองหาคือมาตรฐานระดับชาติที่ให้ความคุ้มครองที่สม่ำเสมอสำหรับผู้บริโภคทั่วประเทศ"

แต่ถามว่า บริษัท ออนไลน์ทั้งหมดควรได้รับอนุญาตก่อนที่จะเก็บข้อมูลส่วนบุคคล Chavez กล่าวว่ามีความแตกต่างระหว่างรูปแบบ NebuAd กับไซต์อื่น ๆ หรือเครือข่ายโฆษณาที่รวบรวมข้อมูลส่วนบุคคล ในขณะที่ NebuAd ขัดขวางพฤติกรรมการท่องเว็บของผู้ใช้บรอดแบนด์ไซต์อื่น ๆ อีกมากมายตามวิธีการที่ได้รับการยอมรับโดยทั่วไปในการเก็บรวบรวมข้อมูลเขากล่าวว่า นโยบายที่ชัดเจนและชัดเจนเพื่อให้ผู้ใช้เว็บสามารถเลือกไม่ใช้การเก็บรวบรวมข้อมูลคือ " "ชาเวซกล่าวว่า

นอกเหนือจากการอภิปรายเกี่ยวกับการเลือกใช้และการเลือกไม่ใช้แล้วมีประเด็นมากมายที่ต้องได้รับการแก้ไขก่อนที่สภาคองเกรสจะสามารถผ่านกฎหมายด้านข้อมูลส่วนบุคคลที่ครอบคลุมได้ Brock Meeks ผู้อำนวยการด้านการสื่อสารของ CDT กล่าว หลายอุตสาหกรรมรวมถึงภาคการเงินได้ให้ความสำคัญกับความเป็นไปได้ที่กฎหมายว่าด้วยความเป็นส่วนตัวจะส่งผลกระทบต่อพวกเขาเขากล่าวในการสัมภาษณ์ทางอีเมล์

"เรายังคงเผชิญกับอุปสรรคที่สูง" นายไมค์กล่าว "แม้ว่ากลุ่ม บริษัท ที่ดีจะเห็นด้วยกับหลักการว่าการเรียกเก็บเงินส่วนบุคคลเป็นเรื่องจำเป็น แต่ก็ไม่มีข้อตกลงกันมากนักว่าจะต้องจัดทำรูปแบบของกฎหมายประเภทใดนั่นเป็นปัญหาที่ซับซ้อนมาก ๆ เรามีส่วนเคลื่อนไหวอยู่มาก ประสบความสำเร็จในการนำชิ้นส่วนเหล่านั้นทั้งหมดลงในกล่องเดียว แต่เราก็สามารถวางปริศนาไว้ด้วยกันได้ "