Politicile de confidențialitate ale site-ului web nu spun prea multe despre modul în care vă partajează datele

Dacă doriți să știți cum un site web vă partajează datele personale, ați putea fi tentat să treceți prin politica sa de confidențialitate online. Fii pregătit pentru dezamăgire. Politicile de confidențialitate ale site-urilor dezvăluie în mod explicit doar o parte din practicile site-urilor de partajare a datelor, potrivit unor noi cercetări care aruncă îndoieli cu privire la posibilitatea ca utilizatorii să ia decizii informate cu privire la activitatea lor online.

Cercetarea, prezentată pe 25 aprilie la Conferința Web din Lyon, Franța, a investigat dezvăluirile de partajare a datelor a peste 200.000 de site-uri web – pagina principală a guvernului statului Arkansas, de exemplu, și site-ul Asociației de Muzică Country. Mai exact, a analizat modul în care aceste site-uri au partajat date cu terțe părți, cum ar fi agenții de publicitate și brokerii de date, precum și modul în care acele site-uri și-au descris politicile de confidențialitate.

Pentru această analiză, cercetătorul de confidențialitate Timothy Libert a folosit un instrument software numit webXray pentru a urmări transmisiile de date de la fiecare site web către colectorii de date terți. Din 1,8 milioane de transmisii de date urmărite, doar 14,8% au fost trimise către terți menționate în mod special în politicile de confidențialitate ale site-urilor respective. Restul datelor au mers către terți despre care utilizatorii nu ar ști chiar dacă ar citi declarațiile de politică ale site-urilor.

Libert a constatat, de asemenea, că transferurile de date către terți familiari, cum ar fi Google, Facebook și Twitter, au mai multe șanse să fie dezvăluite decât transferurile către entități obscure. De exemplu, în timp ce 38,3% din transmisiile de date trimise către Google au fost dezvăluite, rata de dezvăluire pentru brokerul de date Acxiom a fost de aproximativ 0,3%.

Chiar dacă politicile de confidențialitate a site-ului web au enumerat toate terții cu care au partajat date, este posibil ca utilizatorii să nu știe exact cum sunt răspândite informațiile lor, spune Libert, de la Universitatea Oxford. Acest lucru se datorează faptului că terții care primesc informații despre utilizatori de pe site-uri web pot apoi partaja acele date cu alte entități. A intra online este „un fel ca a arunca confetti în aer”, spune Libert. „Nu există nicio modalitate de a ști unde ajung datele tale.”

Relațiile de partajare a datelor dintre site-uri și terți se schimbă atât de rapid încât este practic imposibil pentru autorii politicilor de confidențialitate să țină pasul, spune Christo Wilson, un informatician la Universitatea Northeastern din Boston, care nu este implicat în acest lucru. „Singura dezvăluire adevărată este: „Vă vindem datele și nu știm unde ajung”,” spune el.

Cei încă înclinați să citească politicile de confidențialitate ar putea dori să-și aloce ceva timp; Este nevoie în medie de aproape 90 de minute pentru a citi declarația de confidențialitate a unui site web împreună cu politicile cunoscuților săi colectori de date terți, a descoperit Libert. „Ideea că utilizatorii pot urmări acest lucru, pot citi politici și pot lua decizii este pură ficțiune”, spune el.

Utilizatorii de internet pot încerca să-și păstreze datele departe de mâinile agenților de publicitate „cu lucruri precum blocarea hardcore a reclamelor”, spune Wilson. Dar este posibil ca software-ul de blocare a reclamelor să nu alunge toți agenții de publicitate, adaugă el. „Devine din ce în ce mai clar că avem nevoie de lucruri precum GDPR” sau Regulamentul general privind protecția datelor. Acest nou set de reguli care restricționează modul în care companiile de tehnologie pot colecta și utiliza datele personale intră în vigoare în Uniunea Europeană în mai (SN Online: 15/04/18).

Libert spune că Statele Unite au nevoie de o agenție care să supravegheze ecosistemul de partajare a datelor, similar modului în care Administrația SUA pentru Alimente și Medicamente monitorizează activitatea industriei farmaceutice. „Pot cumpăra medicamente de la magazin și nu trebuie să stau cu un manual de chimie și să caut fiecare compus și să îi văd efectele – cineva de la FDA face asta”, spune el.