Ново правило в Мериленд привлича вниманието към практика, която повечето купувачи никога не виждат: определяне на цени въз основа на това, което бизнесът знае за вас. Според обобщение на Lexology Pro за актуализации в защитата на данните за периода 28 септември – 9 октомври, Законът за хищническо ценообразуване на Мериленд влиза в сила и ограничава ценообразуването на храни чрез наблюдение. Същото обобщение отбелязва, че органът за защита на данните на Хърватия е наложил глоба от 2,9 милиона щатски долара по GDPR и че Малайзия провежда консултации относно рамка за поверителност на изкуствения интелект. Тази публикация разглежда закона за ценообразуване чрез наблюдение в Мериленд, защо той е важен за поверителността и какво разумно могат да направят читателите по въпроса.

Източникът е кратко резюме, затова тази статия се придържа към това, което то посочва, и избягва да предполага подробности за закона, които то не обхваща.

Какво променя законът за ценообразуване чрез наблюдение в Мериленд за купувачите на храни

Според резюмето на Lexology Pro, Законът за хищническо ценообразуване на Мериленд е влязъл в сила и ограничава ценообразуването чрез наблюдение в сектора на храните. В общи линии, ценообразуването чрез наблюдение означава използване на информация, събрана за дадено лице, за да се влияе върху цената, която му се показва или начислява.

Резюмето не уточнява обхвата на закона, изключенията или как ще се прилага той. Читателите, които искат тези конкретни детайли, следва да се обърнат към самия текст на закона или към насоки от правни специалисти, вместо да разчитат на кратък новинарски дайджест. Това, което резюмето прави ясно, е посоката на развитие: американски щат вече налага ограничения върху това как личните данни могат да се използват при ценообразуването на храни.

Как личните данни могат да определят вашата цена

Повечето хора разбират, че магазините проследяват покупките чрез програми за лоялност и приложения. По-малко осъзнават, че същите данни могат по принцип да захранват решения за ценообразуване. Данните, които биха могли да се използват за тази цел, включват:

  • История на покупките и поведение при разглеждане в приложение или уебсайт на магазин
  • Данни за местоположението, събрани от мобилно приложение
  • Информация за устройството и акаунта, свързана с профил
  • Заключения, извлечени от всичко изброено по-горе, като например колко чувствителен към цената може да е даден човек

Притеснението е, че двама души биха могли да виждат различни цени за един и същ артикул, без да знаят защо. Тази непрозрачност е това, което прави практиката трудна за откриване от самите купувачи, и е причината правните ограничения да привличат внимание.

Тук се вписват и инструментите за поверителност, с една уговорка. VPN може да маскира вашия IP адрес и да скрие приблизителното ви местоположение от сайтовете, които посещавате, но не премахва данните, които предоставяте, когато влизате в профил, използвате карта за лоялност или приемате разрешенията на дадено приложение. Намаляването на данните, свързани с вашата самоличност, е по-важно от самото скриване на връзката ви.

Глобата от 2,9 милиона щатски долара по GDPR в Хърватия като сигнал за прилагане

Същото обобщение на Lexology Pro съобщава, че органът за защита на данните на Хърватия е наложил глоба от 2,9 милиона щатски долара по GDPR. Резюмето не дава основните подробности по случая, така че би било грешка да се влагат конкретика в него. Въпреки това глобата илюстрира по-широка точка: съгласно GDPR регулаторите могат да налагат реални финансови санкции за това как организациите боравят с лични данни.

Регламентът се основава на принципи като събиране само на данните, които дадена организация се нуждае, и яснота относно това как ще бъдат използвани те. Нашият анализ на глобата от 825 млн. евро на Uber по GDPR разглежда как тези принципи се проявяват, когато регулаторите действат. За читателите, любопитни как функционира даден национален орган, нашето обяснение за CNIL, органа за защита на данните на Франция предлага полезно сравнение.

Контрастът си заслужава да бъде отбелязан. Европа разчита на широка рамка за защита на данните, прилагана от национални органи, докато подходът на Мериленд е насочен към една конкретна практика в един сектор. И двете целят да наложат ограничения върху това как се използват личните данни.

Какво означава това за вас

Ако пазарувате храни в Мериленд, законът е напомняне, че вашите данни може да имат стойност отвъд касата. Ако живеете другаде, правилото все още е полезен сигнал, че законодателите обръщат внимание на персонализираното ценообразуване и други юрисдикции може да възприемат свои собствени подходи. Резюмето на Lexology Pro не казва дали това ще се случи, така че го третирайте като тенденция, която да наблюдавате, а не като прогноза.

В практичен план имате повече контрол върху данните си, отколкото може би си мислите. Следните стъпки са общи навици за поверителност, а не насоки, свързани с подробностите на който и да е конкретен закон:

  • Прегледайте разрешенията на приложенията. Изключете достъпа до местоположение за приложенията на магазини и за доставка, освен ако не ви е необходим.
  • Помислете за програмите за лоялност. Обмислете какво отдавате под формата на данни в замяна на отстъпки.
  • Проверете настройките за поверителност. Потърсете опции за ограничаване на персонализацията или отказ от споделяне на данни в акаунтите, които използвате.
  • Забелязвайте разликите в цените. Ако забележите необяснима разлика, можете да я отбележите и, където е уместно, да я повдигнете пред търговеца или съответния регулатор.
  • Познавайте правата си. Законите за защита на данните често ви дават права на достъп и изтриване, които варират според местоположението.

Основни изводи

Законът за ценообразуване чрез наблюдение в Мериленд показва, че регулаторите започват да третират персонализираното ценообразуване като въпрос на защита на потребителите и поверителност. Глобата от 2,9 милиона щатски долара по GDPR в Хърватия показва, че правилата за данните могат да носят сериозни санкции и другаде. Най-добрата защита за купувачите е да споделят по-малко данни и да разбират правата си.

За да видите как прилагането работи на практика, прочетете нашия разбор на глобата на Uber по GDPR. За да прегледате собствените си права, започнете с нашето обяснение на Закона за защита на данните на Обединеното кралство от 2018 г..