Какво твърди Тексас срещу Netflix

Главният прокурор на Тексас Кен Пакстън е завел дело срещу Netflix, обвинявайки стрийминг гиганта в тайно събиране и продаване на потребителски данни без знанието или съгласието на абонатите му, включително деца. Делото за събиране на потребителски данни от Netflix твърди, че компанията е записвала и монетизирала милиарди фрагменти от потребителска информация — практика, която щатът характеризира като „шпиониране" на жителите на Тексас.

В основата на жалбата стоят законите за защита на потребителите в Тексас, които изискват компаниите да бъдат прозрачни относно начина, по който събират лична информация, и да получават реално съгласие преди продажбата или прехвърлянето на тези данни на трети страни. Ако обвиненията се потвърдят, Netflix може да се изправи пред значителни финансови санкции и да бъде принудена да промени изцяло практиките си за обработка на данни. Netflix не е признала публично каквото и да е нарушение, а делото вече ще се разглежда от съдилищата.

Това дело е едно от най-агресивните действия за прилагане на закони за защита на личните данни на щатско ниво срещу голяма стрийминг платформа през последните години и сигнализира, че главните прокурори на щатите са все по-склонни да преследват известни технологични компании заради практики с данни, които някога са се приемали мълчаливо като цена за използване на безплатна или абонаментна услуга.

Какви данни е събирал и продавал Netflix според твърденията

Според обвиненията Netflix е надхвърлил далеч обхвата на събирането на основна информация за акаунти. Жалбата посочва проследяване на подробни навици при гледане, поведенчески модели и потенциално чувствителна потребителска активност — данни, които изграждат детайлна картина на ежедневния живот, предпочитанията и навиците на абоната.

Това ниво на детайлност има очевидна търговска стойност. Рекламодатели, брокери на данни и аналитични фирми плащат значителни суми за поведенчески профили, изградени от стрийминг активността. Това, което един човек гледа, кога го гледа, колко дълго задържа вниманието си върху определено съдържание и от какво се отказва по средата, може да разкрие изненадващо много за начина му на живот, интересите му в областта на здравето и дори политическите му убеждения.

Включването на деца в обвиненията значително повишава залога. Федералното законодателство вече налага строги ограничения върху събирането на данни от потребители под 13 години чрез Закона за защита на онлайн неприкосновеността на децата (COPPA), а много щати са добавили допълнителни защити върху него. Ако Netflix е събирал и продавал данни, свързани с непълнолетни, без подходящи предпазни мерки, това би представлявало сериозно нарушение както на федералната, така и на щатската правна рамка.

Как стрийминг платформите монетизират данните на зрителите без тяхно знание

Netflix не действа изолирано в тази ситуация. По-широката стрийминг индустрия е изградила все по-усъвършенствани тръбопроводи за данни, които превръщат пасивното гледане в монетизируем актив. Когато платформите въведоха нива с реклами, те формализираха това, което отдавна беше неформална практика: използването на поведенчески данни за насочване и измерване на ефективността на рекламите.

Но икономиката на данните около стрийминга отива по-далеч от рекламите на платформата. Данните за абонатите — често лишени от очевидни идентификатори, но все още богати с поведенчески сигнали — могат да бъдат споделяни или продавани на партньори от трети страни, включително студия за съдържание, фирми за пазарни проучвания и брокери на данни, които след това ги комбинират с други набори от данни, за да идентифицират повторно личности. Потребителите рядко виждат ясно оповестено което и да е от това в условията за ползване, а механизмите за съгласие, скрити в обемисти политики за поверителност, не са равнозначни на информирано и реално съгласие.

Тази схема на корпоративно злоупотребяване с данни не е уникална за развлекателната индустрия. Последиците от превръщането на масовото събиране на данни в отговорност могат да бъдат тежки и далеко обхватни, както се видя когато 25 милиона американци имаха чувствителни записи, свързани с правителството, разкрити при пробива в Conduent — ярко напомняне, че след като данните са събрани и споделени, контролирането на местонахождението им става почти невъзможно.

Регулаторите се борят и с подобни напрежения в други области на онлайн събирането на данни. Дебатите около законите за проверка на възрастта по света илюстрират колко трудно е да се балансира защитата на потребителите с рисковете за неприкосновеността, въведени от самите системи, предназначени да защитават хората.

Защо корпоративните обещания за поверителност не са достатъчни и какво можете да направите

Делото на Тексас срещу Netflix е напомняне, че политиките за поверителност и корпоративните ангажименти не са гаранции. Компаниите могат и действително променят практиките си за обработка на данни — често чрез тихи актуализации на условията за ползване, които потребителите никога не четат. Прилагането на закона се случва само след факта, което означава, че вашите данни може вече да са събрани, продадени и включени в десетки профили на трети страни, преди да започне каквото и да е правно действие.

10-те милиона записа, разкрити при пробива в здравеопазването на Conduent, подчертава именно тази точка: след като данните напуснат ръцете на дадена компания — независимо дали чрез продажба, пробив или партньорство — абонатите почти нямат възможност да ги върнат обратно.

И така, какво можете реално да направите? Ето практически стъпки:

  • Прегледайте настройките за поверителност на акаунта си на всяка стрийминг платформа, която използвате. Повечето вече предлагат известна възможност за ограничаване на проследяването на реклами или отказ от споделяне на данни, въпреки че тези настройки рядко са включени по подразбиране.
  • Използвайте отделен имейл адрес за абонаменти за развлечения, за да ограничите свързването на данни между различни платформи.
  • Проверете дали вашият щат предоставя право на отказ от поверителност. Калифорния, Тексас, Вирджиния и няколко други щата вече дават на жителите си правото да изискват от компаниите да спрат да продават личната им информация.
  • Приемете заявките за изтриване на данни като реална опция. Съгласно няколко щатски закона можете да поискате от компания да изтрие данните, които притежава за вас.
  • Бъдете скептични към нивата с реклами. По-евтините абонаментни планове с реклами често са субсидирани именно защото позволяват по-агресивно събиране на данни.

Резултатът от делото на Тексас срещу Netflix си заслужава да бъде следен отблизо. Значително съдебно решение или споразумение може да създаде прецедент за начина, по който стрийминг платформите обработват данните на абонатите в цялата страна. Междувременно най-надеждната защита на поверителността не е обещанието на дадена компания — тя са вашите собствени информирани избори относно това какви данни споделяте и с кого.