Novo pravilo u Marylandu privlači pozornost na praksu koju većina kupaca nikada ne vidi: određivanje cijena na temelju onoga što tvrtka zna o vama. Prema pregledu ažuriranja o zaštiti podataka Lexology Proa za razdoblje od 28. rujna do 9. listopada, marylandski zakon o predatorskom određivanju cijena stupa na snagu i ograničava nadzorno određivanje cijena hrane. Isti pregled bilježi da je hrvatsko tijelo za zaštitu podataka izreklo kaznu prema GDPR-u u iznosu od 2,9 milijuna američkih dolara te da Malezija provodi savjetovanje o okviru za privatnost umjetne inteligencije. Ovaj tekst bavi se marylandskim zakonom o nadzornom određivanju cijena, zašto je važan za privatnost i što čitatelji mogu razumno poduzeti u vezi s tim.

Izvor je kratak sažetak, pa se ovaj članak drži onoga što se u njemu navodi i izbjegava nagađanja o pojedinostima zakona koje on ne pokriva.

Što marylandski zakon o nadzornom određivanju cijena mijenja za kupce hrane

Prema sažetku Lexology Proa, marylandski zakon o predatorskom određivanju cijena stupio je na snagu i ograničava nadzorno određivanje cijena u sektoru hrane. U širem smislu, nadzorno određivanje cijena znači korištenje informacija prikupljenih o pojedincu za utjecaj na cijenu koja se toj osobi prikazuje ili naplaćuje.

Sažetak ne navodi opseg zakona, izuzeća ni način na koji će se provoditi. Čitatelji koji žele te pojedinosti trebaju se obratiti tekstu samog zakona ili smjernicama pravnih stručnjaka, umjesto da se oslanjaju na kratki novinski pregled. Ono što sažetak jasno pokazuje jest smjer kretanja: američka savezna država sada postavlja ograničenja na to kako se osobni podaci mogu koristiti pri određivanju cijena hrane.

Kako osobni podaci mogu odrediti vašu cijenu

Većina ljudi razumije da trgovine prate kupnje putem programa vjernosti i aplikacija. Manje njih shvaća da isti podaci u načelu mogu hraniti odluke o cijenama. Podaci koji bi se mogli koristiti u tu svrhu uključuju:

  • Povijest kupnje i ponašanje pri pregledavanju u aplikaciji ili na web-stranici trgovine
  • Podatke o lokaciji koje prikuplja mobilna aplikacija
  • Podatke o uređaju i računu povezane s profilom
  • Zaključke izvedene iz svega navedenog, poput toga koliko bi netko mogao biti osjetljiv na cijenu

Zabrinutost je u tome što bi dvije osobe mogle vidjeti različite cijene za isti proizvod, a da ne znaju zašto. Upravo ta netransparentnost čini praksu teškom za samostalno otkrivanje kupcima i zato pravna ograničenja dobivaju pozornost.

Tu se uklapaju i alati za privatnost, uz jedno upozorenje. VPN može maskirati vašu IP adresu i sakriti vašu približnu lokaciju od stranica koje posjećujete, ali ne uklanja podatke koje predajete kada se prijavljujete, koristite karticu vjernosti ili prihvaćate dozvole aplikacije. Smanjenje podataka povezanih s vašim identitetom važnije je od samog skrivanja vaše veze.

Hrvatska kazna prema GDPR-u od 2,9 milijuna američkih dolara kao signal provedbe

Isti pregled Lexology Proa izvješćuje da je hrvatsko tijelo za zaštitu podataka izreklo kaznu prema GDPR-u u iznosu od 2,9 milijuna američkih dolara. Sažetak ne navodi pozadinske pojedinosti slučaja, pa bi bilo pogrešno čitati konkretne detalje u to. Ipak, kazna ilustrira širu poentu: prema GDPR-u, regulatori mogu na postupanje organizacija s osobnim podacima primijeniti stvarne financijske kazne.

Uredba se temelji na načelima poput prikupljanja samo podataka koji su organizaciji potrebni i jasnog objašnjenja kako će se koristiti. Naša analiza Uberove kazne prema GDPR-u od 825 milijuna eura bavi se time kako ta načela funkcioniraju kada regulatori djeluju. Za čitatelje koje zanima kako nacionalno tijelo posluje, naš objašnjivač o CNIL-u, francuskom tijelu za zaštitu podataka nudi korisnu usporedbu.

Kontrast je vrijedan pažnje. Europa se oslanja na širok okvir za zaštitu podataka koji provode nacionalna tijela, dok marylandski pristup cilja na jednu konkretnu praksu u jednom sektoru. Oba nastoje postaviti ograničenja na to kako se osobni podaci koriste.

Što to znači za vas

Ako kupujete hranu u Marylandu, zakon je podsjetnik da vaši podaci mogu imati vrijednost i izvan blagajne. Ako živite drugdje, pravilo je ipak koristan signal da zakonodavci obraćaju pozornost na personalizirano određivanje cijena i da bi druge jurisdikcije mogle primijeniti vlastite pristupe. Sažetak Lexology Proa ne navodi hoće li se to dogoditi, pa to shvatite kao trend koji treba pratiti, a ne kao predviđanje.

Praktično gledano, imate više kontrole nad svojim podacima nego što mislite. Sljedeći koraci općenite su navike za privatnost, a ne smjernice vezane uz pojedinosti bilo kojeg zakona:

  • Pregledajte dozvole aplikacija. Isključite pristup lokaciji za aplikacije trgovina i dostave, osim ako vam je potreban.
  • Razmislite o programima vjernosti. Razmotrite čemu se odričete u pogledu podataka u zamjenu za popuste.
  • Provjerite postavke privatnosti. Potražite opcije za ograničavanje personalizacije ili odustajanje od dijeljenja podataka na računima koje koristite.
  • Obratite pozornost na razlike u cijenama. Ako uočite neobjašnjivu razliku, možete je zabilježiti i, gdje je relevantno, iznijeti je trgovcu ili odgovarajućem regulatoru.
  • Znajte svoja prava. Zakoni o zaštiti podataka često vam daju pravo na pristup i brisanje, što se razlikuje ovisno o lokaciji.

Ključni zaključci

Marylandski zakon o nadzornom određivanju cijena pokazuje da regulatori počinju tretirati personalizirano određivanje cijena kao pitanje zaštite potrošača i privatnosti. Hrvatska kazna prema GDPR-u od 2,9 milijuna američkih dolara pokazuje da pravila o podacima mogu nositi ozbiljne kazne i drugdje. Najbolja obrana za kupce jest dijeliti manje podataka i razumjeti svoja prava.

Da biste vidjeli kako provedba funkcionira u praksi, pročitajte našu analizu Uberove kazne prema GDPR-u. Da biste provjerili vlastita prava, počnite s našim objašnivačem o britanskom Zakonu o zaštiti podataka iz 2018..