Новое правило в Мэриленде привлекает внимание к практике, которую большинство покупателей никогда не замечают: установление цен на основе того, что бизнес знает о вас. Согласно обзору обновлений по защите данных от Lexology Pro, охватывающему период с 28 сентября по 9 октября, вступает в силу Закон Мэриленда о хищническом ценообразовании, который ограничивает слежку за ценами на продукты питания. В том же обзоре отмечается, что орган Хорватии по защите данных выписал штраф по GDPR на сумму 2,9 миллиона долларов США, а Малайзия проводит консультации по рамкам конфиденциальности в сфере ИИ. В этом посте рассматривается закон Мэриленда о слежке за ценами, почему он важен для конфиденциальности и что читатели могут разумно предпринять по этому поводу.

Источник представляет собой краткое резюме, поэтому данная статья придерживается того, что в нём указано, и избегает домыслов о деталях закона, которые в нём не освещены.

Что меняет закон Мэриленда о слежке за ценами для покупателей продуктов питания

Согласно резюме Lexology Pro, Закон Мэриленда о хищническом ценообразовании вступил в силу и ограничивает слежку за ценами в продовольственном секторе. В широком смысле слежка за ценами означает использование информации, собранной о человеке, для влияния на цену, которая этому человеку показывается или выставляется.

В резюме не уточняются сфера действия закона, исключения или механизм его применения. Читателям, которым нужны эти конкретные детали, следует обратиться к тексту самого закона или к разъяснениям юридических специалистов, а не полагаться на краткий новостной дайджест. Что резюме проясняет, так это направление движения: американский штат теперь устанавливает ограничения на то, как персональные данные могут использоваться при ценообразовании на продукты питания.

Как персональные данные могут определять вашу цену

Большинство людей понимают, что магазины отслеживают покупки через программы лояльности и приложения. Меньше людей осознают, что те же данные в принципе могут влиять на решения о ценообразовании. Данные, которые могут использоваться для этой цели, включают:

  • Историю покупок и поведение при просмотре в приложении или на сайте магазина
  • Данные о местоположении, собираемые мобильным приложением
  • Информацию об устройстве и учётной записи, привязанную к профилю
  • Выводы, сделанные на основе всего вышеперечисленного, например, о том, насколько человек может быть чувствителен к цене

Проблема в том, что два человека могут видеть разные цены на один и тот же товар, не зная почему. Именно эта непрозрачность делает практику труднообнаружимой для покупателей самостоятельно, и именно поэтому правовые ограничения привлекают внимание.

Здесь также находят применение инструменты конфиденциальности, с одной оговоркой. VPN может замаскировать ваш IP-адрес и скрыть ваше приблизительное местоположение от сайтов, которые вы посещаете, но он не удаляет данные, которые вы передаёте при входе в систему, использовании карты лояльности или принятии разрешений приложения. Сокращение данных, привязанных к вашей личности, важнее, чем просто сокрытие вашего соединения.

Штраф Хорватии по GDPR в 2,9 миллиона долларов США как сигнал правоприменения

В том же обзоре Lexology Pro сообщается, что орган Хорватии по защите данных выписал штраф по GDPR на сумму 2,9 миллиона долларов США. В резюме не приводятся основные детали дела, поэтому было бы ошибкой вчитывать в него конкретику. Тем не менее, штраф иллюстрирует более широкий тезис: в рамках GDPR регуляторы могут применять реальные финансовые санкции к тому, как организации обращаются с персональными данными.

Регламент опирается на такие принципы, как сбор только тех данных, которые необходимы организации, и прозрачность в отношении того, как они будут использоваться. Наш анализ штрафа Uber по GDPR в размере €825 млн рассматривает, как эти принципы реализуются, когда регуляторы действуют. Для читателей, которым интересно, как работает национальный орган, наш разбор CNIL, французского органа по защите данных предлагает полезное сравнение.

Контраст стоит отметить. Европа опирается на широкие рамки защиты данных, применяемые национальными органами, тогда как подход Мэриленда нацелен на одну конкретную практику в одном секторе. Оба направлены на установление ограничений на использование персональных данных.

Что это значит для вас

Если вы покупаете продукты в Мэриленде, закон напоминает, что ваши данные могут иметь ценность за пределами кассы. Если вы живёте в другом месте, это правило всё равно является полезным сигналом того, что законодатели обращают внимание на персонализированное ценообразование, и другие юрисдикции могут принять собственные подходы. В резюме Lexology Pro не говорится, произойдёт ли это, поэтому относитесь к этому как к тенденции, за которой стоит следить, а не как к прогнозу.

На практике у вас больше контроля над своими данными, чем вы можете подумать. Следующие шаги — это общие привычки конфиденциальности, а не рекомендации, привязанные к деталям какого-либо конкретного закона:

  • Проверьте разрешения приложений. Отключите доступ к геолокации для приложений магазинов и доставки, если он вам не нужен.
  • Подумайте о программах лояльности. Оцените, чем вы жертвуете в плане данных в обмен на скидки.
  • Проверьте настройки конфиденциальности. Ищите возможности ограничить персонализацию или отказаться от обмена данными в используемых вами учётных записях.
  • Замечайте разницу в ценах. Если вы обнаружите необъяснимое расхождение, вы можете зафиксировать его и, где это уместно, сообщить об этом ритейлеру или соответствующему регулятору.
  • Знайте свои права. Законы о защите данных часто предоставляют вам права на доступ и удаление, которые различаются в зависимости от местоположения.

Ключевые выводы

Закон Мэриленда о слежке за ценами показывает, что регуляторы начинают рассматривать персонализированное ценообразование как вопрос защиты потребителей и конфиденциальности. Штраф Хорватии по GDPR в 2,9 миллиона долларов США показывает, что правила о данных могут влечь серьёзные санкции в других странах. Лучшая защита для покупателей — делиться меньшим количеством данных и понимать свои права.

Чтобы увидеть, как правоприменение работает на практике, прочитайте наш разбор штрафа Uber по GDPR. Чтобы ознакомиться со своими правами, начните с нашего разбора Закона Великобритании о защите данных 2018 года.