Нове правило в Меріленді привертає увагу до практики, якої більшість покупців ніколи не бачить: встановлення цін на основі того, що бізнес знає про вас. Згідно з оглядом оновлень щодо захисту даних від Lexology Pro, що охоплює період з 28 вересня по 9 жовтня, Закон Меріленду про хижацьке ціноутворення набуває чинності та обмежує ціноутворення на продукти харчування на основі стеження. Той самий огляд зазначає, що орган Хорватії із захисту даних виписав штраф за GDPR у розмірі 2,9 мільйона доларів США, а Малайзія проводить консультації щодо рамкової структури приватності ШІ. У цій статті розглядається закон Меріленду про ціноутворення на основі стеження, чому він важливий для приватності та що читачі можуть розумно зробити з цього приводу.

Джерело є коротким резюме, тому ця стаття дотримується того, що в ньому зазначено, і уникає здогадок щодо деталей закону, які в ньому не висвітлені.

Що змінює закон Меріленду про ціноутворення на основі стеження для покупців продуктів харчування

Згідно з резюме Lexology Pro, Закон Меріленду про хижацьке ціноутворення набув чинності та обмежує ціноутворення на основі стеження в харчовому секторі. У широкому розумінні ціноутворення на основі стеження означає використання інформації, зібраної про особу, для впливу на ціну, яку цій особі показують або стягують.

У резюме не уточнюються сфера дії закону, винятки чи те, як він буде застосовуватися. Читачам, які хочуть дізнатися ці подробиці, слід звернутися до тексту самого закону або консультацій юридичних фахівців, а не покладатися на короткий новинний дайджест. Що резюме справді прояснює, то це напрямок руху: американський штат тепер встановлює обмеження на те, як персональні дані можуть використовуватися у ціноутворенні на продукти харчування.

Як персональні дані можуть визначати вашу ціну

Більшість людей розуміють, що магазини відстежують покупки через програми лояльності та застосунки. Менше людей усвідомлюють, що ті самі дані в принципі можуть впливати на рішення щодо ціноутворення. Дані, які можуть використовуватися для цієї мети, включають:

  • Історію покупок і поведінку перегляду в застосунку або на вебсайті магазину
  • Дані про місцезнаходження, зібрані мобільним застосунком
  • Інформацію про пристрій і обліковий запис, прив'язану до профілю
  • Висновки, зроблені з усього вищезазначеного, наприклад, наскільки людина може бути чутливою до ціни

Занепокоєння викликає те, що двоє людей можуть бачити різні ціни на той самий товар, не знаючи чому. Саме ця непрозорість робить практику важкою для самостійного виявлення покупцями, і саме тому правові обмеження привертають увагу.

Саме тут також стають у пригоді інструменти приватності, але з застереженням. VPN може замаскувати вашу IP-адресу та приховати ваше приблизне місцезнаходження від сайтів, які ви відвідуєте, але він не видаляє дані, які ви надаєте, коли входите в систему, використовуєте картку лояльності або приймаєте дозволи застосунку. Зменшення обсягу даних, прив'язаних до вашої особи, важливіше, ніж саме приховування вашого з'єднання.

Хорватський штраф за GDPR у розмірі 2,9 мільйона доларів США як сигнал правозастосування

Той самий огляд Lexology Pro повідомляє, що орган Хорватії із захисту даних виписав штраф за GDPR у розмірі 2,9 мільйона доларів США. У резюме не наводяться основні деталі справи, тому було б помилкою вчитувати в нього конкретику. Тим не менш, штраф ілюструє ширший момент: згідно з GDPR, регулятори можуть застосовувати реальні фінансові санкції до того, як організації поводяться з персональними даними.

Регламент ґрунтується на таких принципах, як збір лише тих даних, які потрібні організації, та чітке пояснення того, як вони використовуватимуться. Наш аналіз штрафу Uber за GDPR у розмірі €825 млн розглядає, як ці принципи реалізуються, коли регулятори вживають заходів. Для читачів, яким цікаво, як працює національний орган, наш пояснювальний матеріал про CNIL, орган Франції із захисту даних пропонує корисне порівняння.

Варто відзначити цей контраст. Європа покладається на широку рамкову структуру захисту даних, що забезпечується національними органами, тоді як підхід Меріленду націлений на одну конкретну практику в одному секторі. Обидва мають на меті встановити обмеження на використання персональних даних.

Що це означає для вас

Якщо ви купуєте продукти харчування в Меріленді, закон нагадує, що ваші дані можуть мати цінність поза касою. Якщо ви живете в іншому місці, правило все одно є корисним сигналом того, що законодавці звертають увагу на персоналізоване ціноутворення, і інші юрисдикції можуть застосувати власні підходи. У резюме Lexology Pro не сказано, чи станеться це, тому ставтеся до цього як до тенденції, за якою варто стежити, а не як до прогнозу.

У практичному сенсі ви маєте більше контролю над своїми даними, ніж можете думати. Наведені нижче кроки є загальними звичками приватності, а не рекомендаціями, прив'язаними до деталей якогось одного закону:

  • Перегляньте дозволи застосунків. Вимкніть доступ до місцезнаходження для застосунків магазинів і доставки, якщо він вам не потрібен.
  • Подумайте про програми лояльності. Зважте, чим ви поступаєтеся в даних в обмін на знижки.
  • Перевірте налаштування приватності. Пошукайте опції для обмеження персоналізації або відмови від обміну даними в облікових записах, якими ви користуєтеся.
  • Звертайте увагу на різницю в цінах. Якщо ви помітили незрозумілу різницю, ви можете зафіксувати її та, де це доречно, повідомити про неї роздрібному продавцю або відповідному регулятору.
  • Знайте свої права. Закони про захист даних часто надають вам права на доступ і видалення, які різняться залежно від місцезнаходження.

Ключові висновки

Закон Меріленду про ціноутворення на основі стеження показує, що регулятори починають розглядати персоналізоване ціноутворення як питання захисту споживачів і приватності. Хорватський штраф за GDPR у розмірі 2,9 мільйона доларів США показує, що правила щодо даних можуть тягнути за собою серйозні санкції в інших країнах. Найкращий захист для покупців — ділитися меншою кількістю даних і розуміти свої права.

Щоб побачити, як правозастосування працює на практиці, прочитайте наш розбір штрафу Uber за GDPR. Щоб переглянути власні права, почніть з нашого пояснювального матеріалу про Закон Великої Британії про захист даних 2018 року.