联邦贸易委员会目前是隐私和数据安全方面最积极的执法机构。该机构于1月14日在PrivacyCon大会上拉开了序幕,并将其聚焦于有关消费者隐私和安全性的学术研究。

这次会议吸引了400名与会者到西南哥伦比亚特区,另外还有1500名在线流媒体参加了此次会议,展示了19篇论文,主题涉及从不匹配的在线消费者隐私期望到网络事件的成本和原因,其中许多论文专注于在线跟踪技术。尽管所提交的文件不一定反映FTC的观点,但他们很可能选择了与其执法重点相一致的发言人和调查结果。

美国联邦贸易委员会主席伊迪丝·拉米雷斯(Edith Ramirez)在会议开始时强调了该机构在遵循不公平和欺骗性贸易惯例方面的作用,以及这些努力最近如何针对许多科技公司,包括Snapchat和Oracle。研究人员和技术人员可以帮助政府和企业了解消费者的期望,他们的目标定位以及如何解决不公平现象。

许多论文都强调了FTC先前曾说过的消费者受到不公平针对的领域,一些更为惊人的发现可能暗示了未来执法的重点。

在面板上“在线隐私的现状,”一位研究人员发表了一篇论文,显示在过去几年中,流行网站上的跟踪Cookie的数量增加了一倍。大多数cookie是由第三方主机放置的。

“我们发现,仅访问最受欢迎的前100个网站的首页的用户将收集6,000个Cookie,是我们在2012年检测到的两倍,”加州大学伯克利分校的易卜拉欣·阿塔维尔说。

针对这一发现,FTC可能会在不知情或不知情的情况下,更加积极地回击追踪互联网用户的不公平性。

另一篇论文描述了大多数消费者实际上对通知和选择过程的参与,以及他们做出理性决定的可能性。有关消费者对隐私通知的理解程度的本白皮书以及其他论文提供了有关如何帮助消费者的指南,例如通过减少他们需要查看的通知或自动配置其设置,而不是期望他们合理地保护自己的利益。正如一位研究人员所建议的那样,FTC必须做更多的工作来研究消费者的行为,以设计保护性政策。

‘如果您看一下当今的委员会行动,他们的错误广告理论更符合消费者对广告的理解以及消费者的实际行为,”加州大学伯克利分校法学院的Chris Jay Hoofnagle说。“这还没有涉及到隐私方面。”

根据此类建议,研究数据主体实际上如何权衡放弃其数据以保护其隐私的价值,以及他们是否关注隐私声明,可能有助于FTC决定企业的通知和同意流程是否充分,或是否不公平地利用了优势消费者疲劳或缺乏了解。

专员朱莉·布里尔(Julie Brill)指出,汽车已成为带轮子的计算机,但汽车公司却一直将其简化为普通消费者使用。“公司可以为隐私做同样的事情,”她说。 Brill专员继续确定了两项原则,她认为这些原则应指导未来隐私和数据安全问题的发展:(1)消费者对如何收集和使用其数据的意识;以及(2)警告不要过分依赖于仅一种数据安全措施(例如加密)。

研讨会是否表明FTC可能正在采取更为激进的方法?也许。我们知道,联邦贸易委员会和法院都支持这样一种想法,即期望公司保护其客户的信息,数据和隐私是合理的。但是,当前的隐私法规状态经常在从事数据收集实践的公司之间造成混乱。至少,我们可以预期FTC会推动公司在向消费者发出有关其数据收集和使用惯例的通知时更加透明。

要查看研讨会中的视频和成绩单,请单击 这里.