Pravna razmišljanja o Metaverse (II) zaštiti podataka i privatnosti

U prethodnom Pravna razmišljanja na Metaverse (I): Prava intelektualnog vlasništva, istražili smo kako se mogu razviti problemi oko intelektualnog vlasništva (IP). Iako je to još uvijek uglavnom teoretski, rani projekti metaverzuma već imaju problema sa zaštitom podataka.

U ovom članku ćemo se usredotočiti na zaštitu podataka i privatnost.

Kršenje podataka i privatnosti

Posljednjih mjeseci mnogi korisnici su tvrdili da su im Roblox računi ukradeni na Bilibiju, kineskom youtubeu. Procjenjuje RTrack, Roblox ima 202 milijuna aktivnih korisnika mjesečno do travnja 2021., a preko 65% su djeca mlađa od 16 godina.

Sa svojom rastućom popularnošću, Roblox se suočio s problemom hakera koji kradu račune putem proširenja preglednika trećih strana, kompromitiranih lozinki i nevezanih adresa e-pošte. Iako je Roblox na svojoj službenoj web stranici naveo korake za dohvaćanje ukradenih računa; nije svaki igrač sretan da vrati svoj račun. 

Međutim, čak i kada igrači uspiju dohvatiti račune, njihovi rekviziti i valuta često su odavno nestali.

Kao što ovaj problem u Robloxu ilustrira, metaverzum već ima mnogo problema s privatnošću i sigurnošću podataka, s mnogo većih vjerojatnosti da će se pojaviti. To uključuje složeno duboko krivotvorenje jer davatelji usluga metaverse pristupaju većem broju korisničkih podataka, uključujući biometrijske, lokacijske i bankovne podatke.

Stoga su zaštita podataka i privatnosti ključna briga za regulatore i internetske tvrtke koje se kreću u metaverzum. Budući da će oglašavanje vjerojatno ostati glavni izvor prihoda za dvije najveće internetske tvrtke na svijetu, Facebook (sada preimenovan u Meta) i Google, osobni podaci potrošača bit će skloni zlouporabi. 

Pregled zakonodavstva o zaštiti osobnih podataka

Globalno zakonodavstvo o zaštiti osobnih podataka može se pratiti do Zakona o zaštiti podataka njemačke pokrajine Hesse iz 1970. godine. Od tada, zakoni o zaštiti osobnih podataka u Švicarskoj (1973), Francuskoj (1978), Norveškoj (1978), Finskoj (1978), Islandu (1978), Austriji (1978), Islandu (1981), Irskoj (1988), Portugalu ( 1991.), pojavile su se i Belgija (1992.) i druge zemlje.

Najraniji pisani zakon o podacima i privatnosti u Sjedinjenim Državama datira iz Zakona o privatnosti iz 1974. (5 USC § 552a). Od tada je bilo mnogo drugih važnih zakona. 

• Zakon o privatnosti potrošača na internetu
• Zakon o zaštiti privatnosti djece na mreži (COPPA)
• Zakon o privatnosti elektroničkih komunikacija, Zakon o modernizaciji financijskih usluga (GLBA)
• Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA)
• Zakon o poštenom kreditnom izvještavanju 

Budući da se najočitiji slučajevi upotrebe metaverzuma vrte oko online igranja, ima smisla pobliže pogledati zakone o zaštiti potrošača i maloljetnika.

Osobni podaci

Rukovanje osobnim podacima uključuje prikupljanje, pohranu, korištenje, obradu, prijenos, pružanje, otkrivanje i brisanje osobnih podataka.

Zakon o poštenom kreditnom izvješćivanju SAD-a (15 USC § 1681 et seq.) štiti osobne financijske podatke koje prikupljaju agencije za izvješćivanje potrošača. Zakon ograničava pristup takvim informacijama na one koji ih mogu dobiti, a naknadnim izmjenama i dopunama potrošačima je pojednostavljen proces dobivanja i ispravljanja informacija o sebi.

U Kini, definicija osobnih podataka može se pronaći u Zakonu o zaštiti osobnih podataka Narodne Republike Kine, koji je stupio na snagu 1. studenog 2021. "Osobni podaci" odnose se na različite podatke povezane s fizičkom osobom koju je moguće identificirati. elektronički ili na neki drugi način i ne uključuje anonimizirane informacije.

Zakon o zaštiti privatnosti djece

Zakon o zaštiti privatnosti djece na internetu (15 USC §§ 6501-6506) dopušta roditeljima da kontroliraju podatke prikupljene online o njihovoj djeci (mlađoj od 13 godina). Operateri web-mjesta koje ciljaju na djecu ili svjesno prikupljaju osobne podatke od djece dužni su objaviti pravila o privatnosti, dobiti pristanak roditelja prije prikupljanja informacija od djece, dopustiti roditeljima da odrede kako se ti podaci koriste i roditeljima pružiti mogućnost isključivanja imaju informacije prikupljene od svoje djece.

Pravna razmišljanja o projektima Metaverse

U metaverzumu, informacijski podaci, bez obzira da li ih korisnik daje izravno ili su generirani neizravno, kao što su biometrijske značajke, podaci o lokaciji i bankovnim podacima, potrošačke navike i navike igranja, svi su osobni podaci. 

Stoga je razumno da projekti metaverzuma i uključeni igrači razmotre sljedeće.

Programeri metaverse moraju dizajnirati zaštitu privatnosti prilikom razvoja softvera i hardvera, nešto što je već uvjet u tehnologijama virtualne i proširene stvarnosti.

Na primjer, prema Općoj uredbi o zaštiti podataka (GDPR), Google Glass ima audio i vizualne simbole koji korisnicima daju do znanja kada se snimaju. Istodobno, platforme za igre moraju postaviti načine igre za maloljetnike kako bi se izbjeglo curenje privatnosti maloljetnika. 

Što se tiče pravne odgovornosti, jasno je da prekršitelji neće biti imuni samo zato što su na metaverzumu ili na blockchainu. Povjerenik američke Komisije za trgovinu robnim terminskim postavkama (CFTC) Brian Quintenz sugerirao je da bi se kreatori koda za pametne ugovore mogli kazneno goniti ako je jasno predvidljivo da će Amerikanci koristiti šifru pametnog ugovora za kršenje propisa CFTC-a.

Članak 22. Zakona o kibernetičkoj sigurnosti Narodne Republike Kine također propisuje da ako postoji rizik od zlonamjernih programa ili sigurnosnih propusta ili ranjivosti u pruženim mrežnim uslugama ili proizvodima, treba odmah poduzeti korektivne mjere, inače će korisnik biti odgovoran za odgovarajuću pravnu odgovornost.

Obični igrači moraju zaštititi svoje podatke i privatnost kako bi osigurali da ih nije lako ukrasti stvaranjem složenih lozinki, redovitim antivirusnim čišćenjem na svojim uređajima i uključivanjem u sustave provjere autentičnosti za dohvat. Kao i u slučaju Roblox igrača, moraju vezati svoje adrese e-pošte kako bi dokazali da su oni vlasnici računa.

Roditelji trebaju omogućiti dječje ili maloljetne postavke u igri, uz izričitu suglasnost skrbnika za raspolaganje osobnim podacima maloljetnika.

Još za razmatranje

O Metaverseu i NFT-u, pokrenuli smo rasprave o vlasništvu IP-a,  NFT vlasništvo, i zaštitu podataka Metaverse. Iako je decentralizacija srž blockchaina, pravila će se uspostaviti za novi oblik svijeta kako bi se izbjegli sukobi. Hoće li postojati DAO koji radi kao sud koji se bavi sličnim pravnim pitanjima u našem stvarnom svijetu. Još više za razmotriti.

Datum i autor: 25. siječnja 2022., [zaštićeno e-poštom]

Izvor podataka: Analitika otiska