Le regole sulla privacy online obsolete del Canada non ti proteggono

Con così tanti di noi bloccati a casa a causa della pandemia, le persone trascorrono molto più tempo online in generale e sui social media in particolare. Questo non è sorprendente, considerando che il 99% delle famiglie canadesi ha accesso a Internet a banda larga e il 94% degli adulti canadesi online ha un account su almeno una piattaforma di social media, rendendo il Canada uno dei paesi più connessi al mondo.

Però, poiché ci affidiamo sempre più a queste piattaforme per connetterci e mediare le nostre relazioni, stiamo anche creando più dati sui nostri interessi e abitudini. Questo tesoro di dati su di noi e sulle persone della nostra rete viene utilizzato da un'ampia varietà di parti interessate, comprese le piattaforme di social media e molte terze parti.

Aumento del disagio

In tale contesto, non sorprende che gli utenti dei social media siano sempre più a disagio con la quantità di dati raccolti su di loro e il modo in cui vengono utilizzati. Per esempio, nel nostro sondaggio di 1, 500 canadesi, Dal 65 al 66 percento degli intervistati ha dichiarato di essere a disagio con i professionisti del marketing, governo, istituzioni finanziarie e partiti politici che accedono alle informazioni su di loro o che pubblicano sui social media.

Questa mancanza di comfort è uno dei segnali che ci dice che i dati online dei canadesi non sono adeguatamente protetti dall'attuale legge sulla protezione delle informazioni personali e sui documenti elettronici (PIPEDA).

PIPEDA ha 20 anni, e allinearlo ai principi stabiliti nella nuova Carta digitale del Canada è una delle priorità dichiarate per questo governo. Però, il processo è stato ritardato prima dalle elezioni federali e ora dalla pandemia. La stessa pandemia ha anche intensificato lo sviluppo e la diffusione di strumenti e tecniche digitali emergenti avidi di dati come il tracciamento dei contatti e il riconoscimento facciale, rendendo un rinnovamento di PIPEDA più critico che mai.

Un nuovo regolamento sulla privacy e sulla protezione dei dati dovrebbe tenere conto anche delle tecnologie emergenti e delle loro applicazioni che guideranno la nostra economia digitale in un prossimo futuro.

Lezioni da altrove

Quando l'Unione Europea ha emanato il Regolamento generale sulla protezione dei dati (GDPR) nel 2018, si è trovata in conflitto con un'intera classe di tecnologie emergenti basate su blockchain. Blockchain è la stessa tecnologia utilizzata per creare Bitcoin, ma non si limita alle sole criptovalute. Alimenta anche siti di social media come Steemit, Menti e promemoria, che offrono agli utenti un maggiore controllo sui propri dati personali.

La natura decentralizzata di questi siti basati su blockchain rende difficile conformarsi al GDPR, che presuppone l'esistenza di un unico titolare del trattamento (persona fisica o giuridica) che raccoglie dati personali da individui ed è responsabile della protezione di tali dati. Nelle reti blockchain peer-to-peer, il libro mastro che archivia tutti i dati è distribuito su più nodi e non è controllato da una singola entità.

In effetti, ciò costituisce “titolarità congiunta, ” che è difficile da applicare e interpretare nel quadro del GDPR. Il design decentralizzato è anche in conflitto con il principio di minimizzazione dei dati del GDPR, richiedere ai responsabili del trattamento dei dati di ridurre al minimo la quantità e i tipi di dati raccolti e archiviati sugli individui.

Un'altra caratteristica di progettazione delle blockchain per proteggere i dati dalla modifica o dalla cancellazione contraddice la disposizione del "diritto all'oblio" del GDPR, che attribuisce alle persone il diritto di richiedere la cancellazione dei propri dati personali “senza indebito ritardo”.

Protezioni future

Le normative attuali avranno bisogno di nuove linee guida che affrontino la decentralizzazione, collettivi di dati guidati dagli utenti come i siti di social media basati su blockchain. Ma anche se questi sforzi sono ancora in corso nell'UE, qui in Canada ci sono un paio di lezioni che possiamo imparare da questo esempio.

Primo, è fondamentale fare in modo che l'aggiornamento di PIPEDA non si concentri solo sulle tecnologie di oggi ma anche su ciò che si profila all'orizzonte. Questo perché le tecnologie emergenti come le blockchain stanno cambiando le dinamiche di potere tra i responsabili del trattamento dei dati e i soggetti creando nuovi modi per creare i dati degli utenti, raccolto, accessibile e condiviso.

La seconda lezione è che garantire flessibilità e responsabilità per placare le preoccupazioni dei canadesi sulle modalità di utilizzo dei dati personali richiederà creatività nel lavorare con tutte le parti interessate, inclusi gli utenti, governi, fornitori di piattaforme, intermediari di dati, industrie basate sui dati, sviluppatori di app, ricercatori, gruppi della società civile e altri.

Ciò consentirà al Canada di promuovere la prossima ondata di innovazione digitale proteggendo e potenziando al contempo i diritti sui dati dei canadesi.