Pravna razmišljanja o Metaverse (II) zaštiti podataka i privatnosti

U prethodnom Pravna razmišljanja on Metaverse (I): Prava intelektualne svojine, istražili smo kako se mogu razviti problemi oko intelektualne svojine (IP). Iako je to još uvijek uglavnom teoretski, rani projekti metaverzuma već imaju problema sa zaštitom podataka.

U ovom članku ćemo se fokusirati na zaštitu podataka i privatnost.

Kršenje podataka i privatnosti

Posljednjih mjeseci mnogi korisnici su tvrdili da su njihovi Roblox nalozi ukradeni na Bilibiju, kineskom youtube-u. Procjenjuje RTrack, Roblox ima 202 miliona aktivnih korisnika mjesečno do aprila 2021., a preko 65% su djeca mlađa od 16 godina.

Sa svojom rastućom popularnošću, Roblox se suočio sa problemom hakera koji kradu naloge putem ekstenzija pretraživača trećih strana, kompromitovanih lozinki i nevezanih adresa e-pošte. Iako je Roblox na svojoj službenoj web stranici naveo korake za pronalaženje ukradenih računa; nije svaki igrač sretan da vrati svoj račun. 

Međutim, čak i kada igrači uspiju povratiti račune, njihovi rekviziti i valuta često su odavno nestali.

Kao što ovaj problem u Robloxu ilustruje, metaverzum već ima mnogo problema u vezi s privatnošću i sigurnošću podataka, s mnogo većih vjerovatnoća da će se pojaviti. To uključuje složeno duboko krivotvorenje jer provajderi metaverse usluga pristupaju većem broju korisničkih podataka, uključujući biometrijske, lokacijske i bankarske informacije.

Stoga su zaštita podataka i privatnosti ključna briga za regulatore i internet kompanije koje se kreću u metaverzum. Budući da će oglašavanje vjerovatno ostati glavni izvor prihoda za dvije najveće svjetske internet kompanije, Facebook (sada preimenovan u Meta) i Google, lični podaci potrošača će biti skloni zloupotrebi. 

Pregled zakona o zaštiti ličnih podataka

Globalno zakonodavstvo o zaštiti ličnih podataka može se pratiti do Zakona o zaštiti podataka njemačke pokrajine Hesen iz 1970. godine. Od tada, zakoni o zaštiti ličnih podataka u Švajcarskoj (1973), Francuskoj (1978), Norveškoj (1978), Finskoj (1978), Islandu (1978), Austriji (1978), Islandu (1981), Irskoj (1988), Portugalu ( 1991.), Belgija (1992.) i druge zemlje su se takođe pojavile.

Najraniji pisani zakon o podacima i privatnosti u Sjedinjenim Državama datira iz Zakona o privatnosti iz 1974. (5 USC § 552a). Od tada je bilo mnogo drugih zakona vrijednih pažnje. 

• Zakon o privatnosti potrošača na mreži
• Zakon o zaštiti privatnosti djece na mreži (COPPA)
• Zakon o privatnosti elektronskih komunikacija, Zakon o modernizaciji finansijskih usluga (GLBA)
• Zakon o prenosivosti zdravstvenog osiguranja i odgovornosti (HIPAA)
• Zakon o poštenom kreditnom izvještavanju 

Budući da se najočitiji slučajevi upotrebe metaverzuma vrte oko online igranja, ima smisla detaljnije pogledati zakone o zaštiti potrošača i maloljetnika.

Lična informacija

Rukovanje ličnim podacima uključuje prikupljanje, pohranu, korištenje, obradu, prijenos, pružanje, otkrivanje i brisanje ličnih podataka.

Američki zakon o poštenom kreditnom izvještavanju (15 USC § 1681 et seq.) štiti lične finansijske informacije koje prikupljaju agencije za izvještavanje potrošača. Zakon ograničava pristup takvim informacijama na one koji ih mogu dobiti, a naknadne izmjene su pojednostavile proces za potrošače da dobiju i isprave informacije o sebi.

U Kini se definicija ličnih podataka može pronaći u Zakonu o zaštiti ličnih podataka Narodne Republike Kine, koji je stupio na snagu 1. novembra 2021. godine. „Lični podaci“ se odnose na različite informacije vezane za evidentirano fizičko lice koje se može identifikovati elektronski ili na drugi način, i ne uključuje anonimizirane informacije.

Zakon o zaštiti privatnosti djece

Zakon o zaštiti privatnosti djece na internetu (15 USC §§ 6501-6506) omogućava roditeljima da kontroliraju informacije prikupljene na mreži o njihovoj djeci (mlađoj od 13 godina). Operateri web stranica koje ciljaju na djecu ili svjesno prikupljaju lične podatke od djece moraju objaviti politiku privatnosti, pribaviti pristanak roditelja prije prikupljanja informacija od djece, omogućiti roditeljima da odrede kako se te informacije koriste i roditeljima daju mogućnost da odustanu od imaju informacije prikupljene od svoje djece.

Pravna razmišljanja o projektima Metaverse

U metaverzumu, informativni podaci, bilo da su dostavljeni direktno od strane korisnika ili generisani indirektno, kao što su biometrijske karakteristike, informacije o lokaciji i bankarstvu, potrošačke navike i navike igranja, svi su lični podaci. 

Stoga je razumno da projekti metaverzuma i uključeni igrači razmotre sljedeće.

Programeri metaverzuma moraju dizajnirati zaštitu privatnosti kada razvijaju softver i hardver, nešto što je već obaveza u tehnologijama virtuelne i proširene stvarnosti.

Na primjer, prema Općoj uredbi o zaštiti podataka (GDPR), Google Glass ima audio i vizuelne simbole koji kao da obavještavaju korisnike kada se snimaju. Istovremeno, platforme za igre moraju postaviti modove igre za maloljetnike kako bi se izbjeglo curenje informacija o privatnosti maloljetnika. 

Što se tiče pravne odgovornosti, jasno je da prekršioci neće biti imuni samo zato što su na metaverzumu ili na blockchainu. Komesar američke Komisije za trgovinu robnim fjučersima (CFTC) Brian Quintenz sugerirao je da bi kreatori koda za pametne ugovore mogli biti krivično gonjeni ako je jasno predvidljivo da će Amerikanci koristiti šifru pametnog ugovora za kršenje CFTC propisa.

Član 22. Zakona o kibernetičkoj sigurnosti Narodne Republike Kine također propisuje da ako postoji rizik od zlonamjernih programa ili sigurnosnih nedostataka ili ranjivosti u mrežnim uslugama ili proizvodima koji se pružaju, treba odmah poduzeti korektivne mjere, inače će korisnik biti odgovoran za odgovarajuću pravnu odgovornost.

Obični igrači moraju zaštititi svoje informacije i privatnost kako bi osigurali da ih nije lako ukrasti kreiranjem složenih lozinki, obavljanjem redovnih antivirusnih čišćenja na svojim uređajima i odabirom sistema za autentifikaciju za preuzimanje. Kao iu slučaju Roblox igrača, oni moraju vezati svoje adrese e-pošte kako bi dokazali da su oni vlasnici naloga.

Roditelji treba da omoguće postavke za djecu ili maloljetnike u igri, uz izričitu saglasnost staratelja za raspolaganje ličnim podacima maloljetnika.

Još za razmatranje

O Metaverse-u i NFT-u, pokrenuli smo diskusije o vlasništvu IP-a,  NFT vlasništvo, i zaštitu podataka Metaverse. Iako je decentralizacija srž blockchaina, pravila će se uspostaviti za novi oblik svijeta kako bi se izbjegli sukobi. Hoće li postojati DAO koji radi kao sud koji se bavi sličnim pravnim pitanjima u našem stvarnom svijetu. Još više za razmotriti.

Datum i autor: 25. januar 2022. [email protected]

Izvor podataka: Analitika otiska