p Os australianos estão concordando com políticas de privacidade com as quais não se sentem confortáveis ​​e gostariam que as empresas apenas coletassem dados essenciais para a prestação de seus serviços. Isso está de acordo com o novo, pesquisa em todo o país sobre as atitudes do consumidor em relação às políticas de privacidade divulgada hoje pelo Centro de Pesquisa de Política do Consumidor (CPRC). p Essas descobertas são particularmente importantes desde o anúncio do governo na semana passada de que planeja implementar "banco aberto" (que dá aos consumidores melhor acesso e controle sobre seus dados bancários) como a primeira fase da proposta de "dados do consumidor corretos" a partir de julho de 2019.

p Os defensores dos consumidores argumentam que a regulamentação de privacidade existente na Austrália precisa ser fortalecida antes que esse novo regime seja implementado. Em muitos casos, eles dizem, os consumidores não estão realmente fornecendo seu "consentimento informado" para os usos atuais de suas informações pessoais.

p Enquanto alguns culpam os consumidores por não lerem as políticas de privacidade, Eu argumento que não ler é frequentemente um comportamento racional sob o modelo de consentimento atual. Precisamos de padrões aprimorados para consentimento sob nossa Lei de Privacidade como um primeiro passo para melhorar a proteção de dados.

p Os australianos não estão lendo as políticas de privacidade

p De acordo com a Lei de Privacidade, em muitos casos, a coleção, o uso ou divulgação de informações pessoais é justificado pelo consentimento do indivíduo. Isso é consistente com o modelo de "notificação e escolha" para regulamentação de privacidade:recebemos notificação sobre o tratamento proposto de nossas informações e temos a opção de aceitar ou não.

p Mas de acordo com o Relatório CPRC, a maioria dos australianos (94%) não lê todas as políticas de privacidade que se aplicam a eles. Embora alguns sugiram que isso ocorre porque não nos importamos com nossa privacidade, Existem quatro boas razões pelas quais as pessoas que se preocupam com sua privacidade não leem todas as políticas de privacidade.

p Não temos tempo suficiente

p Existem muitas políticas de privacidade que se aplicam a cada um de nós e a maioria é extensa. Mas poderíamos ler todos eles se nos importássemos o suficiente?

p De acordo com pesquisas internacionais, levaria uma pessoa em média 244 horas por ano (seis semanas de trabalho) para ler todas as políticas de privacidade que se aplicam a ela, sem incluir o tempo que levaria para verificar se há alterações nessas políticas nos sites. Isso seria uma tarefa impossível para a maioria dos adultos que trabalham.

p Sob nossa lei atual, se você não tem tempo para ler as milhares de palavras da política, seu consentimento pode estar implícito pelo uso continuado do site, que fornece um link para essa política.

p Não podemos entendê-los

p De acordo com o CPRC, um dos motivos pelos quais os usuários normalmente não leem as políticas é que elas são difíceis de compreender.

p Muitas vezes, essas políticas levam a garantias de bem-estar "Nós nos preocupamos com sua privacidade", e deixar mais assuntos concernentes a serem descobertos mais tarde de forma vaga, termos abertos, tais como:"... podemos coletar suas informações pessoais para pesquisa, marketing, para fins de eficiência ... "

p Na verdade, o Relatório do CPRC afirma que cerca de um em cada cinco australianos:"... erroneamente acreditou que se uma empresa tivesse uma Política de Privacidade, significava que eles não compartilhariam informações com outros sites ou empresas. "

p Não podemos negociar termos melhores

p Geralmente não temos capacidade de negociar sobre a quantidade de nossos dados que a empresa irá coletar, e como vai usá-lo e divulgá-lo.

p De acordo com o Relatório CPRC, a maioria dos australianos deseja que as empresas coletem apenas dados essenciais para a prestação de seus serviços (91%) e desejam opções de exclusão da coleta de dados (95%).

p Contudo, nossa lei permite que as empresas agrupem em um consentimento vários tipos e usos de nossos dados. Alguns são essenciais para fornecer o serviço, como seu nome e endereço para entrega, e alguns não são, como revelar seus detalhes a "parceiros de negócios" para pesquisa de marketing.

p Esses termos são frequentemente apresentados na forma padrão, em uma base pegar ou largar. Você concorda com tudo ou se abstém de usar o serviço.

p Não podemos evitar o serviço completamente

p De acordo com o CPRC, mais de dois terços dos australianos afirmam ter concordado com os termos de privacidade com os quais não se sentem confortáveis, na maioria das vezes porque é a única maneira de acessar o produto ou serviço em questão.

p Em um relatório de 2017, a Comissão de Produtividade expressou a opinião de que:"... mesmo em setores onde há empresas dominantes, como a mídia social, os consumidores podem escolher se querem ou não usar a classe de produto ou serviço, sem afetar negativamente sua qualidade de vida. "

p Contudo, em muitos casos, não podemos simplesmente ir embora se não gostamos dos termos de privacidade.

p Escolas, por exemplo, pode decidir quais aplicativos os pais devem usar para se comunicarem sobre seus filhos. Muitos empregos exigem que as pessoas tenham Facebook ou outras contas de mídia social. A falta de transparência e concorrência em termos de privacidade também significa que muitas vezes há pouca escolha entre fornecedores rivais.

p Precisamos de padrões mais elevados de consentimento

p Freqüentemente, não há aviso real e nenhuma escolha real sobre como nossos dados pessoais são usados ​​pelas empresas.

p O Regulamento Geral de Proteção de Dados da UE (GDPR), que entra em vigor em 25 de maio de 2018, fornece um modelo para consentimento aprimorado. Sob o GDPR, consentimento:"... deve ser dado por um ato afirmativo claro que estabelece um dado livremente, específico, indicação informada e inequívoca da concordância do titular dos dados. "

p A Lei de Privacidade deve ser alterada ao longo dessas linhas para definir padrões mais elevados de consentimento, incluindo que o consentimento deve ser:

• explícita e requer ação por parte do cliente - o consentimento não deve estar implícito pelo mero uso de um site ou serviço e não deve haver caixas pré-marcadas. A privacidade deve ser o padrão;
• desagregado - os indivíduos devem ser capazes de optar por consentir apenas com a coleta e uso de dados essenciais para a prestação do serviço, com opções separadas de consentimento para coleções e usos adicionais;
• revogável - o indivíduo deve ter a opção de retirar seu consentimento em relação ao uso futuro de seus dados pessoais a qualquer momento.

p Embora outras melhorias sejam necessárias, atualizar nossos padrões de consentimento seria um primeiro passo importante. p Este artigo foi publicado originalmente em The Conversation. Leia o artigo original.