As medidas de proteção de dados da UE visam obrigar as empresas a serem mais transparentes na recolha de dados. Crédito:www.shutterstock.com, CC BY-SA
A economia política do capitalismo digital é amplamente baseada em uma nova troca:os indivíduos desfrutam de serviços e bens baratos ou gratuitos em troca de suas informações pessoais.
Simplificando, indivíduos costumam pagar online, consciente ou não, com seus dados e privacidade. Como resultado, as empresas detêm uma grande quantidade de informações sobre os consumidores, e os consumidores supostamente concordam com essa prática. Mas, como mostra nossa pesquisa, os acordos de privacidade online são incompreensíveis.
Regulando a privacidade
As questões de privacidade estão se tornando cada vez mais evidentes, em parte devido a enormes escândalos de privacidade. Talvez o mais conspicuamente, um protesto público massivo eclodiu em resposta ao escândalo de dados Facebook-Cambridge Analytica. Nesse caso, os dados de milhões de perfis de pessoas no Facebook foram coletados. CEO do Facebook, Mark Zuckerberg, testemunhou perante dois comitês do Senado dos EUA sobre as práticas de privacidade da empresa.
A privacidade agora também está na vanguarda da formulação de políticas. A tentativa legislativa mais sistemática de fazer mais ordem no mundo confuso da privacidade é o Regulamento Geral de Proteção de Dados da UE (GDPR). Não é surpresa que o legislador europeu esteja abrindo caminho neste campo. A UE é conhecida por dar grande ênfase aos direitos dos cidadãos. Está comprometida com a proteção de dados, e à proteção do consumidor em geral.
O GDPR entrou em vigor em maio de 2018. Seu objetivo principal é nivelar o campo de jogo e dar aos indivíduos mais controle sobre seus dados pessoais. O GDPR também pretende forçar as empresas a serem mais transparentes na coleta de dados e mais cautelosas quanto ao seu uso.
Linguagem clara e simples
Outro aspecto interessante do GDPR é a exigência de comunicar claramente os termos de privacidade aos usuários finais. A este respeito, o GDPR exige que as empresas usem uma "linguagem clara e simples" em seus acordos de privacidade.
Tornar as políticas de privacidade legíveis pode trazer alguns benefícios notáveis. Para iniciantes, a elaboração de políticas legíveis respeita melhor a autonomia dos usuários. Além disso, a legibilidade pode contribuir para uma melhor compreensão dos textos jurídicos. Esse, por sua vez, pode tornar esses textos mais salientes, levando as empresas a redigir termos mais equilibrados.
Mas isso realmente se materializa? Em nosso estudo (com o professor Uri Benoliel de Israel), nós examinamos se, meio ano após o GDPR, as empresas apresentam aos usuários acordos de privacidade online que podem ser lidos. Aplicamos duas ferramentas linguísticas bem estabelecidas:o teste Flesch Reading Ease e o teste Flesch-Kincaid. Ambos os testes são baseados no comprimento médio da frase e no número médio de sílabas por palavra.
Medimos a legibilidade de mais de 200 políticas de privacidade. Reunimos essas políticas dos sites em inglês mais populares do Reino Unido e da Irlanda. Nossa amostra incluiu políticas usadas por empresas como o Facebook, Amazonas, Google, Youtube, e a BBC.
Tínhamos bons motivos para estar otimistas. O GDPR recebe muita atenção. Ele emprega penalidades severas, o que presumivelmente pode servir como uma dissuasão eficaz. Adicionalmente, a convenção cultural é que os europeus geralmente tendem a ser complacentes e cumpridores da lei.
Mas ficamos desapontados. Em vez da pontuação Flesch-Kincaid recomendada de 8ª série para materiais relacionados ao consumidor, compreender a política média em nossa amostra requer quase 13 anos de educação. Quase todas as políticas de privacidade em nossa amostra, cerca de 97%, recebeu uma pontuação superior à recomendada.
Legibilidade continua sendo um desafio
O legislador europeu pensou que usar linguagem simples em acordos de privacidade pode ser parte de um melhor, abordagem holística da privacidade dos usuários. Acreditamos que vale a pena explorar esta ideia.
Embora não seja uma fórmula mágica, a legibilidade pode ser importante para a privacidade dos usuários. Mas, apesar da exigência do GDPR, Os cidadãos europeus ainda se deparam com políticas de privacidade que são em grande parte ilegíveis.
O GDPR apenas late, mas não morder? Embora seja talvez muito cedo para dizer, localizamos 24 sites em nossa amostra que incluíam suas políticas de privacidade conforme esboçadas antes do GDPR. Em seguida, medimos sua legibilidade. Os resultados mostram que as políticas de privacidade atuais são apenas um pouco mais legíveis do que as anteriores.
Isso pode oferecer algumas lições. Mais notavelmente talvez, boas intenções e legislação extensa podem não ser suficientes. Ter apenas um general, uma lei vaga provavelmente não produzirá a mudança prevista.
Este artigo foi republicado de The Conversation sob uma licença Creative Commons. Leia o artigo original.