Právní myšlenky o ochraně dat a soukromí Metaverse (II).

V předchozím Právní myšlenky na Metaverse (I): Práva duševního vlastnictví, prozkoumali jsme, jak by se mohly vyvinout problémy kolem duševního vlastnictví (IP). I když je to stále převážně teoretické, rané projekty metaverse již mít problémy s ochranou dat.

V tomto článku se zaměříme na ochranu dat a soukromí.

Porušení dat a soukromí

V posledních měsících mnoho uživatelů tvrdilo, že jejich účty Roblox byly ukradeny na Bilibi, čínském youtube. Podle odhadu RTrack má Roblox do dubna 202 2021 milionů aktivních uživatelů měsíčně a více než 65 % tvoří děti do 16 let.

Se svou rostoucí popularitou se Roblox potýká s problémem hackerů, kteří kradou účty prostřednictvím rozšíření prohlížeče třetích stran, kompromitovaných hesel a nevázaných e-mailových adres. Přestože Roblox na svých oficiálních stránkách uvádí kroky pro získání ukradených účtů; ne každý hráč má to štěstí, že dostane svůj účet zpět. 

I když se hráčům podaří získat účty, jejich rekvizity a měna jsou často dávno pryč.

Jak ukazuje tento problém v Robloxu, metaverse má již mnoho problémů se soukromím a zabezpečením dat, přičemž je pravděpodobné, že se objeví mnohem více. Patří mezi ně komplexní hluboké padělání, protože poskytovatelé služeb metaverse mají přístup k více uživatelským datům, včetně biometrických, lokalizačních a bankovních informací.

Proto jsou ochrana dat a soukromí klíčovými zájmy regulátorů a internetových společností, které přecházejí do metaverze. Vzhledem k tomu, že reklama pravděpodobně zůstane hlavním zdrojem příjmů pro dvě největší internetové společnosti na světě, Facebook (nyní přejmenovanou na Meta) a Google, budou osobní údaje spotřebitelů náchylné ke zneužití. 

Přehled právních předpisů o ochraně osobních údajů

Globální právní předpisy o ochraně osobních údajů lze vysledovat až k zákonu o ochraně osobních údajů z roku 1970 německé spolkové země Hesensko. Od té doby platí zákony na ochranu osobních údajů ve Švýcarsku (1973), Francii (1978), Norsku (1978), Finsku (1978), Islandu (1978), Rakousku (1978), Islandu (1981), Irsku (1988), Portugalsku ( 1991), Belgie (1992) a další země.

Nejstarší písemná legislativa o datech a soukromí ve Spojených státech pochází ze zákona o soukromí z roku 1974 (5 USC § 552a). Od té doby existuje mnoho dalších pozoruhodných právních předpisů. 

• Zákon o ochraně soukromí spotřebitelů online
• Zákon o ochraně soukromí dětí online (COPPA)
• Zákon o ochraně osobních údajů v elektronických komunikacích, zákon o modernizaci finančních služeb (GLBA)
• Zákon o přenositelnosti a odpovědnosti zdravotního pojištění (HIPAA)
• Zákon o spravedlivém vykazování úvěrů 

Vzhledem k tomu, že nejzjevnější případy použití metaverse se točí kolem online hraní, má smysl se blíže podívat na zákony týkající se ochrany spotřebitele a nezletilých.

Osobní informace

Nakládání s osobními údaji zahrnuje shromažďování, ukládání, používání, zpracování, přenos, poskytování, zveřejňování a mazání osobních údajů.

Zákon USA Fair Credit Reporting Act (15 USC § 1681 a násl.) chrání osobní finanční informace shromažďované spotřebitelskými zpravodajskými agenturami. Zákon omezuje přístup k těmto informacím pouze těm, kdo je mohou získat, a pozdější novely zjednodušily proces pro spotřebitele při získávání a opravování informací o sobě.

V Číně lze definici osobních údajů nalézt v zákoně o ochraně osobních údajů Čínské lidové republiky, který vstoupil v platnost 1. listopadu 2021. „Osobní údaje“ označují různé informace související s identifikovatelnou fyzickou osobou zaznamenanou elektronicky nebo jinými prostředky a nezahrnuje anonymizované informace.

Zákon na ochranu soukromí dětí

Zákon o ochraně soukromí dětí online (15 USC §§ 6501-6506) umožňuje rodičům kontrolovat informace shromážděné online o jejich dětech (do 13 let). Provozovatelé webových stránek, které se zaměřují na děti nebo vědomě shromažďují osobní údaje od dětí, jsou povinni zveřejnit zásady ochrany osobních údajů, získat souhlas rodičů před shromažďováním informací od dětí, umožnit rodičům určit, jak budou tyto informace používány, a poskytnout rodičům možnost odmítnout mít informace shromážděné od svých dětí.

Právní úvahy o projektech Metaverse

V metaverse jsou informační data, ať už poskytnutá přímo uživatelem, nebo generovaná nepřímo, jako jsou biometrické prvky, informace o poloze a bankovních informacích, spotřební návyky a herní návyky, všechny osobní informace. 

Proto je rozumné, aby projekty metaverse a zapojení hráči zvážili následující.

Vývojáři metaverse musí navrhnout ochranu soukromí při vývoji softwaru a hardwaru, což je již požadavek v technologiích virtuální a rozšířené reality.

Například podle obecného nařízení o ochraně osobních údajů (GDPR) mají Google Glass zvukové a vizuální symboly, které uživatelům dávají vědět, když jsou nahrávány. Zároveň musí herní platformy nastavit herní režimy pro nezletilé, aby se zabránilo úniku informací o soukromí nezletilých. 

Pokud jde o právní odpovědnost, je jasné, že porušovatelé nebudou imunní jen proto, že jsou na metaverse nebo na blockchainu. Komisař US Commodity Futures Trading Commission (CFTC) Brian Quintenz navrhl, že tvůrci kódu inteligentních kontraktů by mohli být stíháni, pokud je jasně předvídatelné, že kód inteligentních kontraktů použijí Američané k porušení předpisů CFTC.

Článek 22 zákona o kybernetické bezpečnosti Čínské lidové republiky také stanoví, že pokud existuje riziko škodlivých programů nebo bezpečnostních chyb nebo zranitelnosti v poskytovaných síťových službách nebo produktech, měla by být okamžitě přijata nápravná opatření, jinak bude uživatel odpovědný za odpovídající právní odpovědnost.

Běžní hráči musí chránit své informace a soukromí, aby zajistili, že nebudou snadno odcizeni, vytvářením složitých hesel, prováděním pravidelných antivirových čištění na svých zařízeních a přihlášením se k ověřovacím systémům pro získávání. Stejně jako v případě hráčů Roblox potřebují svázat své e-mailové adresy, aby prokázali, že jsou vlastníkem účtu.

Rodiče by měli povolit nastavení dětí nebo nezletilých ve hře s výslovným souhlasem opatrovníka k likvidaci osobních údajů nezletilých.

Více ke zvážení

O Metaverse a NFT jsme zahájili diskuse o vlastnictví IP,  vlastnictví NFTa ochranu dat Metaverse. I když je decentralizace jádrem blockchainu, pro novou podobu světa by měla být stanovena pravidla, aby se předešlo konfliktům. Bude existovat DAO fungující jako soud zabývající se podobnými právními problémy v našem reálném světě? Ještě více ke zvážení.

Datum a autor: 25. ledna 2022, [e-mail chráněn]

Zdroj dat: Analýza stopy