Právne myšlienky o ochrane údajov a súkromia Metaverse (II).

V predošlom Právne myšlienky na metaverse (I): Práva duševného vlastníctva, skúmali sme, ako by sa mohli vyvinúť problémy týkajúce sa duševného vlastníctva (IP). Aj keď je to stále prevažne teoretické, rané projekty metaverse už mať problémy s ochranou údajov.

V tomto článku sa zameriame na ochranu údajov a súkromia.

Porušenie údajov a súkromia

V posledných mesiacoch mnohí používatelia tvrdili, že ich účty Roblox boli ukradnuté na Bilibi, čínskom youtube. Podľa odhadov RTrack má Roblox do apríla 202 mesačne 2021 miliónov aktívnych používateľov a viac ako 65 % tvoria deti mladšie ako 16 rokov.

Roblox so svojou rastúcou popularitou čelil problému hackerov, ktorí kradli účty prostredníctvom rozšírení prehliadača tretích strán, kompromitovaných hesiel a neviazaných e-mailových adries. Hoci Roblox na svojej oficiálnej webovej stránke uvádza kroky na získanie ukradnutých účtov; nie každý hráč má to šťastie, že dostane späť svoj účet. 

Avšak aj keď sa hráčom podarí získať účty, ich rekvizity a mena sú často dávno preč.

Ako tento problém v Roblox ilustruje, metaverse už má veľa problémov so súkromím a bezpečnosťou údajov, pričom je pravdepodobné, že sa objavia mnohé ďalšie. Tieto zahŕňajú komplexné hlboké falšovanie, keďže poskytovatelia metaverse služieb majú prístup k viacerým užívateľským údajom, vrátane biometrických, lokalizačných a bankových informácií.

Ochrana údajov a súkromia je preto kľúčovým záujmom regulačných orgánov a internetových spoločností, ktoré prechádzajú do metaverza. Keďže reklama pravdepodobne zostane hlavným zdrojom príjmov pre dve najväčšie internetové spoločnosti na svete, Facebook (teraz premenovaný na Meta) a Google, osobné údaje spotrebiteľov budú náchylné na zneužitie. 

Prehľad legislatívy o ochrane osobných údajov

Globálnu legislatívu o ochrane osobných údajov možno vysledovať až k zákonu o ochrane údajov z roku 1970 v nemeckej spolkovej krajine Hesensko. Odvtedy platia zákony na ochranu osobných údajov vo Švajčiarsku (1973), Francúzsku (1978), Nórsku (1978), Fínsku (1978), Islande (1978), Rakúsku (1978), Islande (1981), Írsku (1988), Portugalsku ( 1991), Belgicko (1992) a ďalšie krajiny.

Najstaršia písomná legislatíva o údajoch a súkromí v Spojených štátoch pochádza zo zákona o ochrane osobných údajov z roku 1974 (5 USC § 552a). Odvtedy existuje mnoho ďalších pozoruhodných právnych predpisov. 

• Zákon o ochrane súkromia spotrebiteľov online
• Zákon o ochrane súkromia detí online (COPPA)
• Zákon o ochrane osobných údajov v elektronickej komunikácii, zákon o modernizácii finančných služieb (GLBA)
• Zákon o prenosnosti a zodpovednosti zdravotného poistenia (HIPAA)
• Zákon o spravodlivom úverovom spravodajstve 

Keďže najzreteľnejšie prípady použitia metaverse sa točia okolo online hier, má zmysel bližšie sa pozrieť na zákony týkajúce sa ochrany spotrebiteľa a maloletých.

Osobné informácie

Zaobchádzanie s osobnými údajmi zahŕňa zhromažďovanie, uchovávanie, používanie, spracovanie, prenos, poskytovanie, zverejňovanie a vymazávanie osobných údajov.

Zákon USA Fair Credit Reporting Act (15 USC § 1681 a nasl.) chráni osobné finančné informácie zhromaždené spotrebiteľskými spravodajskými agentúrami. Zákon obmedzuje prístup k takýmto informáciám len tým, ktorí ich môžu získať a následné novely zjednodušili spotrebiteľom proces získavania a opravy informácií o sebe.

V Číne možno definíciu osobných údajov nájsť v zákone Čínskej ľudovej republiky o ochrane osobných údajov, ktorý nadobudol účinnosť 1. novembra 2021. „Osobné údaje“ sa vzťahujú na rôzne informácie súvisiace s identifikovateľnou fyzickou osobou zaznamenanou elektronicky alebo inými prostriedkami a nezahŕňa anonymizované informácie.

Zákon o ochrane súkromia detí

Zákon o ochrane súkromia detí online (15 USC §§ 6501-6506) umožňuje rodičom kontrolovať informácie zhromaždené online o ich deťoch (do 13 rokov). Prevádzkovatelia webových stránok, ktoré sa zameriavajú na deti alebo vedome zhromažďujú osobné údaje od detí, sú povinní uverejniť zásady ochrany osobných údajov, získať súhlas rodičov pred zhromažďovaním informácií od detí, umožniť rodičom určiť, ako sa tieto informácie použijú, a poskytnúť rodičom možnosť odmietnuť mať informácie zozbierané od svojich detí.

Právne myšlienky o projektoch Metaverse

V metaverze sú informačné údaje, či už poskytnuté priamo používateľom alebo generované nepriamo, ako sú biometrické prvky, informácie o polohe a bankové informácie, spotrebné návyky a hráčske návyky, všetky osobné informácie. 

Preto je rozumné, aby projekty metaverse a zúčastnení hráči zvážili nasledovné.

Vývojári metaverse musia navrhnúť ochranu súkromia pri vývoji softvéru a hardvéru, čo je už požiadavka v technológiách virtuálnej a rozšírenej reality.

Napríklad podľa všeobecného nariadenia o ochrane údajov (GDPR) má Google Glass zvukové a obrazové symboly, ktoré používateľom dávajú vedieť, kedy sa zaznamenávajú. Herné platformy musia zároveň nastaviť herné režimy pre neplnoletých, aby sa zabránilo úniku informácií o súkromí neplnoletých osôb. 

Čo sa týka právnej zodpovednosti, je jasné, že porušovatelia nebudú imúnni len preto, že sú na metaverse alebo blockchaine. Komisár americkej komisie pre obchodovanie s komoditnými futures (CFTC) Brian Quintenz navrhol, že tvorcovia kódov inteligentných zmlúv by mohli byť stíhaní, ak je jasne predvídateľné, že kód inteligentných zmlúv použijú Američania na porušenie predpisov CFTC.

Článok 22 zákona Čínskej ľudovej republiky o kybernetickej bezpečnosti tiež stanovuje, že ak existuje riziko škodlivých programov alebo bezpečnostných chýb alebo zraniteľností v poskytovaných sieťových službách alebo produktoch, mali by sa okamžite prijať nápravné opatrenia, inak bude používateľ zodpovedný za zodpovedajúcu právnu zodpovednosť.

Bežní hráči musia chrániť svoje informácie a súkromie, aby sa zabezpečilo, že nebudú ľahko odcudzené, vytváraním zložitých hesiel, vykonávaním pravidelných antivírusových čistení na svojich zariadeniach a prihlásením sa do autentifikačných systémov na vyhľadávanie. Rovnako ako v prípade hráčov Roblox, aj tu musia zviazať svoje e-mailové adresy, aby dokázali, že sú vlastníkom účtu.

Rodičia by mali povoliť nastavenia detí alebo maloletých v hre s výslovným súhlasom opatrovníka na likvidáciu osobných údajov neplnoletých osôb.

Viac na zváženie

O Metaverse a NFT sme otvorili diskusie o vlastníctve IP,  Vlastníctvo NFTa ochranu údajov Metaverse. Hoci decentralizácia je jadrom blockchainu, musia sa stanoviť pravidlá pre novú formu sveta, aby sa predišlo konfliktom. Bude existovať DAO fungujúci ako súd zaoberajúci sa podobnými právnymi problémami v našom reálnom svete? Ešte viac na zváženie.

Dátum a autor: 25. januára 2022, [e-mail chránený]

Zdroj dát: Footprint Analytics