在线隐私
隐私政策是由网站所有者声明,其将仅出于某些声明的目的使用您的私人信息。您应该查看您访问的网站的隐私政策,并避开那些不按照您的偏好保护您的私人信息的网站。
网站所有者未能遵守其自身发布的隐私政策可能在法律上是可诉的,例如,作为疏忽或欺诈。对于隐私承诺的严重鲁莽或故意虚假陈述也可能导致网站所有者必须支付巨额惩罚性赔偿金。
然而,我们大多数人忽略了在线隐私。例如,在我们在互联网上的互动中,我们甚至不再费心阅读几乎每个页面上的链接“隐私政策”声明。我们要么假设关于我们的数据不会在未经我们明确批准的情况下被网站所有者收集和传播,要么我们不再关心我们的私人信息被共享。
就我而言,我已经得出结论,争取我的隐私的战斗已经失败了,因为我不再有精力去做保护隐私所需的事情。我停止阅读隐私政策。我甚至忽略了我的银行发来的通知,这些通知让我可以选择阻止他们共享他们持有的关于我的私人财务数据。(我敢打赌,本文的绝大多数读者在这方面都和我一样!)数据收集和共享如此之多,以至于保护隐私似乎是不可能担心的事。
然后,我的一个朋友让我注意到 P3P 标准。由万维网联盟 (W3C) 颁布的“隐私策略平台”标准使用户能够以简单有效的方式控制他们的在线隐私。
W3C 的技术和社会领域负责人兼 P3P 委员会主席 Danny Weitzner 在他向美国参议院商务、科学和运输委员会作证时,这样描述了这项新标准:
W3C 及其成员开始关注网络上的隐私,因为如果人们不得不面对这种不确定性,他们就不会充分利用网络。大多数用户都非常愿意在网络上分享一些信息。与此同时,基本的人类尊严要求我们对我们选择向公众公开哪些信息拥有有意义的控制权。我们的目标是将工具的基本构建块纳入网络的基本基础设施中,这些工具可以为每个用户提供这种基本控制。
您要使 P3P 工作所要做的就是指示您的浏览器检查您访问的网站是否支持 P3P 标准。您可以选择避开那些不支持该标准的网站,或者您可以简单地更加警惕与此类网站共享您的个人信息。
您的浏览器会自动从启用 P3P 的网站检索机器可读的 XML 信息,该信息封装了网站的隐私政策。因此,您的浏览器可以确定网站所有者是否承诺保护您的私人信息,或者是否与他人共享您的信息。
您可以设置您的浏览器拒绝访问,或者您可以拒绝与不满足您的隐私偏好的网站共享数据。
您不再需要阅读您访问的每个网站上冗长(且枯燥)的隐私政策。相反,内置于您的网络浏览器、插件或其他工具中的软件可以通过在您到达那里之前与网站交换 XML 数据来自动有效地执行您的隐私权。
许多主要的专有软件公司,包括微软,当然也参与了 W3C P3P 委员会。由此产生的标准也得到了以消费者为中心的组织的支持,包括电子前沿基金会。
我们的隐私权对我们来说已经变得如此基本,以至于它们通常被认为是理所当然的。但是,隐私必须通过勤奋才能艰难地获得。我们创建的软件工具有可能帮助我们保护我们的隐私权——而 P3P 标准就是一种实现这一目标的软件工具。
法律意见必须在律师-客户关系的课程中提供,具体参考特定情况的所有事实和您所在司法管辖区的法律。即使律师撰写了这篇文章,本文中的信息也不得作为替代从有执照的律师处获得具体法律意见的依据。
电子邮件:lrosen@rosenlaw.com
Lawrence Rosen 是加利福尼亚州红木城的一名私人执业律师 (www.rosenlaw.com)。他还是开源倡议的执行董事和总法律顾问,该倡议管理和推广开源定义 (www.opensource.org)。