Que devez-vous vérifier avant d'accepter une politique de confidentialité?

On sonne à la porte, vous répondez, et un représentant d'une grande entreprise est sur le pas de la porte pour vous proposer d'utiliser son service gratuit, quelque chose que vous savez être utile et pratique. Tout ce que le représentant vous demande, c'est de cocher une case sur un bout de papier et le service est à vous. Il vous remet 15 pages des « conditions générales » qui ont toutes l'air légales et complexes, et avant que vous ne vous en rendiez compte, le représentant a quitté les lieux.

Le lendemain, un ingénieur vient installer des dispositifs qui surveillent votre activité sur Internet, les programmes télévisés, les films, la radio et la musique que vous consommez, la température de votre maison, l'heure à laquelle vous éteignez les lumières, les personnes que vous appelez et avec lesquelles vous vous connectez, les produits que vous achetez et leur fréquence, les déplacements en voiture, et même l'ouverture de votre courrier, dont il scanne le contenu avant que vous n'ayez la possibilité de le lire vous-même. Votre partenaire est effrayé par la surveillance qui est installée chez vous et se demande si cette invasion pour l'accès à un service gratuit en vaut la peine.

Si vous recevez demain un représentant commercial sur le pas de votre porte, cocheriez-vous la case, ou comme on l’appelle plus communément l'option « opt in » ?

Cette semaine, c'est la semaine de la confidentialité des données, une initiative internationale qui vise à inciter les individus à réfléchir à qui collecte leurs données, pourquoi et à quoi elles pourraient servir, et, espérons-le, à prendre des mesures pour limiter toute surexposition.

Lire (entre les lignes)

À quand remonte la dernière fois où vous avez lu une politique de confidentialité ou examiné les autorisations lors de l'installation d'une application ou de la création d'un compte pour accéder à un service sur internet ? La Semaine de la protection des données vous incitera-t-elle à le faire ?

Si vous lisez ce blog, alors vous êtes peut-être engagé dans la protection de vos données personnelles. Mais vous avez probablement, comme moi, l'impression de vous heurter à un mur de briques proverbial lorsque vous essayez d'amener les gens autour de vous à s'engager dans la protection de la confidentialité de leurs données personnelles, ou même à comprendre qu'il existe un problème auquel ils pourraient s'attaquer.

La raison en est peut-être que les gens échangent leur vie privée pour rester en contact avec leur famille et leurs amis. Personne ne veut se sentir déconnecté ; par conséquent, l'utilisation des médias sociaux peut être considérée comme essentielle pour l'interaction sociale. La contrepartie, comme nous le savons grâce aux nombreuses dénonciations et enquêtes, est le profilage, l'extraction et, dans de nombreux cas, la vente de nos données personnelles ou de notre comportement général en ligne afin de permettre aux entreprises et aux organisations d'influencer nos actions ou nos pensées futures.

Ce qui cause le manque d'engagement, cependant, est potentiellement la complexité et la longueur des politiques de confidentialité. Dans de nombreux cas, la lecture de cette politique peut prendre plus de 20 minutes et, même dans ce cas, il vous faudra peut-être être un expert ou un avocat pour comprendre le langage et la signification de ce que vous avez lu. Même si vous faites partie de la petite minorité de personnes qui lisent une politique de confidentialité, celle-ci vous indique-t-elle la signification des données collectées, plutôt qu'une liste des données collectées ?

LECTURE CONNEXE : Pas de demi‑mesures : le manque d’intimité à l’ère du numérique

Lorsque j'étudiais la programmation à l'université, l'un de mes professeurs a utilisé un exemple plutôt inapproprié pour faire comprendre que les données sous forme de liste peuvent être dénuées de sens tant qu'elles ne sont pas placées dans le bon ordre. Il a écrit trois nombres au tableau, classés du plus bas au plus haut, et a demandé à la classe à quoi ils correspondaient. La classe a eu du mal à trouver une explication significative. Ce n'est que lorsqu'il a réorganisé les chiffres qu'il a compris qu'ils se rapportaient aux dimensions d'une personne. L'exercice, bien qu'inapproprié, a permis de faire le point.

Chaque donnée compte

Chaque donnée personnelle collectée peut apparaître comme un compromis acceptable pour accéder à un service ou utiliser un produit. Mais ce qui peut faire changer d'avis, c'est de comprendre quelles informations sont collectées lorsqu'on les considère dans leur ensemble.

Imaginez qu'une politique de protection de la vie privée indique l'utilisation réelle des données personnelles collectées - les données collectées seront utilisées pour identifier si vous faites partie d'un segment de la société dont l'opinion politique peut être manipulée, ce qui vous amènerait à changer votre position de vote, ou si vos actions en ligne donnent des indications que vous pouvez être facilement manipulé pour prendre plus de risques en matière d'investissement, ce qui pourrait entraîner une perte (ou un gain) financier.

Le commentaire que l'on entend souvent lorsqu'on se heurte au mur de la vie privée est le suivant : « Ils savent déjà tout sur moi, alors pourquoi devrais-je m'en soucier ? » Ce n'est pas nécessairement ce qu'ils savent - il s'agit plutôt de comprendre ce qui peut être déduit, prédit ou comment cela peut être utilisé pour manipuler vos actions ou vos pensées. Si les personnes qui acceptent la collecte de leurs données par une entreprise pouvaient écouter les réunions internes de l'équipe d'analyse des données sur la façon dont elles peuvent utiliser les données pour générer des revenus et sur ce qu'elles savent de manière holistique sur la personne concernée, ce serait choquant.

Nous abandonnons plus de données que nous ne le pensons et nous sommes souvent amenés à décider que la collecte d'une seule donnée est probablement acceptable. Nous le faisons potentiellement sans tenir compte des ramifications de ce que signifie en fin de compte la collecte globale de toutes les données que nous acceptons - et de la manière dont les informations peuvent être utilisées.

Au cours de cette semaine de la protection des données, lorsque vous remettez un petit bout de données personnelles à une entreprise, prenez un moment pour considérer le contexte de ce qu'elle peut savoir d'autre et si ce petit bout est la partie qui relie tout et crée un profil complet de vous qui pourrait être utilisé d'une manière que vous ne trouveriez pas nécessairement acceptable ou qui pourrait ne pas être dans votre intérêt.