Les Australiens acceptent des politiques de confidentialité avec lesquelles ils ne sont pas à l'aise et souhaitent que les entreprises ne collectent que les données essentielles à la prestation de leur service. C'est selon nouveau, recherche à l'échelle nationale sur les attitudes des consommateurs à l'égard des politiques de confidentialité publiée aujourd'hui par le Consumer Policy Research Center (CPRC).

Ces conclusions sont particulièrement importantes depuis l'annonce par le gouvernement la semaine dernière de son intention de mettre en œuvre une « banque ouverte » (qui donne aux consommateurs un meilleur accès et un meilleur contrôle sur leurs données bancaires) comme première étape du « droit sur les données des consommateurs » proposé à partir de juillet 2019.

Les défenseurs des consommateurs soutiennent que la réglementation australienne sur la protection de la vie privée doit être renforcée avant que ce nouveau régime ne soit mis en œuvre. Dans de nombreux cas, ils disent, les consommateurs ne donnent pas vraiment leur « consentement éclairé » aux utilisations actuelles de leurs renseignements personnels.

Alors que certains reprochent aux consommateurs de ne pas avoir lu les politiques de confidentialité, Je soutiens que ne pas lire est souvent un comportement rationnel dans le modèle de consentement actuel. Nous avons besoin de normes améliorées de consentement en vertu de notre Loi sur la protection des renseignements personnels comme première étape vers l'amélioration de la protection des données.

Les Australiens ne lisent pas les politiques de confidentialité

En vertu de la Loi sur la protection des renseignements personnels, dans de nombreux cas, la collection, l'utilisation ou la divulgation de renseignements personnels est justifiée par le consentement de l'individu. Ceci est cohérent avec le modèle de « notification et choix » pour la réglementation de la confidentialité :nous recevons une notification du traitement proposé de nos informations et nous avons le choix d'accepter ou non.

Mais selon le rapport du CCRP, la plupart des Australiens (94 %) ne lisent pas toutes les politiques de confidentialité qui s'appliquent à eux. Alors que certains suggèrent que c'est parce que nous ne nous soucions pas de notre vie privée, il y a quatre bonnes raisons pour lesquelles les personnes soucieuses de leur vie privée ne lisent pas toutes les politiques de confidentialité.

Nous n'avons pas assez de temps

Il existe de nombreuses politiques de confidentialité qui s'appliquent à chacun de nous et la plupart sont longues. Mais pourrions-nous tous les lire si nous nous en souciions assez ?

Selon des recherches internationales, il faudrait en moyenne 244 heures par an (six semaines de travail) à une personne pour lire toutes les politiques de confidentialité qui s'appliquent à elle, sans compter le temps qu'il faudrait pour vérifier les sites Web pour les modifications apportées à ces politiques. Ce serait une tâche impossible pour la plupart des adultes qui travaillent.

En vertu de notre loi actuelle, si vous n'avez pas le temps de lire les milliers de mots de la police, votre consentement peut être implicite par votre utilisation continue du site Web qui fournit un lien vers cette politique.

Nous ne pouvons pas les comprendre

Selon le CPRC, l'une des raisons pour lesquelles les utilisateurs ne lisent généralement pas les politiques est qu'elles sont difficiles à comprendre.

Très souvent, ces politiques mènent avec des assurances de bien-être « Nous nous soucions de votre vie privée », et laisser plus de sujets concernant à découvrir plus tard dans le vague, termes à durée indéterminée, tels que :"… nous pouvons collecter vos informations personnelles à des fins de recherche, commercialisation, à des fins d'efficacité…"

En réalité, le rapport du CPRC indique qu'environ un Australien sur cinq :"… croyait à tort que si une entreprise avait une politique de confidentialité, cela signifiait qu'ils ne partageraient pas d'informations avec d'autres sites Web ou entreprises."

Nous ne pouvons pas négocier pour de meilleures conditions

Nous n'avons généralement pas la possibilité de négocier sur la quantité de nos données que l'entreprise collectera, et comment il les utilisera et les divulguera.

Selon le rapport du CCRP, la plupart des Australiens souhaitent que les entreprises ne collectent que les données essentielles à la fourniture de leur service (91 %) et souhaitent avoir la possibilité de se retirer de la collecte de données (95 %).

Cependant, notre loi permet aux entreprises de regrouper en un seul consentement différents types et utilisations de nos données. Certains sont essentiels à la prestation du service, tels que votre nom et adresse pour la livraison, et certains ne le sont pas, telles que la divulgation de vos coordonnées à des « partenaires commerciaux » pour des études de marché.

Ces termes sont souvent présentés sous une forme standard, à prendre ou à laisser. Vous consentez à tout ou vous vous abstenez d'utiliser le service.

Nous ne pouvons pas éviter complètement le service

Selon le CPRC, plus des deux tiers des Australiens déclarent avoir accepté des conditions de confidentialité avec lesquelles ils ne sont pas à l'aise, le plus souvent parce que c'est le seul moyen d'accéder au produit ou au service en question.

Dans un rapport de 2017, la Commission de la productivité a exprimé l'avis que :« … même dans les secteurs où il y a des entreprises dominantes, comme les réseaux sociaux, les consommateurs peuvent choisir d'utiliser ou non la classe de produit ou de service, sans nuire à leur qualité de vie."

Cependant, dans de nombreux cas, nous ne pouvons pas simplement nous retirer si nous n'aimons pas les conditions de confidentialité.

Écoles, par exemple, décider des applications que les parents doivent utiliser pour communiquer sur leurs enfants. De nombreux emplois exigent que les gens aient des comptes Facebook ou d'autres réseaux sociaux. Le manque de transparence et de concurrence en termes de confidentialité signifie également qu'il y a souvent peu de choix entre les fournisseurs concurrents.

Nous avons besoin de normes plus élevées pour le consentement

Il n'y a souvent aucun véritable préavis et aucun réel choix quant à la manière dont nos données personnelles sont utilisées par les entreprises.

Le règlement général de l'UE sur la protection des données (RGPD), qui entre en vigueur le 25 mai 2018, fournit un modèle d'amélioration du consentement. Dans le cadre du RGPD, consentement :« ... devrait être donné par un acte affirmatif clair établissant un libre, spécifique, indication éclairée et sans ambiguïté de l'accord de la personne concernée."

La Loi sur la protection des renseignements personnels devrait être modifiée en ce sens afin d'établir des normes plus élevées en matière de consentement, y compris que le consentement devrait être :

• explicite et nécessite une action de la part du client - le consentement ne doit pas être implicite par la simple utilisation d'un site Web ou d'un service et il ne doit pas y avoir de cases pré-cochées. La confidentialité doit être la valeur par défaut ;
• dégroupé - les individus devraient pouvoir choisir de consentir uniquement à la collecte et à l'utilisation des données essentielles à la fourniture du service, avec des choix séparés de consentement ou non à des collections et des utilisations supplémentaires ;
• révocable – la personne doit avoir la possibilité de retirer à tout moment son consentement concernant les utilisations futures de ses données personnelles.

Bien que d'autres améliorations soient nécessaires, l'amélioration de nos normes de consentement serait une première étape importante.

Cet article a été initialement publié sur The Conversation. Lire l'article original.