奥斯汀——在对生殖权利最敌视的州之一,一个关于生殖权利的小组向科技公司提出了这样一个简明的建议:如果你不愿意把客户的敏感数据交给检察官,那就从一开始就不要收集。
“这是一个新的局面,我们需要考虑新的干预措施来解决这个问题,”亚历山德拉·里夫·吉文斯说民主与技术中心(在新窗口打开).
“自从多布斯案的决定以来,情况变得非常紧张,”与她同为小组成员的哈佛商学院联合主席塞西尔·理查兹(Cecile Richards)说美国桥梁(在新窗口打开)政治行动委员会前主席计划生育(在新窗口打开)他指的是最高法院推翻了49年的先例和联邦堕胎权的裁决。“肯定有人连搜索信息都害怕。”
在这种情况下,保存在科技公司服务器上的数据很容易被州和地方执法部门利用法院命令获取搜索历史记录和存储的消息等信息。小组主持人Nabiha Syed是隐私新闻网站的首席执行官标记(在新窗口打开)他说:“数据不是新的石油。这是铀。”
吉文斯建议各公司减少开采。
“当他们从检察官那里得到合法程序时,很难忽视这些要求,”她说。“他们需要控制自己正在收集的信息量。”
理查兹对此表示赞同,他告诉公司要问自己:“要提供人们需要的产品或服务,你最少需要多少信息?”
谷歌今年7月,我朝着这个方向迈出了一小步,当宣布(在新窗口打开)它将自动从用户的位置历史记录中删除堕胎诊所和各种其他医疗设施的名称。吉文斯还建议科技公司记住,响应这些请求并不意味着完全遵守它们,特别是如果请求不是实际的法院命令。
“如果调查人员给你发邮件询问信息,不要遵从,”她说。“他们有理由进行反击。”
如果搜查令的范围过于广泛——例如,一份地理围栏搜查令要求在指定区域内的每一部手机的位置数据——平台应该要求缩小搜查范围。
赛义德接着讲述了一项Markup调查如何发现100家顶级医院中有33家的在线患者接收形式包括Facebook追踪功能(在新窗口打开),这引发了一场针对Facebook母公司Meta的集体诉讼.她说:“当我们大声疾呼时,医院和医疗保健提供者立即改变了他们的做法。”
如果因为数据管理草率而让公众感到羞耻还不够,那么修改法律可能会要求公司采取行动。吉文斯插入了一个插头美国数据隐私和保护法案(在新窗口打开)一项全面的隐私法案去年夏天介绍的她的华盛顿智囊团对今年及格保持乐观.
“它不仅仅关注生殖保健,”她说。“这是一项两党法案,重点关注人们基本信息受到保护的所有方式。”
ADPPA将强制执行数据最小化原则,并限制数据经纪人许多人甚至可能都不知道,这些数据流量是从他们手机上的应用程序中获取的。
然而,在州一级,没有太多乐观的空间。理查兹说:“一些州,比如德克萨斯州,对保护人民权利有着完全不同的观点。”
理查兹和吉文斯引用了德克萨斯州的一项法案,到了2690年(在新窗口打开)该法案将禁止发布“如何获得堕胎药物的信息”,甚至迫使互联网提供商屏蔽提供这类信息的网站,并特别列出了6个网站。aidaccess.org(在新窗口打开),heyjane.co(在新窗口打开),plancpills.org(在新窗口打开),mychoix.co(在新窗口打开),justthepill.com(在新窗口打开),carafem.org(在新窗口打开)).
“这引发了非常深刻的第一修正案问题,”吉文斯对这样一个不符合宪法的措施轻描淡写地说。
即使华盛顿不采取行动保护隐私,吉文斯表示,市场力量将迫使公司在数据收集方面“加强和更加周到”。她提到了不合格带来的声誉风险,她说:“你看到投资者开始在创业公司问这个问题。”
赛义德敦促与会者把钱和时间花在保护隐私的应用程序和服务上,并推荐了搜索网站DuckDuckGo根本不保存搜索历史.“用你的脚投票,”她说。
但她也引用了Markup自己创建无跟踪网站的经验,提醒公司数据最小化之路可能很艰难。她说:“这确实需要很多体力。”“这也真的很烦人。”