La présidente de la FTC, Lina Khan, a déclaré qu’il était temps que des règles fédérales définissent les protections de la confidentialité des données des consommateurs.
Saul Loeb-Pool/Getty Images
La présidente de la Federal Trade Commission, Lina Khan, a déclaré qu’il était temps que l’agence, qui est chargée de faire respecter la protection de la vie privée des consommateurs, « réévalue » les règles concernant les données que les entreprises peuvent collecter sur les consommateurs et la manière dont elles sécurisent ces données.
Khan, qui s’exprimait lundi lors d’un événement organisé par l’Association internationale pour la protection de la vie privée, a qualifié le cadre actuel de notification et de consentement de « obsolète et insuffisant ». Elle a déclaré qu’il était temps d’opérer un changement de paradigme majeur dans lequel la FTC, en tant que régulateur fédéral, et le Congrès, qui promet depuis longtemps une législation sur la protection de la vie privée, font quelque chose pour s’assurer que les consommateurs n’ont pas à renoncer à leurs données personnelles pour accéder à des outils en ligne qui sont devenus indispensables au quotidien.
Elle a également demandé si les entreprises devraient être autorisées à collecter des données sans discrimination, notant que la plupart des consommateurs ne savent même pas quelles données sont collectées et où aboutissent leurs informations personnelles.
« Je pense que nous devrions aborder les protections de la confidentialité et de la sécurité des données en tenant compte des limites substantielles plutôt que des simples protections procédurales, qui ont tendance à créer des exigences de processus, tout en évitant les questions plus fondamentales de savoir si certains types de collecte et de traitement de données devraient être autorisés en premier lieu, » dit-elle.
Les commentaires de Khan interviennent près d’un an après qu’elle a été confirmée par le Sénat pour un siège à la FTC, puis nommée présidente par le président Biden. Les progressistes ont applaudi son choix comme présidente en raison de son travail en tant que réformatrice antitrust, surtout connue pour prônant de régner au pouvoir des entreprises Big Tech comme Amazon, Apple, Facebook et Google.
Les experts en matière de confidentialité ont également fait pression sur Khan pour qu’il institue des règles fédérales attendues depuis longtemps qui précisent quelles données les entreprises peuvent collecter sur les consommateurs et comment les entreprises doivent protéger ces données. Khan a reconnu la nécessité de telles règles, faisant référence à l’économie de surveillance commerciale autour des données des consommateurs, qui monétise les informations personnelles et crée un modèle commercial « qui semble inciter à suivre et à aspirer sans fin les données des utilisateurs ».
Elle a également parlé de la nécessité pour la FTC d’adopter une approche multidisciplinaire de l’application, en tenant compte à la fois de la confidentialité et de l’antitrust. Elle a expliqué comment les grandes entreprises peuvent utiliser leur position dominante sur le marché pour obliger les consommateurs à transmettre leurs données personnelles, qu’ils le veuillent ou non.
« Lorsqu’ils sont confrontés à des technologies de plus en plus critiques pour naviguer dans la vie moderne, les utilisateurs manquent souvent d’un véritable ensemble d’alternatives et ne peuvent raisonnablement pas renoncer à utiliser ces outils », a-t-elle déclaré. Collectivement, a-t-elle déclaré, nous devons « examiner si nous voulons vivre dans une société où les entreprises peuvent conditionner l’accès aux technologies et opportunités critiques au fait que les utilisateurs doivent se soumettre à la surveillance commerciale ».
Alors que Khan a déclaré qu’elle envisageait de nouvelles règles, la FTC n’a pas encore lancé de procédure officielle d’élaboration de règles car la commission est toujours divisée avec deux démocrates et deux républicains. Sans une majorité démocrate claire, Khan n’a pas les voix pour faire avancer son programme.
Cela pourrait changer bientôt car le Sénat devrait voter après les vacances de Pâques sur la confirmation du candidat de Biden pour le troisième siège démocrate à la FTC, Álvaro Bedoya, un professeur de droit de l’Université de Georgetown connu pour son travail sur les questions de confidentialité.
Projet de loi sur la vie privée du Congrès
Entre-temps, efforts au Congrès pour adopter une législation complète sur la confidentialité des données sont au point mort alors que les démocrates et les républicains ne sont pas d’accord sur l’étendue de la préemption fédérale sur les lois des États et sur l’inclusion d’un droit d’action privé, qui permettrait aux consommateurs de poursuivre en justice si leurs données sont mal gérées.
Khan a reconnu l’importance de la législation fédérale pour effectuer un changement significatif, mais elle a également déclaré que la FTC est bien placée pour gérer l’application au sein de l’autorité que le Congrès a déjà donnée à l’agence.
« Même sans loi fédérale sur la confidentialité ou la sécurité, la FTC a servi pendant des décennies d’autorité de fait dans ce domaine », a-t-elle déclaré lors de l’événement.
Pour souligner les réalisations de l’agence sur ces questions, Khan a également coché certains règlements récents impliquant des violations présumées de la loi sur la protection de la vie privée des enfants. En décembre, l’agence a annoncé qu’elle avait conclu un accord avec la plateforme de publicité en ligne OpenX Technologies, qui, selon la FTC, a collecté des données de géolocalisation d’enfants sans le consentement parental, une violation de la loi fédérale.
En mars, l’agence s’est mise d’accord avec WW International sur l’application Kurbo, un programme de gestion du poids en ligne pour les enfants, qui aurait collecté illégalement des données personnelles sur les enfants, y compris les dates de naissance, les habitudes alimentaires et les activités quotidiennes. Khan a déclaré que dans ces cas, la FTC a fait plus que simplement imposer des amendes.
En ce qui concerne Kurbo, elle a déclaré que « le règlement exigeait non seulement que l’entreprise paie une amende pour avoir enfreint la loi, mais aussi qu’elle supprime son gain mal acquis et détruise tous les algorithmes dérivés de ces données ».
Elle a déclaré que la FTC avait également pris des mesures prescriptives, telles que l’obligation pour la plate-forme de marchandises en ligne CafePress, dans un accord conclu en mars, d’adopter des mesures de sécurité spécifiques après que l’agence a allégué qu’elle n’avait pas réussi à sécuriser les données personnelles sensibles des consommateurs, puis a couvert la violation. .
Mais Khan a déclaré que l’agence pouvait faire plus.
« Nous continuerons sans aucun doute à utiliser nos outils d’application actuels pour prendre des mesures rapides et audacieuses », a déclaré Khan. « Les réalités de la façon dont les entreprises surveillent, catégorisent et monétisent les données des utilisateurs dans l’économie moderne nous invitent cependant à réfléchir à la manière dont nous pourrions avoir besoin de mettre à jour notre approche encore plus loin. »