اندیشه های حقوقی در مورد Metaverse (II) حفاظت از داده ها و حریم خصوصی

در گذشته افکار حقوقی در متاوررس (I): حقوق مالکیت معنوی، ما بررسی کردیم که چگونه مسائل مربوط به مالکیت معنوی (IP) می تواند ایجاد شود. در حالی که این هنوز تا حد زیادی تئوری است، پروژه های متاورس اولیه قبلا با حفاظت از داده ها مشکل دارید

در این مقاله به حفاظت از داده ها و حریم خصوصی می پردازیم.

داده ها و نقض حریم خصوصی

در ماه‌های اخیر، بسیاری از کاربران ادعا کرده‌اند که حساب‌های Roblox آنها در Bilibi، یک یوتیوب چینی به سرقت رفته است. برآورد شده توسط RTrack، Roblox تا آوریل 202 دارای 2021 میلیون کاربر فعال ماهانه است و بیش از 65٪ کودکان زیر 16 سال هستند.

با محبوبیت روزافزون خود، Roblox با مشکل سرقت حساب‌ها توسط هکرها از طریق برنامه‌های افزودنی مرورگر شخص ثالث، گذرواژه‌های در معرض خطر و آدرس‌های ایمیل بدون محدودیت مواجه شده است. اگرچه Roblox مراحل بازیابی حساب های سرقت شده را در وب سایت رسمی خود فهرست کرده است. هر بازیکنی خوش شانس نیست که حساب خود را پس بگیرد. 

با این حال، حتی زمانی که بازیکنان موفق به بازیابی حساب‌ها می‌شوند، ابزارها و ارز آنها اغلب مدت‌هاست که از بین رفته است.

همانطور که این مشکل در Roblox نشان می دهد، متاورس در حال حاضر دارای بسیاری از مسائل مربوط به حریم خصوصی و امنیت داده است که احتمال بروز بسیاری از آنها وجود دارد. اینها شامل جعل عمیق پیچیده است زیرا ارائه دهندگان خدمات متاورس به داده های کاربر بیشتری از جمله اطلاعات بیومتریک، مکان و اطلاعات بانکی دسترسی دارند.

بنابراین، حفاظت از داده‌ها و حریم خصوصی نگرانی‌های کلیدی برای تنظیم‌کننده‌ها و شرکت‌های اینترنتی است که در حال حرکت به سوی متاورس هستند. از آنجایی که تبلیغات احتمالاً منبع درآمد اصلی دو شرکت بزرگ اینترنتی جهان، فیس بوک (که اکنون متا نامیده می شود) و گوگل باقی خواهد ماند، داده های شخصی مصرف کنندگان مستعد سوء استفاده خواهد بود. 

مروری بر قوانین مربوط به حفاظت از اطلاعات شخصی

قوانین جهانی در مورد حفاظت از اطلاعات شخصی را می توان به قانون حفاظت از داده ها در سال 1970 در ایالت هسن آلمان ردیابی کرد. از آن زمان، قوانین حفاظت از اطلاعات شخصی در سوئیس (1973)، فرانسه (1978)، نروژ (1978)، فنلاند (1978)، ایسلند (1978)، اتریش (1978)، ایسلند (1981)، ایرلند (1988)، پرتغال ( 1991)، بلژیک (1992) و کشورهای دیگر نیز ظهور کرده اند.

اولین قانون مکتوب در مورد داده ها و حریم خصوصی در ایالات متحده به قانون حفظ حریم خصوصی در سال 1974 برمی گردد (5 USC § 552a). از آن زمان تاکنون، قوانین قابل توجه دیگری نیز وجود داشته است. 

• قانون حفظ حریم خصوصی مصرف کننده آنلاین
• قانون حمایت از حریم خصوصی آنلاین کودکان (COPPA)
• قانون حفظ حریم خصوصی ارتباطات الکترونیکی، قانون نوسازی خدمات مالی (GLBA)
• قانون قابل حمل و پاسخگویی بیمه سلامت (HIPAA)
• قانون گزارش اعتبار منصفانه 

از آنجایی که بدیهی ترین موارد استفاده از متاورس حول بازی های آنلاین می چرخد، منطقی است که نگاه دقیق تری به قوانین مربوط به حمایت از مصرف کننده و خردسالان بیندازیم.

اطلاعات شخصی

مدیریت اطلاعات شخصی شامل جمع آوری، ذخیره سازی، استفاده، پردازش، انتقال، ارائه، افشا و حذف اطلاعات شخصی است.

قانون گزارش اعتبار منصفانه ایالات متحده (15 USC § 1681 و بعد) از اطلاعات مالی شخصی جمع آوری شده توسط آژانس های گزارش دهی مصرف کننده محافظت می کند. این قانون دسترسی به چنین اطلاعاتی را برای کسانی که می توانند آن را به دست آورند محدود می کند، و اصلاحات بعدی فرآیند دستیابی و تصحیح اطلاعات مربوط به خود را برای مصرف کنندگان ساده کرده است.

در چین، تعریف اطلاعات شخصی را می‌توان در قانون حفاظت از اطلاعات شخصی جمهوری خلق چین، که از 1 نوامبر 2021 لازم الاجرا شد، یافت. «اطلاعات شخصی» به اطلاعات مختلف مربوط به یک شخص حقیقی قابل شناسایی اشاره دارد که ثبت شده است. به صورت الکترونیکی یا به روش های دیگر، و شامل اطلاعات ناشناس نمی شود.

قانون حفاظت از حریم خصوصی برای کودکان

قانون محافظت از حریم خصوصی آنلاین کودکان (15 §§ 6501-6506 USC) به والدین اجازه می دهد اطلاعات جمع آوری شده آنلاین در مورد فرزندان خود (زیر 13 سال) را کنترل کنند. اپراتورهای وب‌سایت‌هایی که کودکان را هدف قرار می‌دهند یا آگاهانه اطلاعات شخصی کودکان را جمع‌آوری می‌کنند، موظفند سیاست‌های حفظ حریم خصوصی را پست کنند، قبل از جمع‌آوری اطلاعات از کودکان، رضایت والدین را دریافت کنند، به والدین اجازه دهند نحوه استفاده از آن اطلاعات را تعیین کنند، و به والدین امکان انصراف از این اطلاعات را بدهند. داشتن اطلاعات جمع آوری شده از فرزندانشان

اندیشه های حقوقی در مورد پروژه های متاورس

در متاورس، داده‌های اطلاعاتی، خواه مستقیماً توسط کاربر ارائه شوند یا به‌طور غیرمستقیم تولید شوند، مانند ویژگی‌های بیومتریک، مکان و اطلاعات بانکی، عادات مصرف و عادات بازی، همه اطلاعات شخصی هستند. 

از این رو، منطقی است که پروژه های متاورس و بازیگران درگیر موارد زیر را در نظر بگیرند.

توسعه دهندگان متاورس باید هنگام توسعه نرم افزار و سخت افزار، حفاظت از حریم خصوصی را طراحی کنند، چیزی که در حال حاضر یک الزام در فناوری های واقعیت مجازی و واقعیت افزوده است.

به عنوان مثال، بر اساس مقررات عمومی حفاظت از داده ها (GDPR)، عینک گوگل دارای نمادهای صوتی و تصویری است که به نظر می رسد به کاربران اطلاع می دهد که آنها در حال ضبط هستند. در عین حال، پلتفرم‌های بازی باید حالت‌های بازی را برای خردسالان تنظیم کنند تا از نشت حریم خصوصی اطلاعات خردسالان جلوگیری شود. 

در رابطه با مسئولیت قانونی، واضح است که متخلفان صرفاً به این دلیل که در متاورس یا در بلاک چین هستند مصون نخواهند بود. برایان کوینتنز، کمیسیونر کمیسیون معاملات آتی کالای ایالات متحده (CFTC) پیشنهاد کرد که توسعه دهندگان کد قراردادهای هوشمند را می توان تحت پیگرد قانونی قرار داد در صورتی که به وضوح قابل پیش بینی باشد که آمریکایی ها از کد قرارداد هوشمند برای نقض مقررات CFTC استفاده می کنند.

ماده 22 قانون امنیت سایبری جمهوری خلق چین همچنین تصریح می‌کند که در صورت وجود خطر برنامه‌های مخرب یا نقص یا آسیب‌پذیری‌های امنیتی در خدمات شبکه یا محصولات ارائه‌شده، اقدامات اصلاحی باید فوراً انجام شود، در غیر این صورت کاربر مسئول خواهد بود. مسئولیت قانونی مربوطه

بازیکنان معمولی باید از اطلاعات و حریم خصوصی خود محافظت کنند تا اطمینان حاصل کنند که با ایجاد رمزهای عبور پیچیده، پاکسازی منظم آنتی ویروس بر روی دستگاه های خود و انتخاب سیستم های احراز هویت برای بازیابی، به راحتی سرقت نمی شوند. همانطور که در مورد بازیکنان Roblox، آنها باید آدرس ایمیل خود را متصل کنند تا ثابت کنند که مالک حساب هستند.

والدین باید تنظیمات کودکان یا خردسالان را در بازی با رضایت صریح قیم برای از بین بردن اطلاعات شخصی خردسالان فعال کنند.

بیشتر برای در نظر گرفتن

در مورد Metaverse و NFT، ما بحث های مربوط به ویژگی IP را مطرح کرده ایم.  مالکیت NFTو حفاظت از داده های Metaverse. اگرچه تمرکززدایی هسته بلاک چین است، قوانینی باید برای شکل جدید جهان ایجاد شود تا از تضادها جلوگیری شود. آیا یک DAO وجود خواهد داشت که به عنوان دادگاهی با مسائل حقوقی مشابه در دنیای واقعی ما رسیدگی کند؟ هنوز بیشتر باید در نظر گرفت.

تاریخ و نویسنده: 25 ژانویه 2022، [email protected]

منبع داده: تجزیه و تحلیل ردپای