仅仅因为一个网站提出了隐私政策,并不意味着它的代码实际上符合隐私政策。为了使 更加安全,安大略滑铁卢大学的研究人员创建了一个浏览器插件,可以验证网站处理数据的方式是否符合其隐私政策。
这种基于软件的系统被称为Mitigator,当用户访问符合其隐私政策的网站时,它会向用户提供安全信号。此外,如果网站要求用户输入电子邮件地址,但隐私政策没有提到这一要求,Mitigator将通知其用户。
滑铁卢大学教授伊恩戈德堡(Ian Goldberg)说,“mitigator的用户将知道他们的数据是否得到了适当的保护、管理和处理,公司将从中受益,因为他们的客户对使用这些数据做任何事情都更开心、更有信心”,并共同撰写了一篇关于Mitigator的论文。
在过去的几年里,我们看到像苹果、脸书和谷歌这样的公司试图简化他们的隐私政策,使其更加方便用户。这至少部分是由于欧洲《通用数据保护条例》 (GDPR)隐私法,该法要求公司就如何使用数据提供“清晰透明”的通知。尽管如此,显然仍有许多工作要做,以改善隐私政策和合规性,缓解措施可能是发现违规行为的一种方式。
标签: