Обзор статьи “Notice After Notice-and-Consent: Why Privacy Disclosures Are Valuable Even If Consent Frameworks Aren’t”. Автор: Daniel Susser

Susser D. (2019) Notice After Notice-and-Consent: Why Privacy Disclosures Are Valuable Even If Consent Frameworks Aren’t // Journal of Information Policy, Vol. 9, pp. 37-62
DOI: 10.5325/jinfopoli.9.2019.0037

Даниэль Сассер (далее – « Автор ») считает, что существующая регулятивная модель Notice-and-Consent (“уведомление-и-согласие”) при обработке пользовательской информации представляется неудачной, поскольку не дает пользователям контроль над информацией о себе, а обеспечивает лишь видимость контроля. Вместе с тем Автор считает, что независимо от недостатков Notice-and-Consent, элемент Notice является ценным и полезным для пользователей. 

Описание Notice-and-Consent

В американском правопорядке Notice-and-Consent сводится к следующему: организация может использовать пользовательскую информацию практически в любых целях при соблюдении следующих условиях:

1. Notice (уведомление). Организация должна сообщить пользователю, что она собирается использовать информацию;
   
2. Consent (согласие). Пользователь соглашается на использование такой информации.  

Notice-and-Consent отражает подход свободного рынка к приватности: практически любое поведение разрешено, пока все стороны договора соглашаются на него. В теории такое регулирование призвано защитить тех, кто предпочел бы отказаться от сбора информации о себе. Однако, по мнению критиков, Notice-and-Consent по целому ряду причин предоставляет не выбор, а лишь иллюзию выбора.

Ценность Notice  

Автор выделяет положительные характеристики Notice.

К прямым целям Notice относятся (1) обеспечение базовой ситуационной осведомленности пользователей при принятии решения, (2) обеспечение информацией, необходимой для защиты частной жизни неправовыми средствами, (3) предупреждение о возможности защитить другие права. 

К косвенным целям Notice можно отнести: (1) предоставление ценной информации регулирующим органам или третьим сторонам, отстаивающим интересы пользователей, (2) стимулирование корпоративного поведения.

Недостатки Notice-and-Consent

По мнению критиков, Notice-and-Consent служит для того, чтобы скрыть реальные условия сбора, хранения, передачи и использования пользовательской информации. Если нормативной основой Notice-and-Consent является обещание предоставить пользователям контроль над информацией о себе, то критики Notice-and-Consent утверждают, что оно не оправдывает этого обещания. 

Автор выводит три основных недостатка Notice-and-Consent:

1. Notice-and-Consent не предлагает реального выбора;
2. Notice-and-Consent ставит пользователей в такое положение, что они неспособны оценить все предлагаемые условия использования данных о себе;
3. Notice-and-Consent просит пользователей сделать выбор относительно социальных благ, отказаться от которых затруднительно.

Таким образом, Автор приходит к выводу о том, что регулятивная модель Notice-and-Consent является неудачной: пользователи соглашаются с условиями политики конфиденциальности, однако, маловероятно, выражается их реальное согласие на использование информации.