Порушення конфіденційності: платформа Rental зібрала мільйони даних австралійців
Уповноважений з питань конфіденційності Австралії критикує платформу оренди за надмірний збір даних, що посилює вразливість орендарів під час житлової кризи.
Розслідування, проведене австралійським уповноваженим із питань конфіденційності, виявило серйозні сумніви щодо практики збору даних великої онлайн-платформи оренди, виявивши, що надмірний збір особистої інформації проводився без відповідного обґрунтування. Отримані дані підкреслюють, як практика використання даних платформи оренди сприяє і без того небезпечній ситуації для орендарів, які орієнтуються на дедалі більш конкурентному ринку оренди Австралії. Карлі Кінд, уповноважений з питань конфіденційності, підкреслила, що цей надмірний збір персональних даних посилює структурний дисбаланс, який існує в галузі нерухомості, ще більше ставить вразливих орендарів у невигідне становище під час поточної житлової кризи в країні.
Платформи RentTech стали повсюдними інструментами, які використовують австралійські агенти з нерухомості для спрощення процесів подачі заявок на оренду. Ці цифрові рішення дозволяють потенційним орендарям подавати свої заявки та супровідну документацію через централізовану онлайн-систему, теоретично спрощуючи те, що традиційно було громіздким паперовим процесом. Однак фактор зручності приховує глибші занепокоєння щодо конфіденційності в заявках на оренду та обсягу інформації, яка збирається від мільйонів австралійців, які шукають житло.
Згідно з дослідженням, проведеним Австралійським дослідницьким інститутом житла та міст, ландшафт технологій оренди в Австралії є набагато більш фрагментованим і експансивним, ніж багато хто уявляє. Інститут виявив не менше 57 різних платформ оренди технологій, які зараз працюють по всій країні, кожна з яких має власні протоколи збору даних і гарантії конфіденційності. Таке поширення платформ означає, що австралійські орендарі можуть взаємодіяти з численними різними системами, коли подають заявку на оренду нерухомості, потенційно відкриваючи свою особисту інформацію кільком особам без єдиної нормативної бази.
Розслідування, проведене Уповноваженим з питань конфіденційності, спеціально вивчало практику однієї платформи оренди та виявило те, що можна описати лише як систематичний надмірний збір особистих даних орендарів. Платформа збирала інформацію, яка виходила далеко за межі того, що було необхідно для обробки заявок на оренду або проведення законної перевірки даних. Ця надмірна колекція включала особисті дані, які не мали чіткої комерційної мети та створювали непотрібні ризики для конфіденційності для мільйонів австралійських користувачів, які працювали з платформою.
Час проведення цього розслідування особливо важливий, враховуючи поточний стан ринку житла в Австралії. З огляду на те, що рівень вакантності орендних приміщень досягає історичного мінімуму, а попит значно перевищує пропозицію в більшості великих міст, орендарі перебувають у дедалі вразливішій позиції на переговорах. Менеджери нерухомості та агенти з нерухомості мають значну владу у визначенні того, хто отримує доступ до об’єктів оренди, а збір надмірних персональних даних ще більше спотворює цю владу на їхню користь. Коли орендарі відчувають себе змушеними надати розширену особисту інформацію просто для того, щоб їх розглянули для житла, вони фактично відмовляються від своїх прав на конфіденційність в обмін на базове житло.
Перевага даних індустрії нерухомості стала структурною проблемою на ринку оренди в Австралії. Агенти з нерухомості та менеджери нерухомості тепер володіють вичерпними наборами даних про потенційних орендарів, які виходять далеко за рамки традиційних перевірок довідок і перевірки історії оренди. Ця інформаційна асиметрія дозволяє промисловості приймати дуже детальні рішення щодо вибору орендарів, потенційно включаючи фактори, які можуть становити непряму дискримінацію або несправедливу практику оцінки.
Наслідки збору надмірних даних виходять за рамки індивідуальних проблем конфіденційності. Коли одна платформа або навіть невелика кількість платформ контролюють величезні обсяги даних претендентів на оренду, вони фактично захищають доступ до житла для мільйонів австралійців. Концентрація цієї інформації в приватних руках викликає питання про те, як використовуються дані, хто має до них доступ і чи зберігаються вони довше, ніж необхідно. Без належного нагляду та регулювання ризики конфіденційності орендованих технологій можуть включати витік даних, несанкціонований доступ або зловживання конфіденційною особистою інформацією.
Висновки уповноваженого з питань конфіденційності свідчать про те, що платформи оренди не працюють за принципом мінімізації даних, який є основним принципом законодавства про конфіденційність в Австралії та за кордоном. Мінімізація даних вимагає від організацій збору лише інформації, необхідної для досягнення заявлених цілей. Збираючи надмірну кількість особистих даних, ці платформи порушують цей принцип і створюють непотрібний ризик для своїх користувачів. Розслідування комісії дійшло висновку, що платформа, про яку йде мова, не змогла забезпечити належну прозорість щодо того, які дані збиралися та як вони використовуватимуться.
Доступність та доступність житла є критичними проблемами, з якими стикається сучасна Австралія, і ринок оренди стає все більш важливим, оскільки володіння житлом стає менш доступним для багатьох молодих австралійців. Перетин житлової кризи та конфіденційності даних створює унікальні проблеми, які політики та регулятори лише почали вирішувати. Оскільки все більше орендарів змушені використовувати цифрові платформи для доступу до житла, їхня готовність обмінювати конфіденційність на можливості стає менш добровільною, а більше справою необхідності.
Рекомендації Уповноваженого закликають до негайних дій, щоб скоротити практику збору, яку використовують платформи оренди. Зокрема, платформи закликали припинити збір особистої інформації, яка не є безпосередньо необхідною для обробки заявок на оренду. Це включає дані, які можуть здаватися дотичними до перевірок репутації, але не виконують чіткої бізнес-функції. Крім того, є заклики до більшої прозорості щодо періодів зберігання даних і контролю доступу на цих платформах.
Ширша нормативна база для оренди технологій в Австралії залишається недостатньою для вирішення цих нових проблем конфіденційності. У той час як Закон про конфіденційність встановлює базові очікування щодо обробки персональних даних, галузеві правила, що регулюють технологічні платформи нерухомості, є мінімальними. Ця нормативна прогалина дозволила платформам працювати з відносно неконтрольованою практикою збору даних. Втручання уповноваженого з питань конфіденційності є спробою використати існуючу правову базу для вирішення проблеми, яка зрештою може потребувати нового законодавства.
Заглядаючи вперед, існує кілька потенційних шляхів реформування. Один із підходів передбачає встановлення галузевих стандартів або кодексів поведінки, які точно визначають, які саме платформи оренди даних мають право збирати. Інший варіант передбачає посилення вимог до прозорості, змусивши платформи чітко розкривати всі практики збору та використання даних до того, як орендарі нададуть інформацію. Третій підхід передбачав би посилення механізмів примусового виконання, щоб порушення конфіденційності призводили до серйозних фінансових санкцій, які стимулювали б дотримання вимог.
Для австралійських орендарів безпосереднім висновком із цього розслідування є оновлене усвідомлення наслідків для конфіденційності взаємодії з технологічними платформами оренди. Подаючи заявку на оренду нерухомості в Інтернеті, орендарі повинні уважно перевірити, яка інформація вимагається, і зважити, чи справді кожне поле потрібно заповнювати. Читання політики конфіденційності, хоч і нудне, дає зрозуміти, як оброблятимуться особисті дані. Крім того, орендарі повинні знати про свої права відповідно до Закону про конфіденційність і розглянути можливість подання скарги до уповноваженого з конфіденційності, якщо вони вважають, що їхні дані зловживають.
Розслідування остаточно підкреслює фундаментальну напругу на сучасних ринках оренди між ефективністю та конфіденційністю. Цифрові платформи пропонують справжні переваги, оптимізуючи процеси подачі заявок і зменшуючи адміністративне навантаження на менеджерів нерухомості. Однак ці переваги не повинні досягатися ціною неконтрольованого збору даних, який слугує в першу чергу для закріплення владних переваг, які вже мають учасники індустрії нерухомості. Досягнення балансу між технологічними інноваціями та захистом особистої конфіденційності вимагатиме постійної пильності з боку регуляторів, прозорості з боку платформ і прийняття обґрунтованих рішень від самих орендарів.
