Considerações legais sobre proteção de dados e privacidade do Metaverse (II)

No anterior Considerações Jurídicas sobre metaverso (I): Direitos de Propriedade Intelectual, exploramos como as questões relacionadas à propriedade intelectual (PI) poderiam se desenvolver. Embora isso ainda seja amplamente teórico, os primeiros projetos do metaverso já tem problemas com a proteção de dados.

Neste artigo, vamos nos concentrar na proteção de dados e privacidade.

Violações de dados e privacidade

Nos últimos meses, muitos usuários alegaram que suas contas do Roblox foram roubadas no Bilibi, um youtube chinês. Estimado pelo RTrack, o Roblox tem 202 milhões de usuários ativos mensais até abril de 2021 e mais de 65% são crianças menores de 16 anos.

Com sua crescente popularidade, a Roblox enfrentou o problema de hackers roubarem contas por meio de extensões de navegador de terceiros, senhas comprometidas e endereços de e-mail não vinculados. Embora a Roblox tenha listado etapas para recuperar contas roubadas em seu site oficial; nem todo jogador tem sorte de recuperar sua conta. 

No entanto, mesmo quando os jogadores conseguem recuperar as contas, seus adereços e moedas costumam desaparecer há muito tempo.

Como esse problema no Roblox ilustra, o metaverso já tem muitos problemas de privacidade e segurança de dados, com muito mais probabilidade de surgir. Isso inclui falsificação profunda complexa, pois os provedores de serviços do metaverso acessam mais dados do usuário, incluindo informações biométricas, de localização e bancárias.

Portanto, a proteção de dados e privacidade são as principais preocupações para reguladores e empresas de internet que estão entrando no metaverso. Como a publicidade provavelmente continuará sendo a principal fonte de receita das duas maiores empresas de Internet do mundo, Facebook (agora renomeada para Meta) e Google, os dados pessoais dos consumidores estarão propensos ao uso indevido. 

Visão geral das legislações sobre proteção de informações pessoais

A legislação global sobre proteção de informações pessoais pode ser rastreada até a Lei de Proteção de Dados de 1970 do estado alemão de Hesse. Desde então, as leis de proteção de informações pessoais na Suíça (1973), França (1978), Noruega (1978), Finlândia (1978), Islândia (1978), Áustria (1978), Islândia (1981), Irlanda (1988), Portugal ( 1991), Bélgica (1992) e outros países também surgiram.

A legislação escrita mais antiga sobre dados e privacidade nos Estados Unidos remonta à Lei de Privacidade de 1974 (5 USC § 552a). Desde então, surgiram muitas outras legislações dignas de nota. 

• Lei de Privacidade Online do Consumidor
• Lei de proteção à privacidade on-line infantil (COPPA)
• Lei de Privacidade de Comunicações Eletrônicas, Lei de Modernização de Serviços Financeiros (GLBA)
• Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA)
• Fair Credit Reporting Act 

Como os casos de uso mais óbvios do metaverso giram em torno de jogos online, faz sentido examinar mais de perto as leis sobre proteção ao consumidor e menores.

Informações Pessoais

O tratamento de informações pessoais inclui a coleta, armazenamento, uso, processamento, transmissão, fornecimento, divulgação e exclusão de informações pessoais.

A Lei de Relatórios de Crédito Justo dos EUA (15 USC § 1681 e segs.) protege as informações financeiras pessoais coletadas por agências de informações ao consumidor. A lei restringe o acesso a essas informações àqueles que podem obtê-las, e as alterações posteriores simplificaram o processo para que os consumidores obtenham e corrijam informações sobre si mesmos.

Na China, a definição de informações pessoais pode ser encontrada na Lei de Proteção de Informações Pessoais da República Popular da China, que entrou em vigor em 1º de novembro de 2021. “Informações pessoais” referem-se a várias informações relacionadas a uma pessoa física identificável registrada eletronicamente ou por outros meios, e não inclui informações anônimas.

Lei de Proteção de Privacidade para Crianças

A Lei de Proteção à Privacidade Online das Crianças (15 USC §§ 6501-6506) permite que os pais controlem as informações coletadas online sobre seus filhos (menores de 13 anos). Os operadores de sites que visam crianças ou coletam intencionalmente informações pessoais de crianças são obrigados a publicar políticas de privacidade, obter o consentimento dos pais antes de coletar informações de crianças, permitir que os pais determinem como essas informações são usadas e fornecer aos pais a opção de optar por não receber ter informações coletadas de seus filhos.

Considerações legais sobre projetos do metaverso

No metaverso, os dados de informação, sejam fornecidos diretamente pelo usuário ou gerados indiretamente, como características biométricas, informações de localização e bancárias, hábitos de consumo e hábitos de jogo, são todos informações pessoais. 

Portanto, é razoável que os projetos do metaverso e os jogadores envolvidos considerem o seguinte.

Os desenvolvedores do metaverso devem projetar proteções de privacidade ao desenvolver software e hardware, algo que já é um requisito em tecnologias de realidade virtual e aumentada.

Por exemplo, sob o Regulamento Geral de Proteção de Dados (GDPR), o Google Glass possui símbolos de áudio e visuais que parecem informar aos usuários quando estão sendo gravados. Ao mesmo tempo, as plataformas de jogos precisam configurar modos de jogo para menores para evitar o vazamento de informações de privacidade de menores. 

Em relação à responsabilidade legal, fica claro que os infratores não ficarão imunes apenas porque estão no metaverso ou na blockchain. O comissário da Comissão de Comércio de Futuros de Commodities dos EUA (CFTC), Brian Quintenz, sugeriu que os desenvolvedores de códigos de contratos inteligentes poderiam ser processados ​​se for claramente previsível que o código do contrato inteligente será usado pelos americanos para violar os regulamentos da CFTC.

O Artigo 22 da Lei de Segurança Cibernética da República Popular da China também estipula que se houver risco de programas maliciosos ou falhas de segurança ou vulnerabilidades nos serviços ou produtos de rede fornecidos, medidas corretivas devem ser tomadas imediatamente, ou o usuário será responsável por a correspondente responsabilidade legal.

Jogadores comuns devem proteger suas informações e privacidade para garantir que não sejam facilmente roubados criando senhas complexas, realizando limpezas antivírus regulares em seus dispositivos e optando por sistemas de autenticação para recuperação. Como no caso dos jogadores do Roblox, eles precisam vincular seus endereços de e-mail para provar que são os proprietários da conta.

Os pais devem habilitar as configurações de crianças ou menores no jogo, com o consentimento explícito do responsável para o descarte dos dados de informações pessoais de menores.

Mais a considerar

Sobre Metaverse e NFT, levantamos as discussões sobre propriedade de IP,  Propriedade NFT, e proteção de dados do Metaverse. Embora a descentralização seja o núcleo do blockchain, regras devem ser estabelecidas para a nova forma de mundo para evitar conflitos. Haverá um DAO funcionando como um tribunal lidando com questões legais semelhantes em nosso mundo real. Ainda mais a considerar.

Data e Autor: 25 de janeiro de 2022, [email protected]

Fonte de dados: Análise de Pegada