Что нам скрывать?

Мы привыкли к миру, в котором имеем достаточно хороший обзор того, у кого есть наши данные и какие данные. Будь то государство, какая-либо фирма, знакомый или близкий.

Даже когда в конце 1990-ых и в начале 21-го века компьютерная техника и Интернет стали нашими повседневными спутниками, людей особенно не волновал вопрос о том, может ли кажущаяся сложной система алгоритмов и технологических связей как-то ограничивать наше основное право на приватность, в том числе решать, распространяются ли наши данные, и каким образом.Основной вопрос, который тогда поднимался, касался надёжности и безотказности систем:бумагу или перфокарту невозможно стереть, а данные из компьютера можно!Мы также хорошо помним беды с введением электронного голосования в 2005 году, политический резонанс которого можно было почувствовать почти на всех последующих выборах.

Чем больше проходит времени, тем сложнее (читать:интеллектуальнее) становятся сопровождающие нас постоянно технологические решения.Когда в 1998 году фирма Nokia выпустила свой хитовый телефон 5110, уже само изделие было настолько революционным, что его можно было продавать как в советское время автомобиль «Жигули».Телефон был хорош и счастлив был тот потребитель, который мог себе его позволить.Сегодня мы живем в то время, когда в условиях жёсткой рыночной конкуренции фирмы борются за то, чтобы ориентировать своё изделие или услугу определённому лицу или группе лиц.  

Смартфоны не только предоставляют доступ к Интернету, но позволяют также обеспечить себя огромным количеством полезных для жизни и работы услуг, начиная с подписания документов и повседневных банковских операций и заканчивая интеллектуальными решениями для офиса и дома (напр. Интернет вещей).

Подобным решениям свойственно собирать несметное количество информации о пользователе.Для регулирования подходящей температуры на зимний период для своего загородного дома необходимо внести это в систему, сохраняя данные для администратора.Для определения быстрее всего преодоленного километра пробежки за неделю необходимо внести в систему все пробежки  в течение недели.

Но этим дело не ограничивается.YouTube, Instagram, Facebook и даже домашний интеллектуальный телевизор рекомендуют нам контент, аналогичный тому, который мы недавно открывали, подразумевая, что мы потребляем только такой контент.Покупки продуктов или иных товаров в интернет-магазинах также оставляют след, на основании которого при следующем посещении делается предположение, что мы иное не едим и не потребляем.

С одной стороны, можно было бы спросить, в чём проблема. Если ничего плохого не делается, то ни у одного нормального человека нет причины бояться того, что кто-то из поставщиков услуг собирает о нём данные.Это же нас не ущемляет, это всего лишь информация.

С другой стороны исследования показывают, что влияние, которое оказывает распространение сетевых услуг и всё более массовое извлечение данных, не ограничивается просто потерей контроля над персональными данными, а подобные услуги оказывают воздействие на мировоззрение людей как таковое.Если на основе наших предыдущих моделей поведения нам будут предлагать лишь определённые услуги и сужать наш выбор, то уменьшается и свобода человека принимать самостоятельные решения о том что, когда, и в каком объёме потреблять.

Не менее проблематичной является, конечно же, и всё возрастающая способность крупных поставщиков услуг (особенно услуг социальных сетей) профилировать людей, в т.ч. средствами автоматизированной обработки данных.

В такой изменившейся ситуации людям важно знать свои права, связанных с личными данными, и знать, как безопасно действовать в технологической среде.На элементарном уровне нужно отказаться от привычки щёлкать «согласен», «принимаю», или «I agree» в разных приложениях в телефоне и иных устройствах, не прочитав условия.Если содержание услуги и её влияние на приватность не объяснены детально, следует обязательно установить все настройка конфиденциальности так, чтобы данные были доступны только в минимально необходимом объёме.

Согласно Генеральному регламенту о защите персональных данных, вступающему в силу  25 мая 2018 года, следует обязательно спросить у поставщика услуг, какие из ваших персональных данных они обрабатывают.Поставщики услуг обязаны предоставлять информацию, которая даст возможность ознакомиться с объёмом ваших персональных данных, которыми они владеют.Изучив это общую картину, точно может возникнуть вопрос о том, нет ли у поставщика услуг необоснованно много информации, что может вызвать желание усилить требования конфиденциальности, в том числе подумать об удалении некоторых данных.

Важно знать, что обработчики данных также обязаны выполнять все требования об исправлении ошибочных данных и об удалении данных.В зависимости от обстоятельств удаление данных может также привести к прекращению предоставления услуги.

В контексте нового Генерального регламента о защите персональных данных приветствуются два новых принципа защиты данных, с которыми должны считаться все поставщики услуг и товаров:конфиденциальность по умолчанию и проектируемая конфиденциальность.

Согласно принципу конфиденциальности по умолчанию первоначальные установки изделия или услуги должны обеспечивать максимальную защиту данных.Например, обязанность запретить в первоначальных установках любые функции передачи данных (для передачи данных потребитель обязан сам активировать эту функцию).

Второй принцип – принцип проектируемой конфиденциальности – означает, что функции конфиденциальности, например, шифрование и аутентификация, должны быть в центре всех разработок, и на них нужно обращать внимание уже на самом первом этапе разработки.

Однако важнее всего изменить мышление людей, согласно которому персональные данные в сетевой среде не оказывают влияния на нашу повседневную жизнь, мысли, желания и чувства.Роботы ещё не захватили наш мир, но технологические опасности уже сегодня являются реальностью, требующей внимания и приспособления от всех нас.

Autor: Тамбет Тоомела Eversheds Sutherland Ots&Co Партнёр, глава отдела по защите данных