Что нам скрывать?

Мы привыкли к миру, в котором имеем достаточно хороший обзор того, у кого есть наши данные и какие данные. Будь то государство, какая-либо фирма, знакомый или близкий.

Даже когда в конце 1990-ых и в начале 21-го века компьютерная техника и Интернет стали нашими повседневными спутниками, людей особенно не волновал вопрос о том, может ли кажущаяся сложной система алгоритмов и технологических связей как-то ограничивать наше основное право на приватность, в том числе решать, распространяются ли наши данные, и каким образом.Основной вопрос, который тогда поднимался, касался надёжности и безотказности систем:бумагу или перфокарту невозможно стереть, а данные из компьютера можно!Мы также хорошо помним беды с введением электронного голосования в 2005 году, политический резонанс которого можно было почувствовать почти на всех последующих выборах.

Чем больше проходит времени, тем сложнее (читать:интеллектуальнее) становятся сопровождающие нас постоянно технологические решения.Когда в 1998 году фирма Nokia выпустила свой хитовый телефон 5110, уже само изделие было настолько революционным, что его можно было продавать как в советское время автомобиль «Жигули».Телефон был хорош и счастлив был тот потребитель, который мог себе его позволить.Сегодня мы живем в то время, когда в условиях жёсткой рыночной конкуренции фирмы борются за то, чтобы ориентировать своё изделие или услугу определённому лицу или группе лиц.  

Согласно Генеральному регламенту о защите персональных данных, вступающему в силу  25 мая 2018 года, следует обязательно спросить у поставщика услуг, какие из ваших персональных данных они обрабатывают.Поставщики услуг обязаны предоставлять информацию, которая даст возможность ознакомиться с объёмом ваших персональных данных, которыми они владеют.Изучив это общую картину, точно может возникнуть вопрос о том, нет ли у поставщика услуг необоснованно много информации, что может вызвать желание усилить требования конфиденциальности, в том числе подумать об удалении некоторых данных.

Важно знать, что обработчики данных также обязаны выполнять все требования об исправлении ошибочных данных и об удалении данных.В зависимости от обстоятельств удаление данных может также привести к прекращению предоставления услуги.

В контексте нового Генерального регламента о защите персональных данных приветствуются два новых принципа защиты данных, с которыми должны считаться все поставщики услуг и товаров:конфиденциальность по умолчанию и проектируемая конфиденциальность.

Согласно принципу конфиденциальности по умолчанию первоначальные установки изделия или услуги должны обеспечивать максимальную защиту данных.Например, обязанность запретить в первоначальных установках любые функции передачи данных (для передачи данных потребитель обязан сам активировать эту функцию).

Второй принцип – принцип проектируемой конфиденциальности – означает, что функции конфиденциальности, например, шифрование и аутентификация, должны быть в центре всех разработок, и на них нужно обращать внимание уже на самом первом этапе разработки.

Однако важнее всего изменить мышление людей, согласно которому персональные данные в сетевой среде не оказывают влияния на нашу повседневную жизнь, мысли, желания и чувства.Роботы ещё не захватили наш мир, но технологические опасности уже сегодня являются реальностью, требующей внимания и приспособления от всех нас.

Autor: Тамбет Тоомела Eversheds Sutherland Ots&Co Партнёр, глава отдела по защите данных