Книга Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить - Карисса Велиз

в бумажном виде в архиве в одном из городов, он будет доступен для серьезных исследователей, но мошенникам подобраться к нему будет значительно сложнее, чем если бы он был опубликован в интернете и проиндексирован в поисковых системах. Степень доступности чего-либо имеет большое значение. В этом суть европейского права на забвение.

Когда Марио Костеха выполнил поиск по своей фамилии в Google в 2009 году, одними из первых в списке предложенных сведений о нем были несколько заметок конца 1990-х годов в испанской газете La Vanguardia. В объявлениях говорилось о том, что дом Костехи выставлен на аукцион с целью взыскания его долгов по социальному страхованию. Впервые они были опубликованы в бумажном выпуске газеты, который позже был оцифрован. Костеха обратился в Испанское агентство по защите данных, чтобы подать жалобу на La Vanguardia. Он утверждал, что эти объявления больше не актуальны, поскольку его долги давно погашены. Связь этого негативного эпизода с его именем вредит его личной и профессиональной жизни. Газета отказалась удалить записи, и Испанское агентство по защите данных согласилось с этим – La Vanguardia опубликовала эти публичные записи на законных основаниях. Но агентство попросило Google удалить ссылку на объявление об аукционе. Человек, который заплатил свои долги, не должен быть обременен этим грузом до конца своей жизни.

Google обжаловала это решение, и дело было передано в Европейский суд, который в 2014 году вынес решение в пользу права на забвение.

Хотя осуществление этого права вызывает сомнения и критику, его принцип имеет смысл. Сомнительно, чтобы частные компании были арбитрами в отношении обоснованности просьбы сделать что-то менее доступным, даже если решение можно обжаловать и направить в Агентство по защите данных. Однако важнее всего то, что право на забвение защищает от того, чтобы нас преследовали персональные данные, которые «устарели, неточны, неадекватны, неактуальны или лишены цели и не представляют общественного интереса»[291].

Если мы заново не научимся забывать в эту эпоху цифровых технологий, мы застрянем в прошлом – как отдельные личности, так и как общество в целом. Однако не всегда будет легко убедиться, что наши данные были удалены, или, если они не были удалены, проследить за тем, как они используются.

У нас нет доступа к базам данных учреждений, поэтому нам может потребоваться разработать способы отслеживания наших персональных данных.

Отслеживать наши личные данные

Одна из самых больших проблем регулирования персональных данных – это сложность контроля над ними. На данный момент мы вынуждены полагаться на обещания технологических компаний, которые доказали, что не заслуживают доверия.

Органы по защите данных в Европе часто недоукомплектованы кадрами и недостаточно финансируются. Трудно иметь регулирующие органы, которые смогут контролировать все организации, занимающиеся персональными данными. В настоящее время технологические гиганты более могущественны и богаты, чем некоторые страны.

Ограничение использования персональных данных предлагаемыми мной способами упростит работу по осуществлению контроля хотя бы потому, что количество распространяемой личной информации будет ограничено. Но персональные данные по-прежнему будет сложно отслеживать.

Тот факт, что люди не могут узнать, у кого хранятся их данные, является огромным препятствием. Это усугубляет и без того тревожную асимметрию между частными лицами и организациями и возлагает бремя выявления злоупотреблений исключительно на надзорные органы.

Было бы идеально, если бы мы могли отслеживать собственные данные. Представьте, что у вас есть приложение, отображающее в реальном времени карту, на которой показано, у кого есть ваши данные и как они их используют, и позволяющее вам мгновенно отозвать их, если вы захотите. Один из самых пугающих аспектов цифровой эпохи заключается в том, что, читая эти слова, вы, возможно, подвергаетесь воздействию десятков алгоритмов, которые оценивают ваши персональные данные и решают вашу судьбу на их основе – и все это без вашего ведома или согласия. Прямо в этот момент некий алгоритм может пометить вас как некредитоспособного, в то время как другой алгоритм поместит вас ниже в списке ожидания на операцию, которая вам нужна (возможно, на основе ошибочного критерия), а еще один посчитает вас безработным.

Если вы не знаете, когда алгоритм просматривает ваши данные и принимает решение в отношении вас, как вы поймете, что можете стать жертвой несправедливости? Если вы не способны отследить, у кого есть ваши данные и как они их используют, как вы можете быть уверены, что ваши права на защиту персональных данных соблюдаются?

Есть как минимум две основные технические проблемы, связанные с предоставлением людям возможности отслеживать свои данные. Во-первых, нужно сопоставить персональные данные с лицом, о котором они рассказывают, и убедиться, что у него запрашивается согласие, прежде чем информация будет опубликована. Есть простые случаи: требуется только ваше согласие на сбор или использование вашего адреса электронной почты. Но когда персональные данные включают информацию более чем об одном человеке, задача может усложниться. Чтобы делиться своими генетическими данными с соблюдением этических норм, вам необходимо согласие как минимум ваших родителей, братьев, сестер и детей. Но что, если ваши дети еще несовершеннолетние и не согласились бы, будучи взрослыми? А как насчет ваших двоюродных братьев и сестер? Как далеко по семейной линии мы должны спрашивать согласия? На эти вопросы трудно ответить, вы не можете быть уверены в том, какие выводы могут быть сделаны о ваших двоюродных братьях и сестрах с помощью ваших генетических данных в будущем. Когда есть сомнения, следует поступать с осторожностью. Возможно, мы не должны позволять людям делиться своими генетическими данными ни с кем, кроме лечащих врачей, когда в этом есть серьезная медицинская необходимость.

Вторая важная задача – разработать способ получения полной информации о том, как используются наши данные, без дополнительной угрозы конфиденциальности. Это сложная задача, и она может оказаться невыполнимой. Может случиться так, что, помечая свои персональные данные для их дальнейшего отслеживания, мы неизбежно разоблачим себя, и в этом случае основная цель – лучше защитить нашу конфиденциальность – не будет достигнута. Нужно еще посмотреть, как это работает. Создатель Всемирной паутины сэр Тим Бернерс-Ли в настоящее время работает над проектом Solid, который направлен на разработку модулей персональных данных, дающих пользователям полный контроль над своими персональными данными. Если Solid или подобному проекту удастся преодолеть эти и другие технические проблемы, это может кардинально изменить способ управления персональными данными.

Защитить наших детей

Мы должны защищать всех, но в первую очередь детей, потому что они находятся в исключительно уязвимом положении касательно конфиденциальности. Дети младшего возраста не могут самостоятельно защитить свою конфиденциальность. В этом смысле они зависят от своих семей и школ. И нынешняя тенденция заключается в том, чтобы наблюдать за детьми с момента их зачатия под предлогом обеспечения безопасности.

В частности, есть две основные причины, по которым следует беспокоиться о конфиденциальности детей.