Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Обеспокоенность национальной безопасностью послужила причиной того, что США оказали давление на китайского игрового гиганта Beijing Kunlun, чтобы тот продал свою долю в американской компании Grindr. Grindr – это приложение для знакомств, ориентированное на геев, бисексуалов и трансгендеров. Оно хранит невероятно чувствительные данные, включая разговоры на сексуальную тематику, фото и видео в обнаженном виде, местоположение в реальном времени, адреса электронной почты и ВИЧ-статус. Если бы мы жили в мире, в котором к конфиденциальности относились серьезно, такое приложение должно было бы иметь самый надежный уровень кибербезопасности и конфиденциальности. Вы, наверное, уже не удивитесь, если я скажу вам, что это не так. В 2018 году норвежская исследовательская организация обнаружила, что Grindr отправляла личные данные, в том числе о ВИЧ-статусе, третьим сторонам, которые помогают улучшать приложения. Согласно отчету, бóльшая часть этих личных данных, таких как информация о местоположении, была отправлена в незашифрованном виде ряду рекламных компаний[222].

США не раскрывают подробностей своих опасений по поводу Grindr, поскольку, как сообщает источник в ведомстве, «это потенциально может раскрыть секретные заключения американских агентств», но, учитывая контекст, их можно себе представить. И наконец, Kunlun предоставила находящимся в Пекине инженерам доступ к личной информации миллионов американцев, в том числе к их личной переписке[223]. Вполне вероятно, что некоторые военные и спецслужбы США пользуются этим приложением, и Китай может использовать их данные, чтобы шантажировать их или делать выводы о передвижениях американских войск[224]. Это не первый случай, когда приложение выявляет перемещения воинских частей.

Как и большинство других людей, те, кто вовлечен в государственные проекты повышенной секретности, занимаются оздоровительным бегом недалеко от тех мест, где живут и работают. Когда военнослужащие в США поделились своими маршрутами бега с фитнес-компанией Strava, им и в голову не пришло, что они транслируют местонахождение секретных военных баз. Strava опубликовала на своем веб-сайте текущие маршруты всех пользователей в виде тепловой карты, на которой можно, увеличив масштаб, изучить наиболее и наименее распространенные маршруты. Аналитики отметили, что можно не только обнаружить секретные военные базы, используя то, что их обрамляют беговые маршруты в районах с низкой плотностью иной активности, но можно также идентифицировать пользователей Strava по фамилии, используя другие открытые базы данных. Таким образом, благодаря тепловой карте можно было идентифицировать военных, представляющих интерес, и следить за ними[225]. В этом случае данные, которые создавали угрозу национальной безопасности, даже не были украдены или куплены – они были открытыми и легкодоступными.

После этого инцидента Strava сделала демонстративный жест по отмене тепловых карт, заменив их на более наглядные и простые[226]. Слишком мало и слишком поздно.

Люди должны давать согласие на сбор данных. Неуважение к конфиденциальности в целом означает, что конфиденциальность военнослужащих и чиновников также находится под угрозой. Через них иностранные державы могут поставить под угрозу безопасность целой страны. Угрозы национальной безопасности – не единственный способ отравления обществ нашими персональными данными. Они могут поставить под угрозу и нашу демократию.

Угроза демократии

Скандал с Cambridge Analytica показывает, как утрата конфиденциальности может способствовать махинациям при проведении демократических процедур. Нарушение конфиденциальности позволило создать профили, которые использовались для пропаганды и манипулирования людьми в соответствии с их психологическими особенностями. Кристофер Уайли, разоблачитель Cambridge Analytica, считает, что инициатива по выходу Великобритании из Европейского союза не прошла бы на референдуме без вмешательства фирмы по обработке данных[227]. В некотором смысле компания причинила вред всем гражданам стран, в которых она осуществляла вмешательство, а также гражданам других стран, учитывая, что на всех нас влияет глобальная политика. Вот каким масштабным может быть разрушительный эффект от утечки данных.