Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Некоторые технологические гиганты стали популярными, разграбив наши данные, не спрашивая разрешения, не задумываясь о возможных последствиях своих действий для пользователей и общества в целом. Это безрассудное отношение лучше всего описывается внутренним девизом Facebook: «Двигайся быстро, иди напролом». Стратегия крупных технологических компаний заключается в том, чтобы делать то, что им нравится, пока они не столкнутся с сопротивлением. Когда начинается сопротивление, они обычно стараются его игнорировать. Когда это не срабатывает, они пытаются откупиться от людей дополнительными льготами и утомить своих критиков бесконечными пустыми ответами. Только когда сопротивление остается постоянным, технологические гиганты делают шаг назад, и это случается обычно после того, как они уже сделали много шагов вперед. По мнению Шошаны Зубофф, они надеются, что на этом этапе люди постепенно привыкнут принимать условия, на которые они никогда бы не согласились, если бы узнали о них с самого начала[271].

Именно на этом этапе мы и привыкли к тому, что наши данные собираются автоматически всеми, у кого есть средства для их сбора. Мы смирились с этим, потому что узнали об этом слишком поздно, спустя годы с тех пор, как увлеклись цифровыми технологиями, и только потому, что нам сказали, что нашим устройствам необходимо продолжать работать в том же духе и что все в любом случае поступают так же. Нам также сказали, что слежка необходима для обеспечения нашей безопасности. Только когда корпорации столкнулись с некоторым сопротивлением и были введены такие правила, как GDPR, они пошли на ряд уступок, например немного рассказали нам о том, какие данные о нас они хранят. Но этого недостаточно. Теперь мы лучше осведомлены. Мы знаем, что можно иметь передовые технические устройства без вторжения в частную жизнь. И мы знаем, что конфиденциальность – это важный компонент обеспечения нашей безопасности.

То, что происходит сейчас, – это повсеместный сбор данных. Почти все веб-сайты, приложения и устройства, с которыми вы взаимодействуете, собирают ваши данные. Некоторые из этих компаний даже не знают, что с ними делать, и собирают на всякий случай – вдруг пригодятся в будущем. Однако, как мы уже видели, сбор данных не является безобидным. Это подвергает риску всех нас.

До сих пор законодательство в основном касалось использования данных, а не их сбора. Даже если GDPR включает принцип минимизации данных, согласно которому компании должны собирать только адекватные, актуальные и необходимые сведения, многие учреждения, похоже, прикрываются очень широкой интерпретацией того, что является «законными интересами», для обработки данных. Нам нужно более жестко относиться к сбору информации.

По умолчанию – для компаний, государственных учреждений и пользовательских настроек на каждом веб-сайте и в приложении – не следует собирать данные или собирать только минимально необходимые данные.

То, что считается необходимыми данными, следует понимать в узком смысле – как данные, которые нужны для предоставления нам полезной услуги (не для финансирования этой услуги путем продажи наших данных или доступа к нам через наши данные, а для создания или поддержки услуги). Важно отметить, что данные могут свободно собираться до тех пор, пока они не являются персональными и пока они трактуются широко.

Нам нужно больше инвестировать в инновации в сфере конфиденциальности. Если крупные технологические компании будут вынуждены столкнуться с проблемой изобретения способов использования данных при одновременной защите конфиденциальности, у них есть все шансы справиться с этой задачей.

Если же им будет позволено продолжать работу так, как они делают это сейчас, такие инновации могут никогда не появиться.