Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Глава 4 Токсичные данные

Во многих отношениях асбест – прекрасный материал. Это минерал, который можно дешево добыть, он необычайно прочен и устойчив к возгоранию. Но, к сожалению, асбест не только практичен, но и смертоносен. Он вызывает рак и другие серьезные заболевания легких, и порога безопасности его воздействия не существует.

Персональные данные – это асбест общества в эпоху цифровых технологий. Как и асбест, персональные данные можно добыть дешево. По большей части это побочный продукт взаимодействия людей с технологиями. Как и асбест, персональные данные могут быть полезны. Их можно продать, обменять на привилегии, они могут помочь предсказать будущее. И, как и асбест, личные данные токсичны. Они могут отравить жизнь отдельных людей, организаций и всего общества. Эксперт по безопасности Брюс Шнайер выразил мнение, что персональные данные – это токсичный актив[207].

Каждый день, каждую неделю хакеры взламывают сети и крадут информацию о людях. Иногда они используют полученные данные для совершения мошенничества. В других случаях они используют их для унижения, вымогательства или принуждения. Сбор и хранение персональные данных – это бомба замедленного действия, катастрофа, ожидающая своего часа. В киберпространстве злоумышленники имеют преимущество перед защитниками. В то время как атакующий может выбрать момент и метод атаки, защитники должны постоянно защищаться от любого типа атаки. В результате злоумышленники с большой вероятностью получат доступ к персональным данным, если будут нацелены на них.

Персональные данные опасны, потому что они чувствительны, очень уязвимы для неправомерного использования, их сложно хранить в безопасности и их многие хотят заполучить – от преступников до страховых компаний и спецслужб. Чем дольше хранятся наши данные и чем больше они анализируются, тем выше вероятность того, что они будут использованы против нас. Данные уязвимы, что, в свою очередь, делает уязвимыми субъектов данных и всех, кто их хранит.