Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Остановить торговлю персональными данными

Персональные данные не должны быть чем-то, что можно покупать, продавать или передавать с целью извлечения прибыли. Возможностей для злоупотреблений слишком много, и они увеличиваются. Чем более конфиденциальна информация, тем строже должен быть запрет и суровее наказание за нарушение закона. То, что мы позволяем компаниям получать прибыль от информации о том, что кто-то болен, потерял сына в автокатастрофе или стал жертвой изнасилования, вызывает отвращение.

Я никогда не встречала достойных аргументов в защиту брокеров данных.

Брокеры данных – это мусорщики виртуальной среды. Они живут за счет информации, которую мы оставляем, продают ее тому, кто больше заплатит, и очень редко обращают внимание на людей, от персональных данных которых они получают прибыль.

Двадцать лет назад Эми Бойер была убита человеком, который ее преследовал, после того как он купил ее личную информацию и данные о местоположении у Docusearch – брокера данных, который, к слову, до сих пор существует. На своем веб-сайте они заявляют, что «находятся в Сети и пользуются доверием более 20 лет».

Охотникам за данными нельзя доверять. Брокеры данных продавали информацию о людях мошенникам. В 2014 году LeapLab, брокер данных из Невады, продал личную информацию сотен тысяч людей «компании», которая использовала записи для несанкционированного снятия средств с банковских счетов[266]. У вас когда-нибудь пропадали деньги со счета? Вы могли бы поблагодарить за это брокеров данных – именно они могли продать или потерять ваши данные. Одной из самых страшных утечек данных в истории корпораций является утечка данных компании Equifax в 2017 году. Из-за неудовлетворительного состояния системы кибербезопасности преступники украли историю операций по кредитным картам, номера социального страхования и другие персональные данные 147 миллионов человек[267].

Само существование файлов с конфиденциальной информацией на пользователей интернета представляет собой риск на уровне всего населения. Часто персональные данные хранятся в базе брокеров даже без шифрования и хорошей защиты. Брокеры данных в настоящее время не имеют достаточного стимула вкладывать средства в обеспечение надежного уровня безопасности.

Иностранные правительства и злоумышленники могут взломать базу данных и использовать украденную информацию против нас. Чем больше брокеров данных собирают наши персональные данные и чем больше этих данных они продают другим компаниям, тем выше наш риск пострадать от утечки данных.

А что мы получаем взамен? Ничего. Были ли мы пьяны, когда заключали такую сделку? Нет, нас просто даже не спросили. Покупка персональных профилей у брокеров данных стоит недорого. Номера банковских счетов можно купить за 50 центов, а полный отчет о человеке может стоить всего 95 центов[268]. Менее чем за 25 долларов в месяц вы можете проводить проверку биографических данных всех, кого вы знаете (только, пожалуйста, не делайте этого).

Часть того, что подразумевает собой хорошее регулирование, – это предотвращение трансформации одного вида власти в другой. Например, экономической власти в политическую (т. е. подкуп избирателей или политиков). Точно так же нам нужно остановить трансформацию власти, получаемой через личные данные, в экономическую или политическую. Личные данные должны приносить пользу гражданам – они не должны заполнять карманы стервятников данных. Даже в наиболее ярко выраженных капиталистических обществах мы соглашаемся с тем, что определенные вещи не должны продаваться – среди них люди, голоса на выборах, органы и результаты спортивных матчей. Мы должны добавить в этот список еще и личную информацию. Но словосочетание «персональные данные» звучит слишком абстрактно. Эта абстракция очень удобна для стервятников данных. На самом деле под этим абстрактным понятием подразумеваются наши надежды и страхи, заболевания, личные разговоры, дружеские отношения, самые глубокие переживания, травмы, радости, то, что мы говорим и как бьется наше сердце, когда мы занимаемся любовью (если у вас есть портативное устройство, оно отслеживает, записывает и анализирует ваше сердцебиение в течение дня, так что можно получить информацию и о сексуальной активности. В 2019 году Bloomberg, The Guardian и Vice News сообщили, что Amazon, Google, Facebook, Microsoft и Apple использовали подрядчиков для анализа данных полученных от голосовых помощников. Подрядчики признались, что иногда подслушивают людей, занимающихся сексом. – Прим. авт.)[269]. Вот что эксплуатируется в корыстных целях, и слишком часто вопреки нашим интересам.

Запрет на торговлю личными данными не означает запрета на сбор или надлежащее использование таких данных. Некоторые виды персональной информации бывают необходимы. Например, передача наших личных данных врачу нужна для получения надлежащего лечения. Но нельзя позволять нашей системе здравоохранения делиться этими данными, а тем более продавать их.

Прекращение обмена персональными данными не означает, что другие виды информации не должны покупаться и продаваться – запрет должен распространяться только на персональные данные.

Однако нам нужны более строгие определения того, что считается персональными данными. На данный момент такое законодательство, как GDPR, не распространяется на анонимные данные. Однако, как мы видели в главе 1, слишком часто данные, которые считались анонимными, в итоге можно было легко идентифицировать заново. Отчасти проблема заключается в том, что мы не уверены, какие методы могут быть разработаны и использованы в будущем для повторной идентификации людей из анонимной базы данных. Поэтому мы должны быть настолько жесткими, насколько позволяет наше воображение, в определении того, что считается анонимным.

Нам также необходимо иметь очень широкое понимание того, что считается торговлей данными. Брокеры данных за плату предоставляют персональные данные, но многие другие компании заключают менее очевидные сделки по передаче информации. Facebook, например, предоставила другим компаниям доступ к персональным данным своих пользователей в обмен на то, что эти компании благосклонно относятся к Facebook на своих платформах. В частности, Facebook дала Netflix и Spotify возможность читать личные сообщения своих пользователей, а Amazon получила доступ к именам пользователей и контактной информации через их друзей. Взамен же Facebook получила данные для своего инструмента глубокого проникновения по поиску друзей – «Люди, которых вы можете знать»[270]. Персональные данные не должны быть частью нашего коммерческого рынка. Их нельзя продавать, разглашать, передавать или делиться каким-либо образом в целях получения прибыли или коммерческой выгоды.

Опять же, вам не придется ждать, когда политики запретят торговлю персональными данными, чтобы начать работать над достижением этой цели, если вы последуете советам из следующей главы.