Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Внедрить фидуциарные обязанности

В большинстве стран закон не заставляет подозреваемых в совершении уголовных преступлений давать показания против себя. Есть что-то извращенное в том, чтобы заставить людей действовать против своих интересов. Федеральный судья в Калифорнии запретил полиции заставлять подозреваемых разблокировать свои телефоны, потому что это аналогично самооговору[277]. И все же мы терпим, когда невиновных пользователей Сети заставляют передавать свои персональные данные, которые затем используются всеми способами, противоречащими их интересам.

Мы должны защищать пользователей Сети по крайней мере так же, как мы защищаем подозреваемых в совершении преступлений. Наши персональные данные не должны использоваться в качестве оружия против нас. Для достижения этой цели мы должны наложить на организации, которые собирают персональные данные и управляют ими, фидуциарные обязанности[278]. Фидуциарии – это доверенные лица, такие как финансовые консультанты, врачи и юристы, которые несут ответственность за лояльность и заботу о своих клиентах, то же самое должны делать и компании, хранящие персональные данные. Слово «фидуциарий» происходит от латинского глагола «fidere» – доверять.

В основе фидуциарных отношений лежит доверие. Во-первых, потому что доверенному лицу передают нечто очень ценное: ваши финансы, здоровье, юридические дела или персональные данные. Во-вторых, потому что, доверяя эти ценности другим, вы становитесь весьма уязвимым. Принимая то, что им доверено, и признавая вашу уязвимость, фидуциарии обязаны оправдывать возложенное на них доверие[279].

Фидуциарные обязанности существуют для защиты лиц, находящихся в уязвимом положении, от профессионалов, которые должны их обслуживать, но могут иметь конфликт интересов. Ваш финансовый консультант может совершать избыточные траты с вашего счета, чтобы заработать больше комиссионных, или использовать ваши деньги для покупки ценных бумаг для себя. Ваш врач может провести вам операцию, которая является слишком рискованной или ненужной, просто для того, чтобы попрактиковаться в своих навыках или добавить данные к своим исследованиям. Ваш адвокат может продать ваши секреты другому клиенту, интересы которого противоречат вашим. И, как мы уже видели, те, кто собирает ваши данные, могут передать их стервятникам данных, преступникам и так далее. Ни один из этих профессионалов не должен злоупотреблять властью, предоставленной им в силу их профессии.

Таким образом, фидуциарные обязанности уместны, когда существуют экономические отношения, в которых есть асимметрия власти и знаний и в которых профессионал или компания могут иметь интересы, противоречащие интересам их клиентов. Финансовые консультанты, врачи, юристы и специалисты по работе с данными знают о финансах, медицине, юриспруденции и данных соответственно гораздо больше, чем мы. Они также могут знать о вас больше, чем вы сами. Ваш финансовый консультант, вероятно, лучше понимает ваши финансовые риски. Ваш врач понимает, что происходит в вашем организме, лучше, чем вы. Ваш адвокат будет лучше вас разбираться в вашем судебном деле. И те, кто анализирует ваши данные, могут знать (или могут думать, что знают) гораздо больше о ваших привычках и психологии, чем вы. Такие знания никогда не должны использоваться против вас.

Доверенные лица должны действовать в интересах своих клиентов, а при возникновении конфликтов – ставить интересы клиентов выше своих собственных. Люди, которые не хотят выполнять фидуциарные обязанности, не должны соглашаться с тем, чтобы им доверяли ценную персональную информацию или активы. Если вы не хотите наилучшим образом действовать в интересах своих пациентов, не становитесь врачом. В этой профессии недостаточно желания проводить медицинские вмешательства в организмы людей. Работа врача связана с определенными этическими нормами. Точно так же, если компании не хотят иметь дело с фидуциарными обязанностями по хранению данных, они не должны заниматься сбором персональных данных. Желание анализировать персональные данные в исследовательских или коммерческих целях – это прекрасно, но такая привилегия влечет за собой ответственность.

Критики идеи о том, что к технологическим гигантам должны применяться фидуциарные обязанности, аргументируют это тем, что такая политика будет идти вразрез с фидуциарными обязанностями технологических компаний по отношению к своим акционерам. Согласно закону штата Делавэр, где зарегистрированы Facebook, Google и Twitter, менеджмент должен «рассматривать благосостояние акционеров как единственную цель, учитывая другие интересы только в той степени, в которой это рационально связано с благосостоянием акционеров»[280].

То, что компании должны работать только на благо своих акционеров в ущерб клиентам, кажется морально сомнительной политикой, особенно если рассматриваемый бизнес оказывает негативное воздействие на жизни миллионов граждан. С моральной точки зрения, экономические интересы акционеров не могут перевесить права на неприкосновенность частной жизни и демократические интересы миллиардов пользователей технологических гигантов. Один из вариантов решения этой проблемы – постановить, что всякий раз, когда интересы акционеров вступают в конфликт с интересами пользователей, фидуциарные обязанности перед пользователями имеют приоритет. Другой вариант – ввести настолько большие штрафы за нарушение фидуциарных обязанностей по отношению к пользователям, что выполнение компаниями этих обязанностей будет в интересах самих же акционеров, если они заботятся о своей прибыли.

Фидуциарные обязанности будут иметь большое значение для обеспечения того, чтобы интересы технологических гигантов совпадали с интересами их пользователей. Если они хотят рискнуть нашими данными, им следует при этом рискнуть и своим бизнесом. Пока технологические компании могут рисковать нашими данными и быть уверенными, что мы единственные, кто будет платить по счетам – через разоблачение, кражу персональных данных, вымогательство, несправедливую дискриминацию и многое другое, – они будут продолжать действовать безрассудно.

Если наложить на технологические компании фидуциарные обязанности, информационная среда значительно улучшится. Наши данные больше не будут передаваться, продаваться или использоваться вопреки нашим интересам. Однако персональные данные все равно могут быть утеряны по небрежности, поэтому нам необходимо внедрить более высокие стандарты кибербезопасности.