Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Удалять данные

Когда на смену персонализированной рекламе, стервятникам данных, сбору информации по умолчанию придут фидуциарные обязанности и надежная кибербезопасность, ситуация с защитой конфиденциальности в значительной степени улучшится. Но как насчет всех наших персональных данных, которые уже собраны, и информации, которая будет законно собираться в будущем? Нам необходимо удалить персональные данные, которые были собраны тайно и незаконно. Даже в случае персональных данных, собранных законным способом для необходимых целей, всегда должен быть план по последующему их удалению. За некоторыми исключениями (такими, как записи о рождении) нельзя собирать персональные данные без плана или возможности их удаления.

В своей книге «Удалить» Виктор Майер-Шенбергер утверждает, что забвение – это добродетель, которую мы должны возродить в цифровую эпоху. Способность забывать – это важная составляющая здоровой жизни. Только представьте, что вы не можете забыть ничего из того, что пережили. Исследователи изучили случай с Джилл Прайс – женщиной из Калифорнии, у которой отсутствует способность забывать. Например, она могла мгновенно вспомнить, что делала каждую Пасху с 1980 по 2008 год. Все в деталях, без предварительного предупреждения или подготовки. Ее память была настолько богатой, что затмила ее настоящее. Это не сделало женщину ни счастливой, ни особенно успешной в карьере. Она просто обычный человек, который чувствует себя встревоженным и одиноким в компании со своими многочисленными воспоминаниями. Когнитивный психолог Гэри Маркус предположил, что необычная память Прайс может быть не результатом особенностей строения мозга, а обсессивно-компульсивным расстройством, которое не позволяет ей отпустить прошлое[288]. Хранение персональных данных по умолчанию чем-то напоминает подобное заболевание, особенно его неприятные стороны. Люди, которые слишком много помнят, хотели бы уметь отключать (хотя бы иногда) эту способность, которая в итоге может восприниматься как проклятие. Когда ваш разум цепляется за прошлое, трудно двигаться дальше, оставить позади и трагические, и счастливые моменты и жить настоящим. Сложно представить, какое может быть будущее под гнетом таких подробных плохих и хороших воспоминаний. Худшие времена могут огорчать вас, а лучшие – вызвать ностальгию. Постоянное запоминание всего, что говорили и делали другие, также может вызывать у людей чрезмерное недовольство.

Умение забывать – это благо не только для отдельных людей, но и для всего общества. Социальное забвение дает второй шанс. Снятие старых судимостей за мелкие или совершенные в подростковом возрасте преступления, удаление данных о банкротствах, записей о выплаченных долгах дает людям, которые совершили ошибки, второй шанс. Общество, которое все это помнит, обычно не прощает ошибок.

Мы никогда не обладали таким объемом памяти, каким располагаем сегодня. До появления компьютеров у нас было всего два способа забыть: добровольно – сжигая или уничтожая наши записи, и непроизвольно – не имея возможности записывать большинство событий и естественно их забывая или теряя записи в результате несчастных случаев и износа. На протяжении большей части истории ведение записей было трудным и затратным занятием. Раньше бумага была чрезвычайно дорогой и требовалось много места для ее хранения. Для ведения записей нужны были время и самоотдача. Такие неудобства заставляли нас выборочно относиться к тому, что мы хотим запомнить. Поэтому можно было сохранить лишь крошечную часть опыта, и даже тогда память была более короткой, чем сейчас. Например, когда бумага не была бескислотной, она довольно быстро распадалась. Такие документы имели ограниченный срок годности, который зависел от материалов, из которых была изготовлена бумага[289].

Цифровая эпоха перевернула экономику памяти с ног на голову. Сегодня запоминать гораздо проще и дешевле, чем забывать. По словам Майера-Шенбергера, четыре технологических элемента внесли свой вклад в превращение запоминания в норму жизни: оцифровка, дешевое хранение, простота поиска и глобальный охват. Опыт автоматически преобразуется в компьютерные данные, содержащиеся на устройствах хранения все меньшего размера, которые становятся все дешевле. Затем мы извлекаем наши данные, всего лишь несколько раз нажав на клавиши, и отправляем их в любую точку земного шара одним щелчком мыши.

Когда сбор данных стал автоматизированным, а хранение – настолько дешевым, что внезапно стало реально собрать все, мы перешли от необходимости выбирать, что нужно запомнить, к необходимости выбирать, что нужно забыть. Поскольку отбор требует определенных усилий, по умолчанию забывать стало сложнее, чем запоминать.

Заманчиво думать, что наличие большего количества данных обязательно сделает нас умнее или поможет принимать более обоснованные решения. Фактически это может препятствовать нашему мышлению и способности принимать решения. Способность людей забывать – это отчасти активный процесс фильтрации того, что важно. Отсутствие выбора того, что мы запоминаем, означает, что каждому фрагменту данных присваивается одинаковый вес. Это затрудняет определение того, что является релевантным в океане нерелевантных данных[290].

Мы собираем так много данных, что из них невозможно составить четкую картину, – наш разум не справляется с такими огромными объемами информации. Когда у нас слишком много данных и мы пытаемся разобраться в них, мы сталкиваемся с двумя вариантами. Первый – это отобрать немного информации на основе некоего критерия, который может заставить нас пренебречь контекстом, что, в свою очередь, значительно ухудшит наше понимание изучаемого вопроса. Представьте, что вы с другом спорите из-за выхода Великобритании из ЕС. Размышляя о наболевшем, вы решаете перечитать все свои текстовые сообщения, в которых упоминается данная тема. Эти сообщения могут не отражать ваши с другом отношения в целом, они лишь демонстрируют несогласие, но размышления над ними могут привести к прекращению вашей дружбы. Если бы вы вспомнили все хорошие времена, которые у вас были, но остались не зафиксированы в цифровом виде, или если бы вы прочитали сообщения, в которых ваш друг поддерживал вас в трудную минуту, вы бы вспомнили, почему вы были друзьями.

Второй и все чаще встречающийся способ попытаться разобраться в чрезмерном объеме данных основан на алгоритмах как на фильтрах, которые могут помочь нам упорядочить повествование, несмотря на то, они не могут думать за нас и понимать, что из общего объема информации действительно важно. Например, алгоритм, предназначенный для оценки кредитоспособности, может обнаружить случайную корреляцию между наличием трех кредитных карт и выплатой кредитов. Алгоритмы не обладают необходимой способностью рассуждать, чтобы понять, что, вероятно, нет причинно-следственной связи между количеством кредитных карт у человека и его способностью выплачивать кредит.

Помимо этого, алгоритмы зависят от наших предубеждений, закладываемых в данные, от предположений, которые мы делаем о том, что необходимо измерить, и от заданной нами программы. Недавно я встретила человека, который утверждал, что доверяет алгоритмам больше, чем людям, потому что люди совершают слишком много ошибок. Как легко мы упускаем из виду тот факт, что алгоритмы создают люди, а зачастую технологии не только не исправляют наши ошибки, но и усугубляют их.

Таким образом, обработка слишком большого количества данных может привести к уменьшению объема знаний и ухудшению процесса принятия решений. Двойной риск искажения правды и того, что память станет препятствием для перемен, в совокупности делает постоянные и обширные записи о людях действительно опасными. Такие записи фиксируют людей в их худшем состоянии и сохраняют такое представление о них, не позволяя им полностью преодолеть свои ошибки. Старые персональные данные также могут привести к предубеждениям, связанным с нашей историей: если мы будем использовать старые данные для предсказания будущего, мы будем склонны повторять ошибки нашего прошлого.

Нам нужно ввести даты истечения срока годности и забвения в цифровой мир. Мы могли бы разработать технологию так, чтобы любые создаваемые данные самоуничтожались по прошествии определенного периода времени. Некоторые приложения уже делают это: например, вы можете установить дату истечения срока действия своих текстовых сообщений в Telegram. Мы могли бы сделать то же самое с файлами на наших компьютерах, с нашей электронной почтой, с поисковыми запросами в интернете, с историями покупок, твитами и большинством других данных.

Какие бы технологические средства мы ни выбрали, суть в том, что по умолчанию не следует хранить персональные данные бесконечно. Это слишком опасно. Нам нужны методы, позволяющие периодически удалять ненужную информацию.

Кто-то может возразить, что с этической точки зрения нельзя заставить общество забыть. Демократическому обществу не свойственно навязанное забвение. Сжигание книг и удаление сообщений в интернете – это признаки авторитарного правления, а не демократии.

Как утверждают некоторые, накопление данных – это естественная тенденция стабильного общества, уважающего права своих граждан. Такое рассуждение было бы убедительным, если бы у нас не было возможности хранить данные вечно. В бесконечном хранении данных нет ничего естественного. Раньше природа давала нам забвение через способность забывать, а теперь, когда мы бросили вызов этому естественному процессу, мы понимаем, что цена оказалась слишком высока. Мы должны заново внедрить то, что является естественным, в цифровой контекст, который весьма далек от природы. Важно отметить, что данные никогда не должны удаляться по идеологическим соображениям. Правительство не должно удалять данные, которые выставляют его в дурном свете. Следует удалять только персональные данные и только при соблюдении прав граждан, без дискриминации в отношении их политического содержания.

Тем не менее есть что сказать в пользу сохранения определенных видов данных. Например, многое из того, что мы знаем по истории, мы получили из личных дневников. Определенные данные мы должны полностью удалить. Но в некоторых случаях – небольшом их числе, – возможно, достаточно их заархивировать с паролем, чтобы сделать менее доступными или доступными только при определенных обстоятельствах (например, после смерти субъекта данных или через сто лет с момента их создания и т. д.). Возможно, мы сможем сохранить под надежной защитой небольшую часть персональных данных, которые могут быть репрезентативными для определенного времени и места, чтобы историки могли изучать их в будущем. Хранение этих данных должно быть защищено не только законодательно (поскольку законы меняются и нарушаются), но также и с позиции технических средств (например, с использованием шифрования) и их практического применения. Под практическим применением я подразумеваю затруднение доступа людей к этим данным. Если дневник хранится в бумажном виде в архиве в одном из городов, он будет доступен для серьезных исследователей, но мошенникам подобраться к нему будет значительно сложнее, чем если бы он был опубликован в интернете и проиндексирован в поисковых системах. Степень доступности чего-либо имеет большое значение. В этом суть европейского права на забвение.