Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

Отслеживать наши личные данные

Одна из самых больших проблем регулирования персональных данных – это сложность контроля над ними. На данный момент мы вынуждены полагаться на обещания технологических компаний, которые доказали, что не заслуживают доверия.

Органы по защите данных в Европе часто недоукомплектованы кадрами и недостаточно финансируются. Трудно иметь регулирующие органы, которые смогут контролировать все организации, занимающиеся персональными данными. В настоящее время технологические гиганты более могущественны и богаты, чем некоторые страны.

Ограничение использования персональных данных предлагаемыми мной способами упростит работу по осуществлению контроля хотя бы потому, что количество распространяемой личной информации будет ограничено. Но персональные данные по-прежнему будет сложно отслеживать.

Тот факт, что люди не могут узнать, у кого хранятся их данные, является огромным препятствием. Это усугубляет и без того тревожную асимметрию между частными лицами и организациями и возлагает бремя выявления злоупотреблений исключительно на надзорные органы.

Было бы идеально, если бы мы могли отслеживать собственные данные. Представьте, что у вас есть приложение, отображающее в реальном времени карту, на которой показано, у кого есть ваши данные и как они их используют, и позволяющее вам мгновенно отозвать их, если вы захотите. Один из самых пугающих аспектов цифровой эпохи заключается в том, что, читая эти слова, вы, возможно, подвергаетесь воздействию десятков алгоритмов, которые оценивают ваши персональные данные и решают вашу судьбу на их основе – и все это без вашего ведома или согласия. Прямо в этот момент некий алгоритм может пометить вас как некредитоспособного, в то время как другой алгоритм поместит вас ниже в списке ожидания на операцию, которая вам нужна (возможно, на основе ошибочного критерия), а еще один посчитает вас безработным.

Если вы не знаете, когда алгоритм просматривает ваши данные и принимает решение в отношении вас, как вы поймете, что можете стать жертвой несправедливости? Если вы не способны отследить, у кого есть ваши данные и как они их используют, как вы можете быть уверены, что ваши права на защиту персональных данных соблюдаются?

Есть как минимум две основные технические проблемы, связанные с предоставлением людям возможности отслеживать свои данные. Во-первых, нужно сопоставить персональные данные с лицом, о котором они рассказывают, и убедиться, что у него запрашивается согласие, прежде чем информация будет опубликована. Есть простые случаи: требуется только ваше согласие на сбор или использование вашего адреса электронной почты. Но когда персональные данные включают информацию более чем об одном человеке, задача может усложниться. Чтобы делиться своими генетическими данными с соблюдением этических норм, вам необходимо согласие как минимум ваших родителей, братьев, сестер и детей. Но что, если ваши дети еще несовершеннолетние и не согласились бы, будучи взрослыми? А как насчет ваших двоюродных братьев и сестер? Как далеко по семейной линии мы должны спрашивать согласия? На эти вопросы трудно ответить, вы не можете быть уверены в том, какие выводы могут быть сделаны о ваших двоюродных братьях и сестрах с помощью ваших генетических данных в будущем. Когда есть сомнения, следует поступать с осторожностью. Возможно, мы не должны позволять людям делиться своими генетическими данными ни с кем, кроме лечащих врачей, когда в этом есть серьезная медицинская необходимость.

Вторая важная задача – разработать способ получения полной информации о том, как используются наши данные, без дополнительной угрозы конфиденциальности. Это сложная задача, и она может оказаться невыполнимой. Может случиться так, что, помечая свои персональные данные для их дальнейшего отслеживания, мы неизбежно разоблачим себя, и в этом случае основная цель – лучше защитить нашу конфиденциальность – не будет достигнута. Нужно еще посмотреть, как это работает. Создатель Всемирной паутины сэр Тим Бернерс-Ли в настоящее время работает над проектом Solid, который направлен на разработку модулей персональных данных, дающих пользователям полный контроль над своими персональными данными. Если Solid или подобному проекту удастся преодолеть эти и другие технические проблемы, это может кардинально изменить способ управления персональными данными.