Должны ли ваши персональные данные принадлежать государству?

По информации ТАСС, 29 ноября 2016 года председатель совета директоров «Лаборатории Касперского» Наталья Касперская заявила, что вся информация простых пользователей, собираемая с помощью информационных технологий (так называемые, «большие пользовательские данные»), в том числе поисковые запросы, информация о местонахождении, контакты, переписка пользователей, фото- и видеоматериалы, должны принадлежать государству. «Мое мнение, что эти данные должны являться собственностью государства, потому что пользователи этими данными не обладают. Пользователь отпустил их в информационное пространство, и утекло все, что он там написал. Значит, это не их принадлежность», – считает Касперская.

Зачастую компании, которые собирают «большие данные» россиян – иностранные. «То, что другие страны эту информацию свободно качают, и знают перемещения всех наших граждан, знают, о чем они думают и их политические предпочтения – это неправильно. Поэтому эти данные должны являться собственностью государства», – резюмировала она.

Наталья Касперская предложила решать этот вопрос силой закона: «законодательно заставлять такие компании передавать сертификаты, либо просто пытаться как-то аккуратно «загонять» данные в Россию». В качестве примера такого взаимодействия Наталья привела взаимоотношения властей Китая и Facebook.

«Параноидальный бред» или «Отечество в опасности»?

Реакция IT-сообщества на это заявление была неоднозначной. Одни эксперты оценили высказывания Касперской как «параноидальный бред» и увидели в этом стремление «урвать финансирование из госбюджета». Другие задумались на тему информационной безопасности страны.

Главный аналитик в АНО «Модернизация» Эдуард Пройдаков прокомментировал следующее: «Объявление больших персональных данных государственной собственностью не является панацеей. Более того, в этом есть известные риски для гражданского общества, поскольку нет никаких гарантий того, как государство будет пользоваться этой своей новой собственностью. С другой стороны, необходим комплекс мер для обеспечения информационной безопасности страны в условиях возрастающего киберпротивостояния, когда в качестве противника может выступать не только государство, но и отдельные организации. Выработка таких мер – дело не только силовых структур, но и всего российского и мирового IT-сообщества».

О необходимости регулирования «больших данных» в России уже говорили и глава Роскомнадзора Александр Жаров, и главы подгрупп при рабочей группе помощника президента РФ Игоря Щеголева. Сам Щеголев заявлял, что основные подходы к регулированию «больших данных» могут быть сформированы до конца 2016 года. При этом он уточнял, что под действие регулирования «больших данных» попадут не только интернет-компании, но и все, кто использует такие данные.

Подгруппа «Интернет + Общество», которую возглавляет Касперская, летом 2016 года начала работу над формулированием определения «больших данных». Изначально в отношении определения «больших данных» было две полярных точки зрения, рассказала Касперская. По ее словам, первая заключалась в следующем: все пользовательские данные, которые собираются любыми средствами и техническими устройствами, предлагалось отнести к категории персональных данных. «Но тогда получается, что, например, поисковые запросы становятся персональными данными, а это, конечно, не так», – отметила она. «Сейчас мы находимся на стадии дискуссии», – резюмировал Касперская. Она рассчитывает, что более конкретные предложения по вопросу регулирования «больших данных» россиян будут сформулированы примерно через полгода.

Что такое «большие пользовательские данные»

Вероятно, осознав, что далеко не все эксперты в восторге от ее предложения передать пользовательские данные в руки государства, Наталья Касперская опубликовала в Facebook на своей странице подробный комментарий, где уточнила свою позицию: «Большие пользовательские данные должны являться собственностью нации».

Кроме того, Наталья расшифровала термин Big Data: «Это более широкое понятие. Большие пользовательские данные (БПД) – это, по сути, Большие данные, собираемые о частных лицах. Это вся информация простых пользователей, собираемая поисковиками, приложениями, мобильными устройствами и прочее (поисковые запросы, информация о местонахождении, контакты, переписка пользователей, фото- и видеоматериалы, посты в социальных сетях, комментарии, видео с камер наблюдения, финансово-экономические данные, финансовые транзакции, покупки в электронных магазинах и прочее)».

Наталья Касперская усматривает угрозу в том, что эти данные будут храниться в сети вечно, в результате чего злоумышленник «может получить практически полную информацию о вас, включая персональные данные и самую интимную информацию».

В связи с этим вспоминаются протесты Европейского союза потребителей против использования микрочипов в одежде. В начале 2000-х годов применение чипов казалось прорывом – очереди в магазинах станут короче, стиральная машина сама сможет выбрать режим стирки. Но европейские потребители запротестовали – микрочипы позволят отслеживать перемещения людей. И чипы не нашли массового применения.

Наталья Касперская продолжает пугать: «Часто говорят о том, что большие пользовательские данные (БПД) должны регулироваться Федеральным законом №152 о персональных данных, который определяет, что владельцем персональных данных является лицо, эти данные предоставившее. Однако в случае БПД это невозможно – пользователь не предоставляет эти данные по собственному желанию (например, он прошел по улице, попал в зону действия видеокамеры – лицо его зафиксировано, но он же не давал разрешения на фиксацию своего лица). Таким образом, как только пользователь что-то сделал в интернете, действия и его последствия пользователю уже не принадлежат, поскольку он не может контролировать их дальнейшее распространение, не влияет на их дальнейшее существование, не может отозвать или запретить их использование нежелательным ему способом».

На взгляд автора этих строк, высокие размышления о кибербезопасности – это прекрасно, но начать можно с малого – с исполнения этого самого ФЗ №152, текстом которого эксперты потрясают друг перед другом. Регулярные рекламные звонки по телефону от ортопедов и стоматологов пока тревожат гораздо больше, чем воображаемые угрозы будущих воображаемых кибертеррористов. Может, для начала пресечь распространение баз данных с номерами телефонов граждан или использование роботов для набора номеров телефонов? Внести в административный или уголовный кодекс ответственность за навязчивую телефонную рекламу?

Трудно не согласиться с Натальей по поводу произвола производителей всевозможных мобильных приложений. «Так, например, мобильные приложения часто требуют разрешение на доступ к информации в смартфоне пользователя, которая для функционирования этого приложения вовсе не требуется. Если пользователь отказывается принять эти разрешения, то он не может установить приложение, даже если он заплатил за него деньги. Это довольно странная ситуация». Здесь без сертификации не обойтись. Нет знака Роспотребнадзора – значит, продажа такого приложения незаконна.

Пользователи не ведают, что творят

«На мой взгляд, проблемой этой должно заниматься государство, потому как сами пользователи этим заниматься не могут, а сервисы не заинтересованы этим заниматься – считает Касперская. – Государство действительно проблемой озаботилось. На этот счет есть Поручение Президента РФ Владимира Путина по результатам Форума «Интернет и Экономика» от 29 января 2016 года. «Минкомсвязи России, Минюсту России, ФСБ России, Роскомнадзору, ФСТЭК России совместно с заинтересованными федеральными органами исполнительной власти представить предложения в законодательство по регулированию обработки данных граждан Российской Федерации в сети Интернет». В соответствии с этим поручением создана рабочая группа при администрации Президента под руководством Игоря Щеголева. Данное поручение передано подгруппе «Интернет + Общество», которую возглавляет ваша покорная слуга. В нашей подгруппе мы обсуждаем, что требуется сделать для того, чтобы защитить частную жизнь наших граждан от произвола производителей IT-средств».

«Проблема оказалась гораздо глубже, чем мы ожидали, и она лежит в следующих плоскостях:

  • Проблема информированности пользователей. Большинство людей в принципе не понимает, что их данные собираются, и что в сети нет личной жизни. Многие искренне думают, что публикации в соцсетях для друзей доступны только друзьям. Или идея, что их любимый смартфон непрестанно передает их данные кому-то, кажется им дикой.
  • Проблема непонимания масштабов проблемы. Большинство людей бездумно ставит галочку о согласии с кабальными пользовательскими соглашениями, даже не читая их, исповедуя философию «да кому я нужен». Человек не задумывается, что, помимо далекого Агентства Национальной Безопасности США, он может быть интересен коллекторам, страховщикам, рекламщикам, банкирам и прочим.
  • Проблема коммерческой заинтересованности сервисов в сборе БПД. Интернет-сервисы собирают все данные и считают их своей собственностью, они имеют сильную мотивацию продавать, покупать и иначе использовать эту информацию.
  • Проблема отсутствия саморегуляции отрасли и этического осознания. Если бы сами операторы приняли бы некую этическую хартию касательно использования БПД, то возможно, это сняло бы значительную часть проблем».

Все перечисленные «проблемы» стары как мир. Неужели люди так глупы и не понимают, что информация о них есть и у рекламных компаний, и у коллекторов и служб безопасности банков. Еще не было интернета, а все эти службы уже имели информацию о гражданах.

На вопрос «Что делать?» Наталья Касперская отвечает сама себе: «Рабочая группа пока решение не приняла, поэтому выскажу свое личное мнение. Мне кажется, решение должно лежать в нескольких плоскостях. Для начала неплохо бы провести аналитику данных:

  • выработать единую терминологию,
  • определить, какие данные собираются, а какие являются произвольными,
  • определить категории собираемых данных,
  • построить модель угроз,
  • изучить мировой опыт.

Это большая исследовательская работа. Далее я бы предположила, что неплохо было бы выработать этический кодекс по использованию больших пользовательских данных (БПД) и простимулировать интернет-отрасль к его обсуждению и принятию. К обсуждению стимулирующих мер должны быть подключены институты развития, образовательные учреждения. С законодательной точки зрения, должны быть обеспечены равные условия для всех операторов БПД (сейчас зарубежные игроки фактически не подчиняются российским законам). Наверное, нужен закон о БПД и правоприменительная практика. Закон, в частности, должен определить границы юрисдикции РФ в области больших пользовательских данных (БПД), категории игроков рынка оборота БПД, статус пользовательских соглашений (идеально было бы иметь определенный шаблон лицензионного соглашения для всех операторов БПД), права пользователя с возможностью разрешать и не разрешать сбор своих БПД и т.д. Надо понимать, что мы находимся в начале пути. И самое главное на этом пути – осознание проблемы».

Остается только надеяться, что, озаботившись борьбой с глобальными угрозами, эксперты не забудут о рекламном телефонном терроризме, от которого жители Москвы и других городов России страдают не в воображаемом будущем, а в самом что ни на есть настоящем.

Фото: Дмитрий Коротаев / Коммерсантъ

Вы согласны передать данные о вас государству?
Loading...
Расскажите коллегам:
Комментарии
Директор по рекламе, Москва

Рано или поздно все страны мира проведут свои границы в цифровом пространстве, РФ может стать мировым лидером в этом процессе и отработать и цифровые границы и цифровую таможню и процедуры представительства иностранных интернет деятелей в пределах своих цифровых границ, а значит процедуры аккредитации и лицензирования в частности определения иностранных агентов в суверенном цифровом пространстве. Но начать стоит с границ.

Researcher, Москва
Дмитрий Федоров пишет:
Но начать стоит с границ.

По моему, начинать нужно с определения ОБЯЗАННОСТИ государства гражданам этого государства.
Примитивно, государство это структура создаваемая ГРАЖДАНАМИ для безопасности и обеспечения требуемого (гражданами) уровня жизни.
Это мое понимание не претендующее на общность...

Исходя из этого (моего понимания) государство должно объяснить мне (гражданину) для каких целей в рамках своих полномочий оно собирает, хранит и использует денные (информацию).

Генеральный директор, Тольятти
Валерий Овсий пишет:
По моему, начинать нужно с определения ОБЯЗАННОСТИ государства гражданам этого государства.

Уважаемый Валерий,

позволю себе сослаться на базовый для предмета разговора документ. Там, в частности, написано "Человек, его права и свободы являются высшей ценностью. Признание, соблюдение и защита прав и свобод человека и гражданина - обязанность государства." То есть то, что положено определить - уже определено.

Но у всякой медали есть две стороны. Для защиты прав и свобод некоего В.О. нужно много чего знать как про него самого, так и про остальных, включая некоего Ю.П., но не ограничиваясь им. Типа "хотите, чтобы государство защищало Вашу собственность - расскажите ему про себя и про собственность".


Researcher, Москва
Юрий Полозов пишет:
Для защиты прав и свобод некоего В.О. нужно много чего знать как про него самого, так и про остальных,

Цитата Н.Касперская: «Мое мнение, что эти данные должны являться собственностью государства, потому что пользователи этими данными не обладают.

Государство не обладает СУБЪЕКТНОСТЬЮ. Иными словами, оно не может чем-либо владеть, а может только УПРАВЛЯТЬ ПО ПОРУЧЕНИЮ тем имуществом, которое было добровольно передано в управление гражданами. А УПРАВЛЕНИЕ - есть использование в каких-либо целях.

Т.е. я должен знать о целях и добровольно передать В УПРАВЛЕНИЕ, в использование, данные о своей личной жизни…

В моем понимании изъятие информации (данных) о гражданине без его (гражданина) согласия НЕ ДОПУСКАЕТСЯ. (Конечно, за некоторым исключением…!)

Генеральный директор, Тольятти
Валерий Овсий пишет:
Цитата Н.Касперская: «Мое мнение, что эти данные должны являться собственностью государства, потому что пользователи этими данными не обладают.Государство не обладает СУБЪЕКТНОСТЬЮ.

Уважаемый Валерий,

в процитированном мной документе этот вопрос решен иначе. "Статья 23 1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени."

Так как конституция - закон прямого действия, следует спросить органы государственной власти, каким образом они собираются обеспечивать сие требование в нынешних реалиях, когда даже антивирус на смартфоне пытается собирать данные о геопозиционировании.

Вот это является серьезным вопросом, а предложение передать государству в собственность бигдаты всего того, что привязывается к человеку в связи с его активностью в сети и ввиду владения современными гаджетами уводит дискуссию в сторону от настоящей проблемы.

Менеджер по персоналу, Москва

Насколько же нужно доверять абсолютно дискредитированной власти!? Мало того, что властям принадлежат лучшие активы страны, патенты и даже народ-корова дойная. Так теперь и информацию им. Так пусть возьмут ее и положат себе в карманы, а потом будут продавать! Касперская-вассал с удовольствием займется этим.Только вот придется закрыть интернет!!!

Нач. отдела, зам. руководителя, Москва
Александр Федотов пишет:
Насколько же нужно доверять абсолютно дискредитированной власти!?

Ни насколько.

Нач. отдела, зам. руководителя, Москва
Александр Федотов пишет:
Касперская-вассал с удовольствием займется этим.Только вот придется закрыть интернет!!!

Бывшие и действующие сотрудники «Лаборатории Касперского» имеют тесные связи с российскими спецслужбами, передает агентство Bloomberg 19 марта со ссылкой на шесть анонимных источников, работавших в фирме в разное время. Отмечается, что они не хотят обсуждать эту тему публично, так как боятся репрессий. https://republic.ru/posts/49532

Только вот интернет уже закрыть нельзя.

Директор по рекламе, Москва
Валерий Овсий пишет:
с определения ОБЯЗАННОСТИ государства

Есть Государство, а есть и другие государства

с одной стороны с ними есть границы, но границы сегодня это не границы 100 летней давности, сегодня они не настолько сохраняют государство от воздействия государств конкурентов.

сегодня концепция безопасности может строиться только с учетом новых способов "перехода границ" и самый главный сегодня - экономический способ пересечения границ

экономически границы пересекают товары народного потребления, которые несут отпечаток других государств, если этих товаров становится критически много, то считайте отпечатка других государств в своих границах избыток, а противодействуещего им усилия - наличия товаров с нашим отпечатком в потреблении государств конкурентов крайне мало

вывод нужно провести экспансию товаров народного потребления с нашим отпечатком в потребление государств конкурентов и этим уравновесить суверенность, это своего рода индустриально экономические гибридные промышленные войны новейшего времени

кстати интернет нам может помочь недавно ряд отечественных производителей выставлял свои ТНП на международных дружественных площадках с целью осуществить экспансию товара (так как экспансия праздника и события для нас уже реализованный этап, а следующий экспансия ТНП) но что то не сложилось наши товары оказались не вполне конкурентоспособны

что говорит о приоритете развития конкурентоспособности ТНП и обязательности экспансии конкурентосопосбных ТНП с нашим отпечатком а в прицеле новой экономической гибридной реальности это существенный и ключевой аспект конкуренции государств в новом гибридном мире

Менеджер, Санкт-Петербург

Как по мне все наши данные и так всем известны.

Оставлять комментарии могут только зарегистрированные пользователи
Статью прочитали
Обсуждение статей
Все комментарии
Дискуссии
3
Евгений Равич
Конечно. Иначе просто не могло быть. После появления книгопечатания очень многое изменилось. Но ...
Все дискуссии
HR-новости
Cпрос на сотрудников в гостинично-ресторанном бизнесе вырос на 60%

Зарплатные предложения для новых кадров выросли на 23% по сравнению с зимой прошлого года.

«Вкусвилл» запустил роботов для перевозки товаров в распределительных центрах

До конца 2024 года компания планирует роботизировать 30% операций, связанных с перемещением грузов из зоны приемки в зону хранения.

«Яндекс Еда» начала работать в Бишкеке

Киргизия стала шестой страной СНГ, где доступен сервис — после России, Казахстана, Беларуси, Армении и Узбекистана.

Более 40% наемных сотрудников не могут позволить себе больничный на работе

Свыше трети опрошенных отметили, что из-за проблем со здоровьем им отказывали в повышении.