Apple: Пользователи имеют право знать, кто и как распоряжается их данными

Повсеместное проникновение технологий сопровождается сбором всевозможных данных о тех, кто ими пользуется, и порождает запрос на приватность в сети. Когда о приватности говорят криптоэнтузиасты, это не вызывает удивления, но СЕО Apple Тим Кук, ратующий за возврат пользователям контроля над их данными — это, как минимум, неспроста.

Каждый имеет право на приватность в сети, и способы добиться этого есть, утверждает Кук в своей колонке для журнала Time. По его мнению, 2019 должен стать годом борьбы за право на приватность. Потребители не должны мириться с тем, что компании продолжают безответственно относиться к их личной информации, запрашивая огромный объем данных, которые они к тому же толком не научились защищать.

«Эта проблема решаема — она все еще не слишком велика, сложна, и ее все еще не поздно решить, — считает СЕО Apple, компании, которая сама собирает немало данных о своих пользователях. — Инновации, прорывные идеи и новые возможности могут идти рука об руку с сохранением приватности пользователя, и даже должны. От этого зависит реализация потенциала, заложенного в технологиях».

Кук от лица всех, кто разделяет его точку зрения, призывает Конгресс США принять изменения в федеральное законодательство, целью которых будет защита потребителя.

Во-первых, пользователь должен иметь право минимизировать объем личных данных, которыми он делится с компаниями в обмен на их услуги. Компаниям следует пересмотреть свои подходы к собираемой ими информации, по возможности избегая данных, позволяющих идентифицировать конкретного пользователя.

Во-вторых, пользователь имеет право знать, какая именно информация о нем известна третьим лицам и зачем она им нужна.

В-третьих, у него должна быть возможность контролировать это: компании должны максимально упростить для пользователя возможность доступа к собранной ими информации с возможностью внесения корректировок или даже удаления данных.

И, в-четвертых, должны быть действенные механизмы защиты данных, без которых истинное доверие между сторонами невозможно.

Как отмечает Кук, ситуация осложняется тем, что пользователь далеко не всегда осознает, кто и как собирает его личные данные и в чьи руки они попадают потом. Поэтому Федеральной торговой комиссии США (FTC) стоило бы создать единую клиринговую площадку, на которой бы в обязательном порядке регистрировались все компании, имеющие дело с данными пользователей. Пользователь мог бы увидеть благодаря такой площадке всю собранную о нем информацию и самостоятельно решить, не слишком ли много знают о нем третьи лица и не стоит ли удалить что-либо раз и навсегда. При этом процедура проверки и удаления должна быть максимально простой и доступной онлайн.

Отметим, что создание такой площадки при всех очевидных преимуществах имеет как минимум одно уязвимое место — злоумышленникам не надо будет искать интересующую их информацию о конкретном пользователе или целой категории в разных местах и собирать ее по крупицам. Достаточно будет взломать эту единую базу данных. Или, например, заплатить тому, кто имеет к ней доступ.

Да и компаниям, использующим эту информацию в коммерческих целях, проще будет собирать ее всю сразу и в одном месте — очевидно, зарегистрированные на этой клиринговой платформе компании также будут иметь возможность видеть самую полную картину. Не говоря уже о государственных службах и ведомствах, у которых могут быть свои резоны интересоваться гражданами.

В общем, тем, кто действительно озабочен сохранением приватности, мы в очередной раз рекомендуем изучить фундаментальный труд Джеймсона Лоппа, посвященный этой теме, который Hash#Telegraph публиковал в трех частях — 1, 2, 3.

Источник