Досье на швейцарского пациента

А вы знали, что фитнес-приложение на вашем планшете постоянно без вашего разрешения посылает куда-то огромные массивы персональных данных? Тот, кто не отрегулировал соответствующим образом свои настройки приватности рискует столкнуться однажды с неприятными сюрпризами. Keystone

Современный человек, порой сам того не осознавая, повсюду оставляет за собой информационный след. Умные часы постоянно передают что-то «Алексу от Юстаса», навигационные приложения прилежно фиксируют каждый Ваш шаг и любое передвижение, многие компании выманивают у своих клиентов разрешение использовать их персональные данные, обещая солидные скидки. 

Раньше информацию, которую мы сегодня с легкостью необыкновенной публикуем в соцсетях, можно было добыть только с использованием целых сетей шпионажа. Современный человек стал с информационной точки зрения абсолютно прозрачным — к вящему удовольствию преступного мира.

С практической точки зрения все эти программы-приложения очень удобны, спору нет. Так называемое «электронное досье пациента» позволяет в любой момент получить самую полную и актуальную информацию о состоянии данного лица, его проблемах, уже завершенных курсах лечения, прогнозах и перспективах. Больницы и клиники избавляются от необходимости пересылать друг-другу кипы бумаг, а старая добрая регистратура, забитая шкафами с медкартами, и с не очень доброжелательными сотрудницами, навсегда уходит в историю.

В Швейцарии, по крайней мере, нечто похожее должно будет произойти уже примерно летом 2018 года, если, правда, все пойдет так, как задумывало федеральное правительство. В частности, ровно через год каждый гражданин Конфедерации будет иметь право согласиться на создание своего персонального «электронного досье пациента».

А может и не согласиться. «Основной вызов состоит в создании надежной базы данных, которая давала бы пациенту возможность самостоятельно управлять своей персональной информацией и решать, кто, когда, на какой срок и на каких условиях может получить право получать и пользоваться этим массивом сведений», — говорит Беат Рудин (Beat RudinВнешняя ссылка), уполномоченный правительства кантона Базель-городской по вопросам охраны персональных данных. Кроме того, он является председателем «PrivatimВнешняя ссылка», межотраслевого общественного «Объединения швейцарских уполномоченных в области защиты информации» («Vereinigung der schweizerischen Datenschutzbeauftragten»).

«Современные хакеры — это не просто некие „фрики“, ради развлечения взламывающие компьютерные системы. Хакерство давно стало очень выгодным бизнесом в области незаконной добычи и торговли информацией добытой преступным путем», — указывает Б. Рудин. И в самом деле, кто бы мог еще 20 лет назад подумать, насколько уязвимым с информационной точки зрения станет человек. Давайте посмотрим, какие существуют в этой области основные «проблемные зоны».

Данные о состоянии здоровья

Тот, кто тренируется в сопровождении фитнес-программ и приложений, всегда будет «под колпаком». Keystone

«Умные» часы, браслеты и программы-приложения, помогающие более эффективно организовать занятия спортом, очень активно собирают данные о своих владельцах и передают их третьим лицам — если, конечно, пользователь легкомысленно забыл соответствующим образом отрегулировать настройки приватности.

Многие швейцарские компании обязательного медицинского страхования предлагают своим клиентам скидкиВнешняя ссылка в случае, если застрахованный предоставит своему страхователю право получать и использовать его персональные данные. Например, тот, кто делает в день 10 тыс. шагов и может доказать это при помощи электронного шагомера, может получить компенсационную скидку в размере до 150 франков в год.

«Многие легко соглашаются предоставлять приватную информацию о себе в надежде выторговать какие-то скидки или подарки. Насколько такой обмен равноправен и эквивалентен — покажет время», — говорит Б. Рудин.

Информация о передвижениях / индивидуальной мобильности

Когда и куда и мы направлялись? Информацию о всех наших передвижениях собирают не только правоохранительные органы при помощи вездесущих камер наблюдения, но и ваш же собственный сотовый телефон. Keystone

Тот, кто использует навигатор, может быть уверен: данные о его передвижениях почти наверняка попадут в чужие руки, если, конечно, не отрегулировать опять-таки настройки приватности, запретив передачу информации о себе в распоряжение разработчиков данного программного обеспечения. Точно также ведут себя смартфоны, фотоаппараты и видеокамеры, оснащенные программами глобального позиционирования и геолокации. Взломать все эти устройства для опытного хакера не составляет труда.

«Нужно помнить, что любые пользовательские данные персонального характера могут быть, при желании, использованы против самого же пользователя, и в этом, на мой взгляд, заключается потенциально очень серьезная опасность. Персональный профиль мобильности может точно рассказать о данном человеке, где он был, что называется, с восьми до одиннадцати, что он делал, с кем встречался. Воры и взломщики могут, например, при помощи этой информации вычислить наиболее вероятное время вашего отсутствия и спокойно лишить потом вас всего, что было «нажито непосильным трудом», — комментирует Б. Рудин.

Пользовательский профиль

Многие модели легковых автомобилей, пользуясь сетями мобильной телефонной связи, по собственной инициативе пересылают своим производителям огромные массивы данных. Keystone

Так называемый «интернет вещей» также постепенно превращается в активного и неутомимого сборщика частной информации. Так, например, недавно по немецкоязычному швейцарскому национальному общественному телеканалу SRFВнешняя ссылка был показан сюжет, авторы которого установили, что многие автомобили незаметно для их хозяев отсылают своим производителям на завод информацию об условиях эксплуатации данной единицы автотранспорта. Многие автолюбители не имеют ничего против такого «любопытства», усматривая в нем своего рода бесплатную «страховку» от угона.

«Вопрос, однако, остаётся — кому и почему принадлежат эти данные?», — говорит Б. Рудин. «Если это мой автомобиль, значит ли это, что все относящиеся к нему данные тоже принадлежат мне? Или же они являются собственностью производителя? И для чего ему нужны эти данные? Чтобы, случись что с машиной или водителем, иметь возможность обоснованно уйти от ответственности? Или чтобы по первому приказу передать эту информацию правоохранительным органам? Я в качестве конечного пользователя должен иметь возможность самостоятельно определять, кто и на каких условиях может получать доступ к моим персональным данным», — подчеркивает Б. Рудин.

Персональные (личные) данные

Социальная сеть Фейсбук, как известно, является настоящим глобальным информационным пылесосом. Недавно она заявила, что разрабатывает технологии, позволяющие… читать мысли пользователей. Дивный новый мир уже наступил? Keystone

Facebook, Instagram, Linkedin и другие социальные сети давно стали для массового пользователя своего рода электронной витриной, в которую тот выставляет на всеобщее обозрение что угодно, от фотографий котиков до информации очень конфиденциального, личного характера. Многие открыто указывают свой день рождения, подробно расписывают трудовую биографию, даже раскрывают домашний адрес. Социальные сети активно побуждают пользователей рассказывать о себе как можно больше, поскольку личная информация позволяет более точно размещать так называемую таргетированную рекламу. Собственно, в этом и состоит, по большому счету, бизнес-модель любой социальной сети.

«Проблема состоит в том, что информация, которую я предоставляю своим „друзьям“, оказывается в конечном итоге в распоряжении людей, моими друзьями в прямом и переносном смысле не являющихся. А это значит, что все, что я говорю или все, что я указываю, может быть в теории применено против меня. Парадоксально, но факт — люди, принадлежащие к поколению 50+ порой обращаются со своей персональной информацией куда более безответственно, нежели современные „цифровые аборигены“, то есть люди, родившиеся уже в 21-м веке», — говорит Б. Рудин.

Закон об охране персональных данных

С декабря прошлого 2016 года и по апрель года текущего швейцарское федеральное правительство (Федеральный совет) проводило процедуруВнешняя ссылка общественной экспертизы и межведомственного согласования текста обновленного и модернизированного швейцарского Федерального закона «Об охране персональных данных» («Bundesgesetz über den Datenschutz» — «DSGВнешняя ссылка»).

В настоящее время процедура завершена, идет обработка и анализ собранных замечаний, поправок, изменений, дополнений. Позже правительство передаст законопроект на рассмотрение в парламент. Ожидается, что обновленный закон «Об охране персональных данных» вступит в силу летом 2018-го года.

Особое внимание в новом тексте закона уделяется такому понятию, как «информационный суверенитет гражданина» («informationelle Selbstbestimmung»). В соответствии с этим принципом граждане Швейцарии должны получить дополнительные возможности, которые позволят им самостоятельно определять, кто, когда и на каких условиях может пользоваться их персональными данными.

Перевод с немецкого и адаптация: Игорь Петров.