Цифровая идентичность человека. Как ее защитить?

Цифровая идентичность человека. Как ее защитить?

Укринформ
Украинские юристы обсудили, как можно снизить возникающие в новом цифровом мире риски

Украина стала одной из первых стран в мире, которая ввела электронные паспорта. Приложение "ДІЯ" позволяет проверить и загрузить копии ряда документов, удостоверяющих личность. Наша страна держит курс на цифровизацию повседневной жизни, что стало особенно ощутимо во время пандемии. Жизнь людей почти полностью перешла в онлайн, мы увеличили свое присутствие в интернете, вместе с тем увеличилось и количество информации, которую мы там оставляем. Однако мы точно не знаем, кто имеет доступ к ней, кто ее собирает и как использует.

Например, 9 сентября офис Уполномоченного Верховной рады Украины по правам человека заявил, что обнаружил в интернете на одном из сайтов базу данных, которая может содержать персональные данные жителей Украины – почти 53 миллиона записей. Итак, цифровой мир создает не только возможности для каждого, но и большое количество рисков.

Общественная организация «Украинский институт медиа и коммуникации» в рамках проекта «Защита персональной цифровой идентичности», поддерживаемого американской организацией ABA ROLI, провела с украинскими экспертами серию обсуждений тех рисков, которые возникают в цифровом мире и с которыми может столкнуться каждый из нас. Во время первой дискуссии украинские юристы говорили о правовых рисках.

ЧТО ЖЕ ТАКОЕ ЦИФРОВАЯ ИДЕНТИЧНОСТЬ С ЮРИДИЧЕСКОЙ ТОЧКИ ЗРЕНИЯ?

Для начала стоит разобраться, что включает в себя понятие "цифровой идентичности". Из чего оно состоит и что стоит понимать, употребляя это определение. Медиа-юрист Оксана Максименюк считает, что "цифровая идентичность" – это вся информация о человеке, которая существует в информационном пространстве. Эта информация включает не только те данные, которые человек лично публикует о себе в интернете, но и те, которые собирают о нем сайты и приложения, а также данные, которые никто не собирает, но которые существуют в сети.

Оксана Максименюк
Оксана Максименюк

Программный директор Украинского Хельсинского союза по правам человека Максим Щербатюк отмечает, что цифровая идентичность человека в значительной степени состоит из его персональных данных, которые могут быть собраны без его ведома. Следовательно, цифровая идентичность включает всю информацию о человеке, которая хранится о нем в интернете и которая содержит какие-либо данные об этом человеке. Ближайшим к этому определению является понятие "цифровой след" (digital footprint), объясняет медиа-юрист Лаборатории цифровой безопасности Максим Дворовой. «Цифровой след» – это то, что мы оставляем в сети, пользуясь интернетом: геометки, фото, видео, сообщения, поисковые запросы, пароли, номера карточек, посты в социальных сетях и тому подобное.

Максим Дворовий
Максим Дворовой

Цифровая идентичность - это очень широкое понятие, которое включает конфиденциальную и личную информацию, персональные данные и данные о нашем взаимодействии с онлайн-средой. В украинском законодательстве пока нет четкого определения этого понятия, но оно уже играет значительную роль в нашей жизни.

ЧЕМ ЖЕ РИСКУЕТ УКРАИНСКИЙ ПОЛЬЗОВАТЕЛЬ ИНТЕРНЕТА?

Отсутствие законодательно определенного понятия не означает, что отсутствуют угрозы, которые могут постигнуть цифровую идентичность каждого человека. Ведь мы доверяем нашим мессенджерам, приложениям, социальным сетям и вообще интернету значительный массив личных данных, которые могут быть использованы с вредом для нас.

Медиа-юрист Лаборатории цифровой безопасности Вита Володовская отмечает, что люди, пользуясь интернетом, по сути создают свою цифровую копию, которая реализует за них права и свободы в онлайн-среде. И поэтому возникает важный вопрос доступа к интернету и наличия необходимого оборудования. Так, человек должен быть обеспечен всем необходимым, чтобы получить услугу или справку онлайн. В частности, интернетом и гаджетом. Отсутствие этого делает невозможным получение услуги или справки, что нарушает права этого человека на их получение (конечно, при условии, что такая услуга предоставляется только онлайн).

Віта Володовська
Вита Володовская

Медиа-юрист ОО «Платформа прав человека» и адвокат Людмила Опрышко рассказала, что их организация мониторит нарушения цифровых прав. «Это те же права человека, гарантированные Конституцией Украины и Конвенцией о защите прав человека, но которые реализуются в цифровой среде», – говорит эксперт. По ее словам, в судебной практике сегодня возникает ряд вопросов, связанных с защитой этих прав. Один из них - это идентификация лица, которое распространяет ту или иную информацию, потому что часто это лицо трудно установить.

Людмила Опришко
Людмила Опрышко

По мнению Оксаны Максименюк, значительную угрозу представляет то, что мы не знаем, кто именно и какую информацию о нас собирает. Посещая определенный сайт, мы даем разрешение на сбор о нас определенной информации. Однако не все пользователи понимают, какую именно информацию разрешают собрать и кто именно и где ее будет хранить. Вместе с тем глобальной проблемой остается низкая цифровая грамотность населения.

Максим Дворовой отмечает, что кроме того, что пользователи не знают, какую именно информацию о них собирают в интернете, в Украине отсутствует законодательное регулирование сотрудничества с корпорациями (например, теми, которые владеют соцсетями или поисковыми системами). В Украине нет наработанных механизмов влияния как со стороны государства, так и людей на интернет-гигантов, которые владеют значительным массивом информации о своих пользователях. Также наше государство не имеет прозрачного механизма передачи персональных данных граждан от компании к государству, особенно к третьим государствам. Таким образом нет гарантии, что данные граждан Украины из соцсетей и мессенджеров не попадут в государственные органы нашей или любой другой страны.

Следовательно, Украина должна на законодательном уровне определить четкие правила игры и применить их в сотрудничестве с крупными интернет-гигантами, реализуя таким образом свою функцию защиты как государства. Именно государство прежде всего должно заботиться о безопасности своих граждан и их персональных данных, сотрудничая с корпорациями, которые владеют социальными сетями, поисковыми системами, мессенджерами и приложениями и выводить это все в законодательную плоскость. Юрист по медийному праву общественной организации ЦЕДЕМ Татьяна Авдеева отмечает, что в настоящее время существует много международных стандартов регулирования отношений с корпорациями, но не известно, удастся ли их имплементировать в Украине. По ее мнению, определяя правила сотрудничества с интернет-гигантами, стоит применить определенные стандарты отдельно для каждой компании, в зависимости от их функционала, назначения и способа работы.

Тетяна Авдєєва
Татьяна Авдеева

Адвокат Людмила Опрышко добавляет, что также пока отсутствуют механизмы изъятия персональных данных из сети и возвращения человека в состояние, которое существовало до их распространения. Она объясняет, что обнародование чужих персональных данных является необратимым действием. И после того, как злоумышленники распространили личную информацию о человеке, она длительное время остается доступной широкой аудитории. Единственное, на что в таких случаях может рассчитывать пострадавший – это выплата денежного возмещения.

По словам медиаэксперта, члена Независимого медийного совета Павла Моисеева, в Украине отсутствуют четкие правила сохранения персональных данных граждан, а именно - создания и наполнения различных реестров, многие из которых открыты для всех. Он отмечает, что отсутствие таких правил подвергает опасности тех, кто находится в этих реестрах. Кроме этого, значительную угрозу представляет отсутствие необходимого, достаточно защищенного оборудования и технических средств, особенно в регионах Украины.

Павло Моісеєв
Павел Моисеев

И. о. генерального директора директората по вопросам информационной политики и информационной безопасности Министерства культуры и информационной политики Анна Красноступ обращает внимание на пассивность общественности. По ее мнению, в Украине недостаточное количество активных обращений граждан, чьи персональные данные были похищены и использованы с преступной целью. Эксперт объясняет, что в обществе подобные преступления, совершенные против обычных граждан, не считаются значительными и достойными обращения в соответствующие государственные органы.

Ганна Красноступ
Анна Красноступ

Таким образом, в Украине уже сегодня существует несколько проблемных вопросов, которые касаются цифровизации: несовершенное законодательство, отсутствие регулируемых правил сотрудничества с крупными интернет-корпорациями, отсутствие достаточного технического обеспечения и низкая цифровая грамотность населения. Но есть хорошая новость - почти все эти проблемы можно решить на государственном уровне.

ЧТО ЖЕ ГОСУДАРСТВО МОЖЕТ СДЕЛАТЬ УЖЕ СЕГОДНЯ ДЛЯ ТОГО, ЧТОБЫ ОБЕЗОПАСИТЬ СВОИХ ГРАЖДАН?

Персональные данные и личная информация каждого человека, который пользуется интернетом, почти всегда недостаточно защищены. Эксперты предлагают ряд решений для государства и бизнеса, чтобы обезопасить всех нас.

Оксана Максименюк подчеркивает, что первое, что может сделать государство – это вести просветительскую деятельность. По ее мнению, людям нужно дать понимание, как работают новые законы, которые касаются защиты персональных данных. Также действующий закон о защите персональных данных не соответствует существующим сегодня требованиям и вызовам. Кроме этого, государство должно постоянно усиливать кибербезопасность. По словам эксперта, в Украине должны быть четко сформулированы правила и критерии отбора подрядчиков, которые занимаются разработкой приложений, сайтов, реестров, платформ, которые сегодня активно запускают в государстве. Она отмечает, что довольно часто подобные тендеры выигрывают компании без достаточного уровня компетенции и специалистов, чтобы обеспечить высокую защиту разработанного продукта. По мнению юриста, это происходит из-за отсутствия четких критериев отбора таких подрядчиков.

Максим Дворовой добавляет, что в Украине должна быть проведена образовательная кампания, потому что люди должны понимать ценность своих персональных данных, для чего они ими делятся, какие угрозы это несет, кто и зачем их собирает, каким образом они собираются и как минимизировать сбор этих данных.

Таким образом, государство должно уже сегодня решать проблему низкой цифровой и медийной грамотности населения. Обучая каждого правильно распоряжаться личной информацией, государство сможет снизить риски для своих граждан.

По мнению Анны Красноступ, в Украине должен быть создан специальный центральный орган исполнительной власти, который будет заниматься защитой персональных данных граждан, в том числе в сети. Она подчеркивает, что он должен быть независимым и иметь все необходимые полномочия. По ее словам, до сих пор продолжаются дискуссии, как это лучше реализовать, но такой орган должен быть создан обязательно для того, чтобы реализовывать государственную политику в сфере защиты персональных данных граждан.

Павел Моисеев в ответ отметил, что уже работают соответствующие государственные органы власти, но они не слишком эффективны в вопросе защиты персональных данных. Он подчеркнул, что открытость Министерства цифровой трансформации, которое является локомотивом реформ в сфере цифровой трансформации, будет способствовать улучшению проведения реформ с учетом защиты прав граждан в Украине.

Итак, среди тех решений, которые помогут снизить уровень рисков для каждого из нас в цифровом мире, – это, во-первых, наработки соответствующей правовой базы; во-вторых – повышение уровня цифровой и медийной грамотности населения.

Анастасия Кравченко. Киев

Фото: Укринформ

Первое фото: Parker Byrd, Unsplash

При цитировании и использовании каких-либо материалов в Интернете открытые для поисковых систем гиперссылки не ниже первого абзаца на «ukrinform.ru» — обязательны, кроме того, цитирование переводов материалов иностранных СМИ возможно только при условии гиперссылки на сайт ukrinform.ru и на сайт иноземного СМИ. Цитирование и использование материалов в офлайн-медиа, мобильных приложениях, SmartTV возможно только с письменного разрешения "ukrinform.ua". Материалы с пометкой «Реклама», «PR», а также материалы в блоке «Релизы» публикуются на правах рекламы, ответственность за их содержание несет рекламодатель.

© 2015-2021 Укринформ. Все права соблюдены.

Дизайн сайта — Студия «Laconica»

Расширенный поискСпрятать расширенный поиск
За период:
-