Тим О'Райли - WTF? Гид по бизнес-моделям будущего [litres]

Эти люди – нарушители конфиденциальности, которые используют дисбаланс власти, чтобы узнать подробности нашей частной жизни, не имеющие отношения к услугам, ради которых эти данные были собраны первоначально. Государственное регулирование неприкосновенности частной жизни должно сфокусироваться на нарушителях конфиденциальности, а не на обычном хранении и использовании данных для обслуживания клиентов.

Регулирующие органы должны осознать, где проходит граница честности в сфере передачи данных между потребителем и поставщиком услуг. Мне кажется, что страховые компании имеют полное право предлагать более низкие тарифы людям, которые согласны водить автомобиль со всей ответственностью, и проверять заявления клиентов о том, сколько миль они проезжают в год или придерживаются ли они скоростного режима. Но если мои страховые тарифы внезапно подскочат на основании некогда конфиденциальных данных, таких как характеристика риска моей трудовой деятельности или рискованность поездок по личным мотивам, у меня будут основания полагать, что мои данные незаконно используются против меня.

Верный способ борьбы с практикой «красной черты» в сфере данных – это не запрещать сбор данных, к чему призывают многие защитники неприкосновенности частной жизни, а скорее запрещать компаниям, обладающим этими данными, их неправомерное использование. Как однажды сказал мне Дэвид Брин: «По сути, невозможно узнать, есть ли у кого-то информация о вас. Гораздо легче сказать, делают ли они что-то с тобой».

Регулирующие органы должны учитывать возможность причинения вреда людям, которые предоставили свои данные, и работать над устранением этой возможности, вместо того чтобы ограничивать сбор данных как таковой. Когда людям отказывают в медицинской страховке из-за предшествующих заболеваний, значит, их данные используются против них. Положения о защите информации в Законе об ответственности и переносе данных о страховании здоровья граждан 1996 года, которые были направлены скорее на установление чрезмерно строгих гарантий в отношении конфиденциальности информации, чем на ее использование, напротив, оказали крайне негативное воздействие на многие виды медицинских исследований, так же как и на возможность для пациентов получить доступ к своим собственным данным.

Как и в случае с мошенничеством с кредитными картами, регулирующие органы должны стараться создавать стимулы для самих компаний, чтобы сформировать правильное поведение. К примеру, материальная ответственность за неправомерное использование данных, проданных третьим лицам, предотвратила бы продажу этих данных. Соответствующая концепция представлена в правовых режимах, таких как контроль за инсайдерской торговлей: если вы обладаете важной закрытой информацией, полученной от инсайдеров, вы не можете спекулировать этими знаниями, в то время как использование знаний, полученных общедоступными средствами, – это честная игра.

Агрегаторы данных, которые собирают сведения не для непосредственного предоставления услуг потребителям, а для других компаний, должны подвергаться особой проверке, поскольку транзакция данных между потребителем и поставщиком услуг была изъята, и скорее всего, данные будут использоваться не в интересах потребителя, как предполагалось изначально, а в интересах того, кто эти данные приобрел.

Практикуемое в настоящее время согласие на раскрытие информации является чрезвычайно ненадежным инструментом регулирования. Это позволяет провайдерам скрывать преступные намерения за сложным юридическим языком текстов соглашений, которые редко читают, а если и читают, то не всегда понимают. Машиносчитываемое раскрытие информации, аналогичное тому, что было разработано Creative Commons для выражения воли правообладателей, стало бы серьезным шагом вперед в создании служб, отвечающих за соблюдение конфиденциальности. Лицензия Creative Commons позволяет тем, кто публикует контент, просто и ясно выражать свое намерение, начиная от традиционного «Все права защищены» до ссылки на такую лицензию, как CC BY-NC-ND (которая требует указания авторства, но позволяет свободно использовать контент в некоммерческих целях, запрещая вносить изменения в произведение). Благодаря сочетанию четырех или пяти тщательно продуманных утверждений, которые могут быть прочитаны как человеком, так и машиной, Creative Commons позволяет пользователям сайтов для обмена фотографиями, таких как Flickr, или сайтов для обмена видео, таких как YouTube, искать только тот контент, который соответствует определенным лицензиям. Эквивалентная структура для обеспечения неприкосновенности частной жизни была бы весьма полезной.

Во время президентства Обамы были предприняты целенаправленные попытки по обеспечению так называемого «интеллектуального раскрытия информации», которое определяется как «своевременное предоставление комплексной информации и данных в стандартизованных машиносчитываемых форматах таким образом, чтобы потребители могли принимать обоснованные решения». Новые технологии, такие как блокчейн, также могут кодировать контракты и правила, создавая новые виды «умных контрактов». Использование смарт-контрактов в обеспечении конфиденциальности данных могло бы стать очень эффективным. Вместо того чтобы использовать в своем браузере инструмент грубой силы «Запретить отслеживание», пользователи могли бы устанавливать более детальные ограничения на использование своих данных. В отличие от раскрытия информации на бумажных носителях, цифровые договоры о конфиденциальности данных могут иметь законную силу и отслеживаться.

Однако, когда мы сталкиваемся со все более автоматизированными системами для обеспечения соблюдения правил, важно иметь возможность понять критерии для принятия решения. В будущем, когда будет господствовать режим, который некоторые называют «алгократией» – правление посредством алгоритма, – алгоритмы все чаще начнут использоваться для принятия решений в реальном мире. Начиная с решения, кому выдавать ипотеку, а кому нет, и заканчивая тем, как распределять донорские органы, а также кого выпускать из тюрьмы, а кого нет. Соблюдение принципа равных возможностей требует, чтобы у нас было какое-то «окно», позволяющее увидеть процесс принятия решений.

Если вы, как и я, однажды проехали на красный свет и вас засекла камера автоматического слежения, то вы знаете, что алгоритмическое правоприменение может выглядеть вполне справедливым. Мне было предоставлено изображение с временной отметкой, где мой автомобиль выезжал на перекресток после того, как зажегся красный свет. Не поспоришь.