Диссертация (1138927), страница 15
Текст из файла (страница 15)
Источник получения данных является одним изкритериев оценки законности и справедливости обработки данных. Пункт 1 ст. 6Федерального закона «О персональных данных» в качестве основного условия обработки персональных данных устанавливает согласие субъекта персональных данных на обработку его персональных данных (свободное, конкретное и информированное). Это означает, что субъекты данных должны быть способны понять, что собираются сделать с их данными.Актуальна презумпция приватности «по умолчанию», в рамках которой использование данных для любых других целей, кроме обозначенных, должно допускаться только с установленного согласия субъекта, если иное не предусмотрено законодательством.Широкую известность получили случаи использования данных пользователейсоциальных сетей для целей, на которые не было выражено явного согласия.
Так, вмарте 2018 года деятельность компания Facebook была в очередной раз подвергнутакритике и утрате доверия части пользователей и партнеров в связи с утечкой данных50 миллионов пользователей, которые были использованы для проведения маркетингового исследования и предоставления им таргетированной рекламы113.Бремя доказывания в таком случае должно ложиться на оператора, следовательно, не субъекту нужно доказывать, что обработка его данных не законна, а опе 112Шмидт Э., Коэн Д. Новый цифровой мир. – М.: Манн, Иванов и Фербер, 2013. С.44.Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach //https://www.theguardian.com/news/2018/mar/17/cambridge-analytica-facebook-influence-us-election, (дата обращения: 17августа 2018 года).113 66 ратору – что она законны. Если персональные данные собраны для одной цели, а потом, например, в рамках аналитики больших данных были использованы для другихцелей (или предоставлены другим лицам для этого), субъекты персональных данныхдолжны быть извещены.
Это особенно важно, если организация планирует использовать данные с неявной для лица целью.Ключевой фактор при определении является ли новая цель совместимой спервоначальной, состоит в мотивации лица, принимающего решение о целевой обработке персональных данных. А именно, имеет значение оценка, насколько новаяцель обработки данных затрагивает неприкосновенность частной жизни конкретныхлюдей и отвечает ли она их разумным ожиданиям по использованию их личной информации. Если, скажем, информация, размещенная публично пользователями социальных сетей, будет использована для оценки рисков их здоровья, или кредитоспособности, или рекламы определенных товаров, то, если они не были информированы об этом и не выражали согласия, вряд ли это будет честно (справедливо) илисовместимо.
Когда новая цель появится неожиданно, и она будет включать принятиерешений о них лично, тогда в большинстве случаев организация должна будет запрашивать у субъектов данных конкретное согласие, при этом предоставив обоснование совместимости новой цели с первоначальной целью обработки данных.Также необходима оценка последствий обработки информации в отношенииконкретных лиц. Причем, имеет значение не просто анализ возможности получениятой или иной информации114. Справедливость подразумевает расширенную оценкутого, насколько обработка информации отвечает оправданным ожиданиям конкретных людей.Существует также разница между использованием персональных данных, когда цель обработки совпадает с причиной обращения людей к какому-то сервису, икогда данные используются с целью, отличной от оказанной услуги.
Пример первого – это торговая компания, использующая данные карт постоянного покупателя для 114Прим.: Например, система HMRC’s Connect использует аналитику с использованием широкого диапазона источников данных для обнаружения налоговых преступлений. Несмотря на то, что результаты данной аналитики негативныдля выявленных нарушителей, полученная информация и методы ее достижения не свидетельствуют однозначно онезаконности, так как Закон о защите данных Великобритании устанавливает в 29 разделе особый режим обработкиданных в налоговой сфере с целью выявления преступлений. 67 рыночного исследования.
Пример второго – это социальная сеть, которая предоставляет свои данные для рыночного исследования. Это не означает, что второе обязательно нечестно; соблюдение принципа законности и справедливости обработкиданных зависит от содержания соглашения об обработке персональных данных,одобренного пользователем при регистрации и использовании услуг социальной сети, функционирующей с использованием облачных технологий. Важно, чтобы пользователи были уведомлены, что произойдет с их данным, если они примут решениевоспользоваться услугой.Но при этом пользователи не должны лишаться возможности использоватьоблачное программное обеспечение в Интернете только потому, что они не дали согласие на доступ к их персональных данным для возможного коммерческого использования (которое не является основной целью использования облачных технологий в данном случае). Данный принцип лег в основу упоминаемых ранее исков,поданных 25 мая 2018 года - пользователи были лишены возможности пользованияежедневными услугами облачных технологий до выражения согласия (запрос в отношении которого был представлен не явно).Возможно также использование такого инструмента, как процесс постепенного согласия.
Исследования, проведенные Международным институтом коммуникаций, показали, что некоторые пользователи хотели бы иметь возможность выражатьсогласие (или несогласие) различным видам использования своих данных по мереразвития отношений с оператором данных, а не просто иметь возможность «бинарного» выбора в самом начале. Например, они могут вначале дать согласие на регистрацию в системе, а потом отдельное согласие на передачу своих данных другимсторонам. Более того, некоторые пользователи выступают за выгодный обмен, тоесть получение дополнительных бонусов за повторное выражение согласия115.Усиление контроля за обработкой персональных данных, в том числе, при использовании облачных технологий, осуществляется в настоящее время с акцентом 115Майер-Шенбергер В., Кукьер К.
Big Data: революция, которая изменит наше мышление, работу и жизнь. М.: Издательство Манн, Иванов и Фербер. 2014. 240 с. 68 на усиление принципа минимизации используемых сведений116, а также регламентацией хранения персональных данных, которое в соответствии с п. 7 ст. 6 Федераль-ного закона «О персональных данных» должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных. Обрабатываемые персональные данные при этомподлежат уничтожению либо обезличиванию по достижении целей обработки или вслучае утраты необходимости в достижении этих целей.Итак, российское законодательство, как и многие законы о защите данныхиностранных государств, следуя международным тенденциям, воплощает концепцию минимизации данных – а именно то, что организации должны минимизироватьобъем собираемых и хранимых данных, а также срок их хранения117. Требование осроке хранения данных – не дольше необходимого для цели их сбора – поддерживает принцип неприкосновенности частной жизни и отражает порядочность в управлении персональными данными.
Однако, в рамках особенностей концепции облачных технологий, это может стать потенциальной трудностью в связи с прямыми икосвенными причинами. Со временем постоянно увеличивается объем данных и падает стоимость хранения, именно за счет облачных технологий, а способность аналитики больших данных обрабатывать очень крупные объемы данных может сподвигнуть операторов данных к длительному хранению исторических архивов, чтовыходит за сроки, требуемые для обычных предпринимательских целей.Организация возможности субъекта персональных данных управлять своимиперсональными данными должна быть условием использования облачных технологий. Федеральный закон «О персональных данных» предоставляет субъектам данных обширные права доступа к персональным данным, которые находятся в обработке, и эти права продолжают действовать при использовании облачных технологий. 116Schwartz P.M., Solove D.
J. Указ. соч. P. 9-10.Прим.: В противовес этому, аналитика больших данных стремится к тому, чтобы включать как можно больше данных.117 69 Обеспечение доступности означает обеспечение возможности своевременногои надежного доступа к личным данным, в том числе, доступа, исправления, удаления или блокирования информации о частной жизни (в том числе, путем закрепления сроков ответов на запросы граждан, электронных способов осуществления прав,бесплатности таких способов)118.Серьезными угрозами являются: возможная потеря подключения к сети пользователем или провайдером облачных технологий, сбой производительности сервера, который может быть вызван вредоносными действиями, приводящими к невозможности пользования облачными технологиями.
Другими факторами риска являются случайные аппаратные сбои как в сети, так и в обработке данных в облаках исистемах хранения данных, сбои питания и другие проблемы инфраструктуры. Оператор должен проверить, предприняты ли провайдером облачных технологий разумные меры при возникновении риска сбоев, таких как резервное копирование Интернет ссылок, дублированное хранение и резервное копирование. У субъектов персональных данных остается право получать копию информации, содержащей ихперсональные данные, а также информацию об источниках этих данных.Может показаться, что объем и разнообразие использования облачных технологий, их сложность, делает практически невозможным выполнение этого обязательства. Однако данный факт не может служить оправданием неисполнению закона. Существование права обязывает операторов и лиц, осуществляющих обработкук правильной работе с данными.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
