Агентство цифровой конфиден-циальности

Члены Палаты представителей Зои Лофгрен и Анна Эшу (демократы от Калифорнии) представили законопроект Online Privacy Act (H.H. 4978), в рамках которого предлагается создать новый государственный департамент под условным названием Агентство цифровой конфиденциальности (Digital Privacy Agency - DPA). Лоббистами билля выступили два десятка крупнейших калифорнийских корпораций, специализирующихся на высоких технологиях.

Online Privacy Act является беспрецедентным законопроектом. Это своего рода инструкция по "наведению порядка" в интернете и распространении в виртуальном пространстве законов, которые действуют в реальной жизни. DPA станет первым и единственным ведомством, которое начнёт регулировать интернет в интересах простых граждан и американской Конституции.

"Нашей главной целью является гарантия конфиденциальности всем пользователям интернета, - сказала Лофгрен. - Простым людям нужна правовая основа для защиты от сборщиков личной информации, которая используется для извлечении многомиллиардных прибылей. Мы хотим уравновесить потребности/интересы крупного бизнеса и неприкосновенность частной жизни".

На корректировку и принятие Online Privacy Act может понадобиться несколько лет, однако ведущие аналитики Силиконовой долины на 100% уверены в успехе. Интернет превратится в территорию со своими законами - точно так же, как Дикий Запад когда-то превратился в цивилизованный регион. 

Когда Online Privacy Act будет принят и интернет окажется под контролем DPA, каждый житель США получит следующие права.

-Право изучать, исправлять, удалять и передавать информацию о самом себе.

К примеру, где-то на просторах интернета условного Джона Доу облили грязью. Джон оскорблён и обижен. Однако у него нет времени/денег разыскивать обидчика, нанимать адвоката и подавать в суд с требованием солидной компенсации за порочащую информацию. Поэтому Джон связывается с DPA через его региональные отделения, подтверждает свою личность (таким же образом, как в процессе переговоров с банками - четыре цифры SSN, код на мобильный телефон и т. п.) и просит удалить/исправить информацию.

Ненужная человеку информация будет удаляться быстро и просто. Исключением станут известные личности, попавшие в поле зрения СМИ. Тот же Дональд Трамп, например, не сможет удалить свои твиты и лживые обещания, так как является частью американской истории. Его действия в интернете, наоборот, будут тщательно изучаться и анализироваться.

-Право на запрос важных автоматизированных решений (impactful automated decisions).

Эта опция позволит людям не делиться с социальными сетями, интернет-магазинами и другими популярными интернет-сайтами личными предпочтениями.

Здесь особо стоит подчеркнуть термин "личные предпочтения", который нельзя путать с "личной информацией".

Простой пример: Джон Доу имеет кошку и собаку. Он постоянно закупает для них еду, игрушки и другие товары в интернете, а также запрашивает нужную информацию в поисковике Google. Как результат, на всех его подключенных к интернету девайсах появляется реклама ветеринарных клиник, магазинов и отелей для животных, щёток для быстрого избавления от шерсти и т. п.

Искусственный интеллект анализирует интересы Доу в интернете и навязывает ему точечную рекламу товаров и услуг, которыми он с большой долей вероятности воспользуется.

DPA позволит Джону разрешать или запрещать компьютерные программы, ответственные за "важные автоматизированные решения". Интернет перестанет подсказывать человеку и додумывать за него, если человек этого не желает.

-Право на согласие или несогласие предоставлять данные для создания алгоритмов.

Эта опция похожа на предыдущую, однако она имеет технический характер.

Например, Джон Доу видит в ящике электронной почты два непрочитанных сообщения. Он открывает и читает первое. После его прочтения сайт автоматически открывает Джону второе непрочитанное сообщение, поскольку существует большая вероятность, что он захочет его прочитать.

Это происходит посредством алгоритма, который искусственный интеллект написал на основании предыдущих действий Джон и миллионов других пользователей, обнаруживших два и больше непрочитанных сообщения.

Несогласием на создание алгоритмов Джон запретит использовать алгоритмы, которые, якобы, написаны для его же удобства. Джон сам решит, какие и когда письма на личном е-мэйле ему открывать.

-Право одобрять/не одобрять сбор информации.

DPA сделает сбор личных данных и активности пользователей интернета невероятно дорогостоящими. Заинтересованным корпорациям придётся уведомлять о своих планах каждого пользователя. Длинные и запутанные электронные соглашения, которые часто используются при регистрации на сайтах и подписываются виртуальной галочкой, уйдут в прошлое. Каждый человек будет хорошо помнить, что, когда и где именно он подписал. Корпорации не смогут получать право на сбор информации, скрыв свои намерения в каком-нибудь длинном непонятном тексте.

Самый главный пункт Online Privacy Act - наделение DPA полномочиями штрафовать сайты и частных лиц за нарушение правил конфиденциальности. Максимальная сумма штрафа относительно скромная - $42,530. Подавляющее большинство штрафов будут колебаться в диапазоне $50-$300. DPA будет рассылать их с такой же регулярностью, как тикеты автомобилистам за проезд на красный свет или неуплату дорожных толлов. Если оштрафованный захочет оспорить тикет - он может пойти в суд. 

Таким образом, судебная система США не окажется перегруженной после появления DPA и масштабного "наведения порядка" на виртуальных просторах. Частные лица и большие бизнесы начнут привыкать к новым правилам: требовать компенсации, оплачивать штрафы и сопоставлять свои действия с Online Privacy Act.

Напоследок стоит напомнить читателям, что самым молодым государственным агентством в настоящее время является наиболее важная для США структура - Департамент внутренней безопасности (DHS). Его возраст составляет всего 17 лет (со 2 ноября 2002 года). Если Online Privacy Act пройдёт в Конгрессе и получит подпись президента, то Digital Privacy Agency отметит свой первый день рождения уже в 2021 году.  

Максим Бондарь

Ссылка по теме:

Кибербезопасность и способы ее решения.

О самых популярных кибермошенничествах