Реальность нашей киберэпохи, которую все чаще называют «цифровым золотом», такова, что сбор данных является чрезвычайно прибыльной отраслью. «Тысячи компаний занимаются сбором ваших данных и отслеживанием вашего поведения в Интернете», — говорит Фредерика Калтхойнер из Privacy International, группы лоббистов данных. «Это глобальный бизнес, и не только онлайн, но и офлайн, с помощью карт лояльности и отслеживания Wi-Fi вашего мобильного телефона. Практически невозможно узнать, что происходит с вашими данными».
Крупными именами в бизнесе сбора данных являются Quantium, Acxiom, Corelogic, Experian и eBureau. По данным Федеральной торговой комиссии США, каждая из этих фирм имеет возможность хранить до 3000 точек данных о каждом отдельном потребителе по всему миру. Но, пожалуй, самая большая ирония заключается в том, что люди, которые подпитывают этот поток данных, — это вы, я и все остальные, кто просматривает веб-страницы. Этот массовый потребительский рынок, который часто невольно передает свои персональные данные, чтобы в конечном итоге быть проданными, имеет мало знаний и ограниченный контроль над тем, сколько данных компании собирают о них, как они их используют и как они потенциально могут их удалить. Но этот текущий процесс сбора данных не только ставит под угрозу неприкосновенность частной жизни и свободу потребителя. Для компаний, покупающих данные, их качество и точность ненадежны. Более того, связанный с этим процесс подвергает всю цифровую индустрию невероятному риску кибербезопасности.
Уязвимость потребителей
Г-жа Калтхойнер подсчитала, что за последние шесть лет более 600 приложений могли получить доступ к данным ее iPhone. Она выполнила домашнюю работу, которую никто из нас никогда не удосуживался сделать — она исследовала, что именно каждое из этих приложений знает о ней. На это ушли месяцы и месяцы, они прочитали каждую политику конфиденциальности, связались с компанией, стоящей за приложением, и спросили каждого из них о том, какой информацией они о ней владеют. Потом, конечно, ей пришлось пробиваться сквозь все отказы компаний в сотрудничестве. Поскольку подавляющее большинство из нас не тратит время на чтение всех условий и положений в Интернете, прежде чем согласиться с ними, большинство из нас очень мало знают о том, сколько данных мы делимся. Согласно одной из оценок, если бы кто-то прочитал все политики конфиденциальности, с которыми мы обычно сталкиваемся, ему пришлось бы читать по 8 часов в день в течение 76 дней! Кальтхойнер утверждает, что это «не должно быть работой гражданина… Компании должны защищать наши данные по умолчанию».
Ненадежность данных и киберриски
Мало того, что компании по всему миру платят миллиарды долларов за эти данные, но и сомнительно, насколько точны все эти данные. Памела Диксон, исполнительный директор Всемирного форума по защите конфиденциальности, утверждает, что эти компании, занимающиеся сбором данных, применяют алгоритмы сбора данных, которые настраиваются на основе ожиданий поведения потребителей и далеки от того, чтобы быть надежными. Диксон изучила ее досье в одной из крупных фирм по сбору данных и обнаружила, что многие детали о ней были неверны. «Они совершенно неправильно истолковали мой доход, они неправильно истолковали мое семейное положение». Сьюзан Бидель, старший аналитик Forrester Research, подтвердила это, заявив, что ожидает, что только 50% данных будут точными. Это не только компании, занимающиеся сбором данных, но и рекламные агентства, которые занимаются сбором данных, объяснил руководитель охранной фирмы RSA. «Часто хакеры могут ответить на ваши секретные вопросы, такие как дата рождения, девичья фамилия матери и так далее, потому что вы поделились этой информацией в открытом доступе». По ее словам, они могут «… Соберите довольно точный профиль из нескольких фрагментов информации, и эта информация может быть использована для кражи личных данных».
Восстановление контроля над нашей личной информацией
Существует множество способов, с помощью которых мы можем восстановить контроль над собираемыми о нас данными. На индивидуальном уровне вы можете ограничить объем данных, которыми вы делитесь с третьими лицами, используя блокировку рекламы или VPN, изменяя настройки браузера, просматривая веб-страницы инкогнито и блокируя файлы cookie. Общий регламент по защите данных заключается в том, чтобы лишить потребителя, который на самом деле не в состоянии адекватно защитить себя, стимул к защите данных потребителей и переложить ответственность на компании, которые могут извлечь выгоду из этих данных. С внедрением GDPR, если компания хочет собирать данные о гражданине ЕС, независимо от того, является ли этот гражданин конечным потребителем, сотрудником или подрядчиком, эта компания должна уведомить человека о том, что о нем собираются данные, и убедиться в его согласии. Генеральный директор маркетинговой компании CitizenMe, Сент-Джон Дикинс, делает еще один шаг вперед. Он считает, что потребители должны иметь возможность напрямую контролировать и монетизировать свои собственные данные. Используя приложение на своем телефоне, потребитель может пройти различные личностные и потребительские викторины и добровольно поделиться данными о себе анонимно. Компании, желающие получить точные маркетинговые данные для своих рекламных кампаний, могут затем приобрести эти данные непосредственно у частных лиц. «Данные гораздо более привлекательны и ценны, если они поступают от вас добровольно в режиме реального времени», — говорит он. Поскольку многие крупные бренды уже стремятся сделать источники данных более этичными, Дикинс считает, что его проект может превзойти даже крупнейших брокеров данных. По словам Дикинса, наша миссия заключается в следующем: «Сделать рынок данных гораздо более прозрачным».
