Шесть вопросов о персональных данных: кто в ответе за приватность в IT-cтране?

Как отмечают организаторы конференции Human Constanta, она подходит пользователям интернета, журналистам, бизнесменам, юристам и даже параноикам. Конференция в Минске проводится в третий раз, на нее открыта регистрация.

День защиты персональных данных отмечается в мире ежегодно 28 января. Накануне события #RFRM задал Алексею Козлюку из Human Constanta шесть простых вопросах о персональных данных.

Почему пользователям нужно беспокоиться о персональных данных?

Согласитесь, не часто в нашей стране можно видеть, чтобы на первых этажах люди не завешивали окна шторами. Это понятно: кому понравится, что прохожие могут видеть, чем они занимаются, обстановку в квартире или как играют их дети. Стремление защитить свою приватность — это нормальная реакция любого человека. В офлайне люди давно этому научились, а вот в интернете пока нет. Пройдет еще какое-то время, пока большинство людей поймет, что любое их действие в интернете мониторится корпорациями и государством, а стратегия спрятать голову в песок и делать вид, что ничего не происходит, не работает. Иногда сложно связать между собой отдельные события: вот человек серфит сеть, публикует фоточки, постит мемасики, а потом раз и отказано в кредите или на перспективную работу не взяли, или того хуже, где-то в органах на особый учет поставили. Не может быть, скажете вы, а послушайте Артура Хачуяна. В субботу он как раз будет рассказывать о том, как корпорации используют каждый бит информации, которую вы выкладываете о себе в сеть. Поговорим о примерах из России, наши бизнесмены пока не так откровенно раскрывают свои секреты. Впрочем, разговор с Алексеем Евсеем о социальной инженерии и поиске персональной информации из открытых источников будем вести на беларусских примерах.

Может ли сегодня человек управлять тем, кто и как использует его персональные данные?

От таких рассказов можно впасть в паранойю, но не обязательно. Где-то нам поможет здравый смысл, где-то законодательство, для остального у нас есть эксперты Школы цифровой безопасности DSS375 Беларусского Дома прав человека. Чтобы настроить свои девайсы и аккаунты, не обязательно нужно быть программистом или системным администратором, но иногда помощь специалистов не помешает. Для участников конференции будет работать криптобар, где можно в спокойной обстановке получить консультацию и немного успокоить внутреннего паникера. Что касается правового совета, в Беларуси пока не так много юристов, которые имеют практику по таким вопросам, но уверен, на конференции их концентрация в естественных условиях будет максимальной.

Обычно мы говорим о взрослых пользователях, забывая, что дети чаще попадают в неприятные ситуации, связанные со злоупотреблениями их данными. У них еще не сформированы границы приватного и публичного. Это зачастую используют недоброжелатели. В результате дети становятся жертвами злоумышленников или подвергаются травле в интернете. В Беларуси стране есть люди, которые с этим работают: Ольга Корсун расскажет, как воспитать грамотных интернет-пользователей и помочь им избежать глупых ошибок.

В прошлом году в Евросоюзе был утвержден GPDR, закон о защите персональных данных. Можно ли говорить, что в сфере защиты персональных данных произошли принципиальные изменения?

Период дикого онлайн капитализма заканчивается. Законодательство о персональных данных все строже, а штрафы все выше. Последняя новость: Франция штрафует Google на 50 млн евро, так сказать, в качестве предупреждения. Максимальная сумма может достигать 4 миллиардов. Сергей Воронкевич в субботу расскажет, что происходит и как западные и беларусские компании перестраивают свой бизнес под новые правила. Рекомендуем послушать презентацию Тимофея Савицкого в бизнес-секции о реальных инвестиционных кейсах. Ведь чтобы продать бизнес или выйти на глобальный рынок мало иметь хорошую идею, надо еще удостовериться, что бизнес-модель не нарушает приватность пользователей и переживет проверку регуляторов ЕС или иски в США. Кстати, об исках, интересные истории в нашей теме происходят не только в ЕС. Франак Вячорка расскажет о самых хайповых историях из-за океана и о том, как Facebook и Google вынуждены отчитываться в Конгрессе.

В Беларуси готовится свой закон о защите персональных данных. Чего ожидать?

Действительно, мы хоть и опаздываем с этим лет на 20-40, но есть надежда, что начнем на мажорной ноте. Не стоит ожидать, что все сразу станет хорошо. Скорее всего недовольных будет много, закон придется не один раз дополнять, но хоть какая-то практика начнет складываться. Пока есть много неясных моментов, но о том, что уже известно из текста проекта расскажет Надежда Хаданович. Вообще я не думаю, что закон сам по себе что-то изменит. Здесь важно работать с темой со всех сторон: саморегулирование, сообщество специалистов, грамотные санкции и независимый регулирующий орган. Ведь часто хорошие идеи на наших просторах вырождаются в бесполезную бюрократию. Наш коллега Николай Дмитрик хочет поговорить как раз об этом в формате BeerTalk.

В публикациях о приватности и персональных данных часто рассматриваются кейсы, связанные с бизнесом. Однако персональные данные собирает и государство. Насколько защищены права граждан в этой части?

Здесь мы пока упираемся в две проблемы. Первая связана с недостатками законодательства, вторая — с незнанием своих прав и неготовностью их защищать. Пока нет закона о персональных данных, у каждого государственного органа свои подходы к обращению с личной информацией. Тут и списки должников на стендах ЖЭСов, и утерянные в поликлинике медкарточки, и известная каждому фраза “пробить по базе”. В перспективе мы должны иметь такую систему, в которой гражданин сможет не только знать, где и какая информация о нем хранится, но и знать, когда и зачем конкретный чиновник запрашивал к ней доступ. Как этого добиться — давайте подумаем вместе, у нас ведь не только презентации и доклады, для дискуссий тоже время предусмотрено.

Программу и подробности можно посмотреть здесь, а также на странице мероприятия в Facebook.

Когда и где: 26 января, суббота. Стартап-хаб Imaguru, ул.Фабрициуса 4. Начало регистрации в 9:30