Разследване на CBC разкри мащабно изтичане на сигнали, подадени до Crime Stoppers, а последствията повдигат неудобен въпрос. Когато една организация обещае анонимност и след това не успее да я защити, кой носи отговорност за този провал? Историята около нарушаването на неприкосновеността на личните данни на Crime Stoppers придоби тревожен обрат, след като както федералните, така и провинциалните органи за защита на неприкосновеността на личния живот заявиха, че ръцете им са вързани.

Какво разкри изтичането на данни от Crime Stoppers

Разследването на CBC установи мащабно изтичане на сигнали, подадени до Crime Stoppers. Правен експерт, цитиран в репортажа, заяви, че това може да е „едно от най-тежките нарушения в канадската история“. Това е силно твърдение и то отразява естеството на засегнатите данни: сигнали от хора, на които е било казано, че могат да говорят, без да бъдат идентифицирани.

Други публикации по темата цитират цифри като над 1,5 милиона подадени сигнала през последните 25 години, а някои репортажи споменават, че Toronto Crime Stoppers е спрял своята телефонна линия за сигнали. Цифрите се различават между медиите, затова тук не приемаме нито една отделна цифра за окончателна. Репортажът на CBC е най-доброто място за проверка на конкретните данни, докато ситуацията се развива.

За читателите е важно какъв тип информация е заложена на карта. Линиите за сигнали могат да съдържат подробности за съседи, роднини, работни места, а понякога и за самите обстоятелства на подателя на сигнала. Дори когато едно подаване не включва име, съдържанието може да подскаже кой го е написал.

Защо канадските органи за защита на неприкосновеността на личния живот казват, че ръцете им са вързани

Според обобщението на CBC за разследването му, както федералните, така и провинциалните органи за защита на неприкосновеността на личния живот са заявили, че имат ограничена възможност да действат. С прости думи, службите, от които канадците обичайно очакват да разследват и да реагират на големи нарушения на данни, сигнализират, че може да не са в състояние да потърсят отговорност от Crime Stoppers.

Няма да гадаем каква е точната правна аргументация, тъй като подробностите принадлежат на пълния репортаж на CBC. Основната идея обаче е лесна за разбиране. Регулаторите по въпросите на неприкосновеността на личния живот могат да действат само в рамките на правомощията, които им дават законите. Когато една организация попадне в празнина в тези закони, може да се случи сериозно нарушение без ясен път за прилагане на мерки.

Тази празнина не е уникална за случая. Разглеждали сме подобни проблеми при изтичането на данни на избиратели в Албърта, където разкриването на личната информация на около три милиона избиратели подчерта как политическите партии се намират в мъгляв ъгъл на защитата на неприкосновеността на личния живот. Различни организации, същият модел: чувствителни данни, държани от групи, чиято отчетност е неясна.

Какво означава това за анонимните податели на сигнали

За всеки, който е използвал линия за сигнали или може да го направи в бъдеще, практическите изводи са отрезвяващи, но управляеми.

Анонимността е обещание, не гаранция. Една линия за сигнали може искрено да възнамерява да защити самоличността ви и въпреки това да съхранява информацията ви в система, която бива пробита. Обещанието е толкова силно, колкото е силна сигурността зад него и правните последици при неспазването му.

Възможностите за защита може да са ограничени. Ако регулаторите заявят, че не могат да действат, засегнатите от нарушението хора имат по-малко очевидни места, където да се обърнат. Това намалява натиска върху организациите да инвестират в сигурност и оставя индивидите да носят риска.

Подробностите могат да ви идентифицират дори без име. Стилът на писане, времето, конкретните събития и личните препратки могат да стеснят кръга на този, който е подал сигнала. Ако дадена база данни бъде разкрита, тези подробности се превръщат в слабото място.

Нищо от това не означава, че линиите за сигнали са безполезни или че хората трябва да спрат да съобщават за сериозни престъпления. Означава, че трябва да подходите с реалистична представа за това колко защита всъщност имате, и да помислите какво включвате в подаването си.

Какво означава това за вас

Повечето читатели никога няма да подадат сигнал до Crime Stoppers, но основният урок важи в широк план. Организациите, които обещават анонимност или поверителност — от линии за сигнали до анкетни платформи и организации за застъпничество — съхраняват данни, които могат да бъдат пробити като всякакви други. Дали регулаторът може да се намеси след това зависи от закони, които вероятно не сте чели.

Същата тревога се появява и в политическите дебати другаде. Нашият материал за закона за онлайн безопасност в Отава и неговите проверки на възрастта отразява подобно напрежение: системите, които събират повече лична информация, създават повече за защита, а критиците поставят под въпрос дали предпазните мерки са достатъчно силни.

Как да ограничите собственото си излагане на данни

Не можете да контролирате как една организация защитава своите сървъри, но можете да контролирате какво ѝ предоставяте.

  • Споделяйте минимума. Преди да подадете какъвто и да е доклад, формуляр или сигнал, се запитайте дали всяка подробност е необходима. Пропуснете информация, която би могла да насочи обратно към вас, ако не е от съществено значение.
  • Отделете самоличността си от подаването. Избягвайте използването на лични имейл акаунти, работни устройства или работни мрежи за чувствителни доклади. VPN може да скрие вашия IP адрес от получаващата услуга, но не защитава съдържанието, което подавате, след като бъде съхранено.
  • Прочетете условията за поверителност. Потърсете колко дълго се съхраняват данните, кой има достъп до тях и дали организацията заявява, че е обхваната от закона за защита на неприкосновеността на личния живот. Уклончивите отговори са сигнал да бъдете по-внимателни.
  • Обмислете алтернативни канали. За сериозни въпроси помислете дали адвокат, доверен професионалист или директно подаване до съответния орган не подхожда по-добре на вашата ситуация от анонимна уеб форма.
  • Следете официалните съобщения. Ако сте използвали услуга, посочена при нарушение на данни, следете актуализациите от организацията и от новинарски източници като CBC относно това какво е било разкрито.

Основният извод

Дебатът за неприкосновеността на личните данни около изтичането от Crime Stoppers е напомняне, че обещанието за анонимност е толкова силно, колкото са силни предпазните мерки и законите зад него. Тъй като канадските регулатори заявяват, че ръцете им са вързани, тежестта се измества към индивидите да мислят внимателно какво споделят. Отделете няколко минути тази седмица, за да прегледате кои организации държат чувствителна информация за вас и какво са обещали в замяна. За още един пример за празнини в канадската защита на данните прочетете нашия репортаж за изтичането на данни на избиратели в Албърта.