Op-edový sloupek v Post Register začíná větou, kterou se většina Američanů učí ve škole: vlády odvozují své oprávněné pravomoci ze „souhlasu ovládaných“. Argument autora sloupku je, že tomuto principu by měla být přiznána skutečná váha, když vláda získá schopnost systematicky sledovat běžné lidi. Je to krátká premisa, ale rámuje otázku, kterou stojí za to položit u téměř každého moderního systému sběru dat: kdo s ním vlastně souhlasil?
Tento příspěvek se na tuto otázku dívá optikou souhlasu ovládaných s hromadným dohledem. Nejprve jedna výhrada: úryvek, který máme k dispozici, pokrývá pouze úvodní rámování sloupku, takže neshrmujeme jeho podrobné argumenty. Místo toho používáme jeho ústřední myšlenku jako test a aplikujeme ji na mechanismy, se kterými se čtenáři zabývající se soukromím již setkávají.
Co sloupek tvrdí o souhlasu a dohledu
Sloupek se opírá o Deklaraci nezávislosti, aby učinil jednoduchý bod. Vládní moc je legitimní, protože jí veřejnost uděluje. Pokud je to pravda, pak pravomoci, které státu umožňují sledovat velké množství lidí, kteří nejsou z ničeho podezřelí, by neměly přicházet potichu, prostřednictvím technických pravidel nebo skrytých ustanovení. Měly by být otevřeně diskutovány a schváleny veřejností prostřednictvím jejích zástupců.
Tento standard je náročnější, než se zdá. Souhlas v demokratickém smyslu znamená informovaný souhlas, nejen absenci hlasitého nesouhlasu. Schopnost dohledu, o které většina lidí neví, že existuje, nebo které nerozumí, stěží může být považována za spočívající na jejich souhlasu.
Kde se souhlas hroutí v každodenním sběru dat
Test souhlasu je užitečný, protože tolik sběru dat v praxi selhává. Vynikají tři známé příklady:
- Zprostředkovatelé dat. Společnosti, které shromažďují a prodávají osobní informace, obvykle nemají přímý vztah s lidmi, jejichž profily vytvářejí. Většina lidí nikdy neklikla na „Souhlasím“ u ničeho, co se jich týká. Když vládní agentury mohou tento druh dat kupovat nebo k nim přistupovat, hranice mezi soukromým obchodem a státním sledováním se stírá a veřejnost má jen malý vliv.
- Logování ISP. Poskytovatelé internetových služeb stojí mezi vámi a téměř vším, co děláte online. Co zaznamenávají, jak dlouho to uchovávají a kdo o to může požádat, jsou záležitosti řízené politikou a zákonem, přesto jen málo předplatitelů by dokázalo popsat tato pravidla pro svého vlastního poskytovatele.
- Podmínky služby. Dlouhé, nečtené smlouvy jsou často považovány za souhlas. To může splnit právní zaškrtávací políčko, ale je to slabá verze informovaného souhlasu, který Deklarace popisuje.
V každém případě informace existují kvůli systému, který většina lidí nenavrhla a ze kterého se nemůže snadno odhlásit. Tato propast mezi právním povolením a skutečným veřejným schválením je jádrem problému souhlasu.
Ověřování věku jako testovací případ pro infrastrukturu dohledu
Povinné ověřování věku je aktuálním příkladem toho, jak se to projevuje. Taková opatření jsou obvykle zaváděna s cílem, který mnozí lidé podporují – ochrana dětí online. Otázkou souhlasu je, zda veřejnost také souhlasí s infrastrukturou potřebnou k jejich provádění.
Ověřování věku uživatele ve velkém měřítku obecně znamená shromažďování identifikačních informací, ať už prostřednictvím dokumentů, biometrických údajů nebo služeb ověřování třetích stran. Jakmile je tento stroj postaven, může přežít konkrétní zákon, který jej vytvořil, a být přizpůsoben jiným účelům. Zastánci soukromí tento problém opakovaně zmiňují a naše pokrytí zákona KIDS Act a toho, jak ověřování věku buduje systém dohledu jej podrobně zkoumá.
Pointa není, že bezpečnost dětí není důležitá. Je to, že politika může mít populární účel a přesto vytvářet trvalé schopnosti, které si zaslouží vlastní samostatnou, explicitní veřejnou debatu.
Co jednotlivci mohou a nemohou dělat s VPN a šifrováním
Čtenáři se často ptají, zda nástroje pro ochranu soukromí tento problém řeší. Upřímná odpověď je: částečně.
VPN může změnit, kdo vidí váš provoz. Může skrýt vaši činnost prohlížení před vaším ISP a maskovat vaši IP adresu před navštěvovanými stránkami, i když samotný poskytovatel VPN pak může vidět určité informace o připojení, takže důvěra v poskytovatele je důležitá. Šifrované zprávy a šifrování zařízení chrání obsah vašich komunikací a souborů. Jsou to smysluplné záruky proti určitým druhům sběru dat.
Ale mají limity, které přímo souvisejí s tématem sloupku:
- VPN neodstraní vaše data z databází zprostředkovatelů.
- Nepomůže, pokud služba vyžaduje, abyste pro přístup k ní předložili doklady totožnosti.
- Nemůže změnit zákony ani infrastrukturu, kterou tyto zákony vyžadují.
Nástroje pro ochranu soukromí chrání jednotlivce. Souhlas je kolektivní, politická otázka. Osobní záruky mohou snížit vaši expozici, ale nejsou náhradou za veřejnou debatu o tom, co vlády smějí budovat.
Co to znamená pro vás
Rámování sloupku vám dává praktickou otázku, kterou si můžete položit vždy, když se objeví nový návrh na sledování: schválila to veřejnost smysluplně a rozumíme tomu, co bude postaveno k jeho vymáhání? K jejímu položení nepotřebujete technické znalosti.
Na osobní úrovni můžete snížit zbytečnou expozici a přitom se stále zapojovat do širší konverzace.
Praktické závěry
- Čtěte návrhy za titulky. Podívejte se, jaká data opatření vyžaduje a kdo by je měl mít.
- Zkontrolujte své vlastní nastavení. Projděte si, co váš ISP, aplikace a zařízení shromažďují, a odhlaste se z výpisů zprostředkovatelů dat, kde tato možnost existuje.
- Používejte nástroje pro ochranu soukromí realisticky. Šifrování a vámi prozkoumaná VPN mohou snížit expozici, ale neřeší každou formu sledování.
- Kontaktujte své zástupce. Souhlas ovládaných se uplatňuje prostřednictvím hlasování a veřejných připomínek, nejen prostřednictvím osobního nastavení.
Pokud chcete vidět, jak zákon o bezpečnosti dětí může vytvořit trvalou infrastrukturu, přečtěte si náš článek o zákoně KIDS Act a ověřování věku. Poté zvažte nástroje pro ochranu soukromí jako jednu částečnou záruku, vedle tvrdší práce debatovat o tom, jaký hromadný dohled je veřejnost skutečně ochotna přijmout podle principu souhlasu ovládaných.
