O rubrică de opinie din Post Register începe cu o frază pe care majoritatea americanilor o învață în școală: guvernele își derivă puterile juste din „consimțământul celor guvernați”. Argumentul editorialistului este că acest principiu ar trebui să aibă o greutate reală atunci când guvernul dobândește capacitatea de a urmări sistematic oamenii obișnuiți. Este o premisă scurtă, dar care încadrează o întrebare demnă de pus despre aproape fiecare sistem modern de colectare a datelor: cine a fost de fapt de acord cu el?

Această postare analizează această întrebare prin prisma consimțământului celor guvernați față de supravegherea în masă. O precizare mai întâi: fragmentul disponibil acoperă doar cadrul de deschidere al rubricii, așa că nu îi rezumăm argumentele detaliate. În schimb, folosim ideea sa centrală ca test și o aplicăm la mecanisme pe care cititorii interesați de confidențialitate le întâlnesc deja.

Ce susține rubrica despre consimțământ și supraveghere

Rubrica se sprijină pe Declarația de Independență pentru a face un punct simplu. Puterea guvernului este legitimă pentru că publicul o acordă. Dacă acest lucru este adevărat, atunci puterile care permit statului să supravegheze un număr mare de oameni care nu sunt suspectați de nimic nu ar trebui să apară în liniște, prin reguli tehnice sau prevederi ascunse. Ele ar trebui dezbătute deschis și aprobate de public prin reprezentanții săi.

Acest standard este mai exigent decât pare. Consimțământul în sens democratic înseamnă acord informat, nu doar absența unei obiecții zgomotoase. O capacitate de supraveghere despre care majoritatea oamenilor nu știu că există, sau pe care nu o înțeleg, nu poate fi ușor considerată ca bazându-se pe consimțământul lor.

Unde eșuează consimțământul în colectarea cotidiană a datelor

Testul consimțământului este util pentru că atât de multă colectare de date îl eșuează în moduri practice. Trei exemple familiare ies în evidență:

  • Brokerii de date. Companiile care compilează și vând informații personale nu au de obicei nicio relație directă cu persoanele pe care le profilează. Majoritatea oamenilor nu au dat niciodată clic pe „Sunt de acord” pentru nimic legat de ei. Când agențiile guvernamentale pot cumpăra sau accesa acest tip de date, linia dintre comerțul privat și urmărirea de stat devine neclară, iar publicul are puțin cuvânt de spus.
  • Jurnalizarea de către ISP. Furnizorii de servicii internet se află între tine și aproape tot ce faci online. Ce înregistrează, cât timp păstrează și cine poate solicita aceste date sunt aspecte guvernate de politici și legi, totuși puțini abonați ar putea descrie aceste reguli pentru propriul furnizor.
  • Termenii și condițiile. Acordurile lungi și necitite sunt adesea tratate ca consimțământ. Acest lucru poate satisface o bifă legală, dar este o versiune slabă a acordului informat pe care îl descrie Declarația.

În fiecare caz, informația există datorită unui sistem pe care majoritatea oamenilor nu l-au proiectat și din care nu pot ieși ușor. Această discrepanță între permisiunea legală și aprobarea publică genuină este miezul problemei consimțământului.

Verificarea vârstei ca studiu de caz pentru infrastructura de supraveghere

Mandatele de verificare a vârstei sunt un exemplu actual al modului în care se manifestă acest lucru. Astfel de măsuri sunt de obicei introduse cu un obiectiv pe care mulți oameni îl susțin, protejarea copiilor online. Întrebarea privind consimțământul este dacă publicul este de asemenea de acord cu infrastructura necesară pentru punerea lor în aplicare.

Verificarea vârstei unui utilizator la scară largă înseamnă în general colectarea de informații de identificare, fie prin documente, date biometrice sau servicii de verificare terțe. Odată ce acest mecanism este construit, el poate supraviețui legii specifice care l-a creat și poate fi adaptat pentru alte scopuri. Apărătorii confidențialității ridică această preocupare în mod repetat, iar acoperirea noastră despre KIDS Act și modul în care verificările de vârstă construiesc un sistem de supraveghere o examinează în detaliu.

Ideea nu este că siguranța copiilor nu este importantă. Ci că o politică poate avea un scop popular și totuși să creeze capacități durabile care merită propria dezbatere publică separată și explicită.

Ce pot și ce nu pot face indivizii cu VPN-uri și criptare

Cititorii întreabă adesea dacă instrumentele de confidențialitate rezolvă acest lucru. Răspunsul onest este: parțial.

Un VPN poate schimba cine îți vede traficul. Poate ascunde activitatea ta de navigare față de ISP și poate masca adresa ta IP față de site-urile pe care le vizitezi, deși furnizorul VPN însuși poate vedea anumite informații de conexiune, așa că încrederea în furnizor contează. Mesageria criptată și criptarea dispozitivului protejează conținutul comunicațiilor și fișierelor tale. Acestea sunt măsuri de protecție semnificative împotriva anumitor tipuri de colectare.

Dar au limite care se conectează direct la tema rubricii:

  • Un VPN nu îți elimină datele din bazele de date ale brokerilor.
  • Nu ajută dacă un serviciu îți cere să trimiți documente de identitate pentru a-l accesa.
  • Nu poate schimba legile sau infrastructura pe care acele legi o impun.

Instrumentele de confidențialitate protejează indivizii. Consimțământul este o chestiune colectivă, politică. Măsurile de protecție personală îți pot reduce expunerea, dar nu sunt un substitut pentru dezbaterea publică despre ce li se permite guvernelor să construiască.

Ce înseamnă acest lucru pentru tine

Cadrul rubricii îți oferă o întrebare practică de pus ori de câte ori apare o nouă propunere de urmărire: a aprobat publicul în mod semnificativ acest lucru și înțelegem ce va fi construit pentru a-l pune în aplicare? Nu ai nevoie de cunoștințe tehnice pentru a o pune.

La nivel personal, poți reduce expunerea inutilă continuând totodată să te implici în conversația mai amplă.

Concluzii practice

  • Citește propunerile dincolo de titlu. Analizează ce date necesită o măsură și cine le-ar deține.
  • Verifică-ți propriile setări. Examinează ce colectează ISP-ul, aplicațiile și dispozitivele tale și renunță la listările brokerilor de date acolo unde această opțiune există.
  • Folosește instrumentele de confidențialitate în mod realist. Criptarea și un VPN pe care l-ai cercetat pot reduce expunerea, dar nu abordează fiecare formă de urmărire.
  • Contactează-ți reprezentanții. Consimțământul celor guvernați se exercită prin vot și comentarii publice, nu doar prin setări personale.

Dacă vrei să vezi cum un proiect de lege privind siguranța copiilor poate crea infrastructură durabilă, citește articolul nostru despre KIDS Act și verificările de vârstă. Apoi evaluează instrumentele de confidențialitate ca o măsură de protecție parțială, alături de munca mai dificilă de a dezbate ce supraveghere în masă este publicul cu adevărat dispus să accepte sub principiul consimțământului celor guvernați.