Масове стеження з боку уряду: що вам потрібно знати
Генеральний прокурор Каліфорнії Роб Бонта разом з коаліцією з 17 генеральних прокурорів направив офіційне звернення до Конгресу з вимогою припинити практику федеральних агентств щодо придбання та використання комерційних даних і інструментів штучного інтелекту для масового стеження за американцями. Цей крок привертає увагу до практики, яка роками тихо розширювалася: державні органи обходять правові перевірки, просто купуючи дані, доступ до яких в іншому випадку вимагав би судового ордера. Якщо вас турбує ваша приватність, варто уважно придивитися до цього питання.
Що таке лазівка з брокерами даних?
Ось у чому суть проблеми. Федеральні агентства зобов'язані отримувати судовий ордер перед тим, як отримати доступ до багатьох форм ваших персональних даних. Однак у законодавстві існує суттєва прогалина: вони можуть купити ті самі дані у комерційних брокерів без ордера, без судового контролю та без публічної підзвітності.
Брокери даних збирають величезні обсяги інформації про вас, зокрема історію вашого місцезнаходження, звички перегляду веб-сторінок, фінансову поведінку, соціальні зв'язки та багато іншого. Вони агрегують ці дані з додатків, вебсайтів, програм лояльності та інших джерел, а потім продають їх усім охочим, включаючи державні агентства. Генеральні прокурори називають це своїми іменами: лазівка, яка фактично руйнує захист, що гарантується Четвертою поправкою для мільйонів американців.
Вимоги коаліції до Конгресу включають:
- Закриття лазівки з брокерами даних, щоб агентства не могли купувати те, що не мають права законно вилучати
- Запровадження вимоги про ордер для федерального доступу до цифрових даних американців
- Заборону зловживання законами про іноземну розвідку для внутрішнього стеження
- Обов'язкове видалення даних, зібраних незаконно
- Встановлення стандартів прозорості для брокерів даних, щоб громадськість знала, які дані збираються та продаються
Чому це важливо за межами Вашингтона
Може виникнути спокуса думати, що це суто політична історія, яка безпосередньо не впливає на ваше повсякденне життя. Але дані, які купуються і продаються, — це ваші дані. Щоразу, коли ви відкриваєте погодний додаток, використовуєте картку лояльності в магазині або переглядаєте вебсторінки без належного захисту конфіденційності, ви потенційно поповнюєте ту саму комерційну екосистему даних, до якої звертаються федеральні агентства.
Занепокоєння, висловлене генеральними прокурорами, не є гіпотетичним. Використання комерційно придбаних даних про місцезнаходження, даних розвідки з соціальних мереж та інструментів профілювання на основі штучного інтелекту федеральними агентствами було задокументовано в численних журналістських розслідуваннях за останні роки. Ці інструменти можуть створювати детальні картини життя, переміщень і зв'язків окремих осіб без жодного виданого ордера.
Для більшості людей це відбувається абсолютно непомітно. Ви ніколи не дізнаєтеся, що ваші дані були куплені, проаналізовані або збережені.
Що це означає для вас
Правова реформа потребує часу. Навіть якщо Конгрес відреагує на рекомендації генеральних прокурорів, законодавчі зміни — це повільний процес, а правозастосування — ще повільніше. Це означає, що екосистема брокерів даних продовжуватиме функціонувати більш-менш у теперішньому режимі в осяжному майбутньому.
На практиці ось про що варто замислитися:
Ваші дані про місцезнаходження — одна з найчутливіших речей, яку ви генеруєте. Додатки, що відстежують ваше місцезнаходження, є основним джерелом для брокерів даних. Перевірити, які додатки мають доступ до геолокації на вашому телефоні, — це простий крок, який варто зробити вже сьогодні.
Ваш інтернет-трафік може розповісти про вас дуже багато. Вебсайти, які ви відвідуєте, послуги, якими ви користуєтеся, і час, коли ви перебуваєте онлайн, — усе це складає певну картину. Шифрування вашого інтернет-з'єднання за допомогою VPN обмежує, наскільки ця картина є видимою для третіх сторін, включаючи вашого інтернет-провайдера, який і сам може ділитися даними про трафік або продавати їх.
Відмова від баз даних брокерів є можливою, але клопіткою. Багато брокерів даних зобов'язані за законом виконувати запити про відмову від обробки даних. Це не є повним вирішенням проблеми, але зменшення вашої присутності в цих базах даних є доцільним. Існують ресурси, які допомагають автоматизувати цей процес, і їх варто вивчити.
Налаштування конфіденційності браузера та інструменти блокування трекерів мають значення. Велика частина даних, які потрапляють до брокерів, збирається через рекламні трекери, вбудовані у звичайні вебсайти. Використання браузера, який блокує їх за замовчуванням, або встановлення надійного блокувальника трекерів зменшує збір даних у самому джерелі.
Реформа політики та особисті дії можуть доповнювати одне одного
Протидія генеральних прокурорів масовому стеженню з боку уряду є важливим кроком. Те, що 18 керівників правоохоронних органів на рівні штатів публічно засуджують цю практику, надає реальної політичної ваги дискусії в Конгресі. Запропоновані реформи, зокрема вимоги про ордер і мандати на видалення даних, стали б значними перемогами для захисту конфіденційності у разі їх прийняття.
Але особиста конфіденційність не повинна чекати на законодавство. Інструменти та звички, що зменшують вашу вразливість до збору даних, доступні вже зараз. Використання VPN, наприклад hide.me, є одним із практичних кроків: він шифрує ваш інтернет-трафік і маскує вашу IP-адресу, що обмежує обсяг інформації, яку можна зібрати з вашої активності в мережі. Це не робить вас невидимими, але суттєво звужує те, що треті сторони можуть бачити і фіксувати про вашу онлайн-поведінку.
Поки генеральні прокурори борються за правові рамки, на які заслуговують американці, ви можете вже сьогодні почати контролювати свою цифрову конфіденційність. Обидва підходи доповнюють один одного: політика встановлює мінімальний рівень захисту, а особисті інструменти допомагають вам будувати вище цього рівня.
