В Amnesty International призвали Facebook и Google изменить бизнес-модели

Нынешние бизнес-модели, основным источником дохода в которых выступают данные пользователей, ведут к постепенному разрушению конфиденциальности, отметили правозащитники в отчете, вывод которого мы перевели.

Вопросы, затронутые в этом документе, выходят далеко за пределы Google и Facebook. Бизнес-модель, основанная на слежке, служит не только интересам этих двух компаний, которые находятся на самом верху пищевой цепочки. Данными «кормятся» и многие другие: от рекламодателей до торговцев информацией и техно-стартапов, которые стремятся развернуть бизнес по монетизации личных данных.

Бизнес-модель Google и Facebook стала общепринятой моделью для почти всего Интернета, она проникает в наши дома, на рабочие места и улицы через Интернет вещей. Но хотя обычных пользователей склоняют верить в то, что качественный Интернет зависит от «сбора данных», на самом деле это не так. Сама суть Интернета не имеет никакого отношения к нарушениям конфиденциальности, свободы самовыражения и других прав человека, причиной которым стала бизнес-модель техногигантов. Facebook и Google выбрали эту бизнес-модель только потому, что это был самый лучший способ быстро вырасти.

Тем не менее, сейчас наконец-то появилась хорошая возможность решить эту проблему. Общественное мнение склоняется к тому, что нужно ввести регулирование сбора и обработки данных, и похоже, что такое регулирование уже не за горами. Риск здесь в том, что любое регулирование в Интернете должно осуществляться крайне осторожно, чтобы не нанести вреда свободе самовыражения и другим правам.

Поэтому жизненно важно, чтобы любое новое регулирование основывалось на правах человека. В краткосрочной перспективе нужно обеспечить соблюдение действующих законов, «укрепить» их перед лицом повсеместных, широко распространенных нарушений.

• В качестве первого шага, компаниям должно быть запрещено предоставлять доступ к своим сервисам за так называемое «согласие» на этот сбор, обработку или использование личных данных [как отмечает Amnesty в комментарии к отчету, так пользователь ставится перед неадекватным выбором, ведь отказаться в современном мире от социальных сетей почти невозможно].

• Правительства должны принять и обеспечить соблюдение строгих законов о защите данных и поставить во главу этих законов права человека. Эти законы должны ограничить количество и объем личных данных, которые могут быть собраны, а также строго ограничить цель, для которой компании обрабатывают эти данные и обеспечить защиту обработанных данных. Также правительства должны требовать, чтобы компании с самого начала ясно сообщали пользователям цели сбора личных данных и чтобы они не обрабатывали их способом, несовместимым с этой целью или с правами человека.

• Правительства должны также обеспечить, чтобы действительно независимые национальные регуляторы защиты данных имели адекватные ресурсы и уровень экспертизы для расследования и применения санкций за нарушения к Google, Facebook и другим крупным технологическим компаниям. Они также должны выработать инструменты эффективного индивидуального и коллективного возмещения ущерба.

• Правительства должны ввести практику консультации с независимыми техническими экспертами и затрагиваемыми сбором данных группами, чтобы обеспечить контроль над проектированием, разработкой и внедрением алгоритмических систем для того чтобы гарантировать, что компании несут юридическую ответственность за нарушение прав человека.

• Правительства должны по закону требовать, чтобы технологические компании проводили комплексную проверку своих продуктов на нарушение прав человека, выявляли и устраняли эти нарушения и риски, связанные с их бизнес-моделями в целом.

• Правительства должны принять и обеспечить соблюдение нормативно-правовой базы, чтобы люди могли реализовать свое право выбрать уважающую конфиденциальность альтернативу сервисам, построенным на отслеживании. Здесь должна быть обеспечена функциональная совместимость, чтобы люди могли перемещаться между сервисами без ущерба для удобства своей работы в интернете.

• Правительства должны гарантировать эффективные средства защиты от нарушений прав человека технологическими компаниями, вне зависимости наносится этот вред самой компанией или её дочерней компанией, иностранной либо отечественной.

• Технологические компании должны воздержаться от лоббирования законов, ослабляющих защиту данных и конфиденциальность. Стараясь уважать права человека, компании не должны подрывать способность государств эти права обеспечивать.