GeoIGF-2017: От персональных данных до интернета вещей

В Грузии прошел третий Форум по управлению интернетом. В Тбилиси приехали около 200 специалистов из разных стран. Эксперты GeoIGF-2017 обсудили темы, актуальные для глобального ИКТ-сообщества – от персональных данных до кибербезопасности – и рассказали о том, каким видят будущее интернета.

Впервые Форум по управлению интернетом прошел в столице Грузии в 2015 году. Сегодня он приобрел статус регионального мероприятия, на который съезжаются эксперты из постсоветских стран и Европы. В этот раз приехало около 200 специалистов из более чем 10 стран. «Обдумывая темы для каждого форума, мы стараемся охватить наиболее актуальные вопросы. Сегодня это персональные данные, доступный интернет, кибербезопасность, фейки и пропаганда. Мы рады, что с каждым годом к нам приезжает все больше экспертов – это говорит о том, что проблемы, связанные с интернетом, интересуют все большее число людей», – говорит координатор GeoIGF, глава Ассоциации малых и средних провайдеров Грузии Уча Сетури.

По традиции, мероприятие было организовано по мультистейкхолдерному принципу – в нем участвовали представители государственного, гражданского и частного секторов. Открыл GeoIGF-2017 заместитель министра экономики и устойчивого развития Грузии Гиорги Черкезишвили. Он отметил, что интернет – единственное средство коммуникации между государством и гражданином в XXI веке. «Мы должны использовать это универсальное средство на благо страны. Я рад, что IGF стал площадкой для вовлечения грузинского ИТ-сообщества в большое интернет-комьюнити и позволил Грузии стать участником международного диалога».

В международный диалог надо вовлекать всех, кто имеет отношение к интернету, продолжил тему вице-президент «Общества-Интернет» (Internet-Society) Рауль Эчеберрия. ISOC – один из постоянных организаторов встреч формата IGF. Эчеберрия подчеркнул, что сегодня все граждане вовлечены в Сеть, поэтому надо учитывать мнение всех. «Если ты сегодня вне Сети – ты вне общества. Мы сумели создать профессиональный нетворк – теперь надо подключить к нему всех причастных к интернету. Нам нужен и интересен опыт каждого – особенно локальных стейкхолдеров. 80% решений принимается обсуждением на местном уровне, поэтому вовлечение этих участников крайне важно», – сказал вице-президент ISOC.

Мераб Катамадзе из Национальной комиссии по коммуникациям (GNCC) прочитал отрывок из второй главы Конституции Грузии. В ней говорится, что «каждый гражданин имеет право доступа и пользования интернетом». Поправка была внесена в главный документ страны в мае этого года. «В двух чтениях парламент принял поправку. В осенней сессии она будет оформлена в виде закона. Это говорит о том, какое важное значение интернету придает грузинское государство», – резюмировал он.

Интернет будущего: угрозы и страхи

Отмечая факт растущего влияния ИКТ на все сферы жизни человека – экономику, образование, политику, – много внимания во время IGF было уделено будущeму интернета. По мнению директора регионального бюро ISOC Фредерика Донка, технологии развиваются так быстро, что экспертам сложно предсказать, к чему это приведет. «Еще 5 лет назад мы не предполагали, что так много времени будем проводить в Facebook», – говорит он. Тем не менее специалисты не оставляют попытки прогнозировать будущее. ISOC провел исследование, опросив более 3 тыс. человек. Результаты опроса организация опубликует к концу сентября, приурочив их к 25-летию со дня основания, однако некоторыми деталями Донк поделился с участниками форума. В частности, он рассказал, какие угрозы, связанные с интернетом, выйдут на первый план через несколько лет. Первая – это искусственный интеллект. «Непонятно, как это регулировать», – объясняет он. Вторая опасность – фрагментация. Локализация данных, когда страна «закрывает» свои данные, отгораживая их от мира, тормозит развитие ИКТ, считают эксперты. Нейтральность сети – важнейшее условие для существования свободного интернета. Донк привел Россию, Бразилию, Индию как примеры вмешательства государства. Кроме государств, фрагментацию взяли на вооружение большие корпорации – Facebook, Google, Yahoo, которые из коммерческих интересов локализуют все сервисы на своей площадке. Третья угроза – конфиденциальность личных данных и цензура. В основе всех угроз, по мнению Донка, лежит страх – естественная реакция человека при столкновении с неизвестным. «Наше исследование показало, что половина пользователей не доверяют интернету. Это плохо. Это означает, что они боятся вбить запрос в поисковую систему, например о том, как сбросить лишний вес, опасаясь, что попадут в некие черные списки», – говорит Донк.

В эпоху интернета вещей повысится ответственность человека

Еще одна животрепещущая тема, которой были посвящены дискуссии, – интернет вещей (Internet of thing). Директор RIPE NCC Аксель Павлик, один из организаторов IGF, говорит, что IoT, с одной стороны, облегчает жизнь, с другой – таит риски. Один из них – потеря контроля передачи данных: «IoT – это облачная экосистема, в которой много девайсов одновременно обмениваются данными. Их автономность не дает человеку возможность уследить за потоками данных». Однако он успокаивает – человеческим ценностям ничего не грозит, они будут важны и в мире машин. «Единственное, что изменится, – повысится личная ответственность каждого за свои действия и поступки», – считает Павлик.

Грузия догоняет Европу

После подписания Грузией Соглашения об Ассоциации (DCFTA) стал актуальным вопрос гармонизации грузинского законодательства с европейским. На то, чтобы привести законы в соответствие, выделено 5 лет. Эка Кубусидзе из Минэкономики говорит, что работа уже идет: «Мы уже начали корректировать законы, многое уже сделано. Телеком-сектор – особая тема в разрезе DCFTA. Грузия находится на перекрестке Европы и Азии – это лучшая точка для обмена трафиком. Сейчас идут переговоры с разными странами на эту тему. Мы готовим почву, чтобы впоследствии в процесс включились телекомы и другие бизнес-компании».

С точки зрения соответствия европейским нормам, Грузия уже делает успехи. В последние годы страна занимает высокие места в рейтингах кибербезопасности, свободы прессы и доступной информации. Однако в прошлом году из-за блокировки Youtube и WordPress (неизвестные пользователи выложили на этих ресурсах кадры интимного видео грузинского политика) Грузия сдала на несколько позиций в рейтинге стран со свободным интернетом.

Персональные данные – хранить или не хранить?

С ростом обмена данных вопрос их защиты становится все более важным. Эту тему обсуждают сегодня на всех международных интернет-форумах. Уделили ей внимание и на GeoIGF. Специалисты призывают пользователей самим позаботиться о своей защите. «Пользователь должен сам решать, кому предоставить личную информацию о себе», – говорит представитель Совета Европы Невена Русич.

Юрист Гиорги Бераия из Института развития свободы информации Грузии (IDFI) объяснил, что проблема защиты личной информации сложна тем, что в ней пересекаются два фундаментальных права человека – право на доступную информацию и право на конфиденциальность личных данных. Главная задача, стоящая перед юристами, – найти баланс между ними. «Некоторые резонансные судебные дела имеют высокий общественный интерес, например такими были дела бывшего премьер-министра Грузии Мерабишвили и бывшего мэра Тбилиси Гиги Угулава. Когда юристы просили информацию о них, нам отказывали – под тем предлогом, что это личные данные, которые нельзя обнародовать. Это неверный подход, потому что эти иски имеют высокий общественный интерес, а открытая доступная информация – важный источник для работы СМИ. Поэтому надо в каждой отдельной ситуации решать, какому праву отдать предпочтение», – говорит Бераия.

Новый тезис в теме защиты личных данных, который активно обсуждает международное ИТ-сообщество, – это право пользователя требовать удаления персональной информации о себе из поисковых систем. Его часто называют английской аббревиатурой RTBF (Right To Be Forgotten). Правозащитники настаивают, что пользователь имеет право потребовать удалить свои личные данные из Сети, если они устарели (или по какой-либо другой причине), и нет необходимости хранить их дальше. Получив такой запрос, компания обязана удалить нерелевантную информацию в течение 72 часов.

Представитель СЕ Невена Русич вообще недоумевает, зачем компаниям хранить данные клиентов. «Нужны ли личные данные клиентов для ведения бизнеса? Зачем вообще их собирать? Если пользователь не получает ответа на вопрос, для чего именно компания хранит его данные, он имеет право потребовать их удалить. Ответ «мы собираем их на всякий случай – вдруг  пригодятся» не убеждает», – считает Русич. Она добавляет, что компаниям следует выполнять не только нормы, установленные Советом Европы, но и решения Европейского суда по правам человека, которые имеют ту же силу, что и постановления СЕ. Русич привела в пример недавний нашумевший судебный кейс с компанией Google, когда ЕСПЧ заставил провайдеров удовлетворить требование пользователя и удалить из поисковых систем его личные данные. «Это правило относится ко всем компаниям – по решению европейского суда», – подытожила эксперт.

Учитывая новые нормы, страны корректируют свои законодательства. В частности, с 1 мая 2018 года в странах ЕС войдут в силу новые регуляции. Аппарат инспектора по защите персональных данных Грузии работает над новой редакцией соответствующего закона, согласно обязательствам по DCFTA. Каждая организация должна будет ввести новую должность офицера по защите личных данных (DPO). «Это может быть внештатный сотрудник, но он должен быть. В противном случае компания будет оштрафована», – говорит представитель аппарата инспектора Ани Нозадзе.

Размер возможного штрафа говорит о том, насколько серьезно ЕС относится к теме защиты личных данных, – компания может быть оштрафована на сумму, равную 4% от ВВП или $20 млн (именно на такую сумму оштрафовали Facebook).

Обсуждая актуальные проблемы в ИТ-сообществе, эксперты сошлись во мнении, что один игрок решить их не сможет – решать надо совместными усилиями при обязательном вовлечении государства. Четвертый GeoIGF состоится летом следующего года. В 2018 году в Тбилиси пройдет еще один форум – EuroDeeg.  Это первый случай, когда ИТ-мероприятие европейского уровня пройдет не в стране-члене ЕС.