Угроза приватности: как умные устройства собирают данные пользователей

Подача ходатайств о коллективных исках на сумму 300 миллионов шекелей против автопроизводителя BYD, а также иски против технологических гигантов Samsung и LG из-за «слежки» смарт-телевизоров за пользователями, стали прямым следствием 13-й поправки к Закону о защите конфиденциальности. С момента её вступления в силу в августе прошлого года вопросы приватности стали центральным фокусом при оценке инновационных технологий и превратились в «золотую жилу» для судебных разбирательств.

Адвокат Хадас Бекаль, старший партнер в отделе литигации и соруководитель практики медиа и коммуникаций в юридической фирме EBN (Эрднист, Бен Натан, Толедано), отмечает рост числа обращений и повышение осведомленности граждан об использовании их персональных данных без явного согласия — будь то в смарт-телевизорах, подключенных автомобилях или мобильных приложениях.

«Интеграция инструментов ИИ (искусственного интеллекта) в продукты и услуги лишь обостряет риски в сферах конфиденциальности и информационной безопасности. Приватность перестала быть формальным пунктом в пользовательском соглашении; теперь это реальный деловой, репутационный и юридический риск, к которому компании обязаны готовиться», — подчеркивает эксперт.

Главная угроза для израильского потребителя заключается в использовании так называемых «темных паттернов» (Dark Patterns). Это изощренные интерфейсные решения, созданные для того, чтобы манипулировать пользователем, заставляя его подтверждать действия, которые он не планировал совершать, или скрывать факт сбора конфиденциальных данных. Подобная практика активно пресекается в США и Европе, где суды регулярно рассматривают дела о введении потребителей в заблуждение в онлайн-сервисах и социальных сетях.

Адвокат Лиор Этгар, руководитель практики защиты конфиденциальности и кибербезопасности, отмечает: «Этот вопрос касается практически каждой компании и каждого потребителя в Израиле. Организации обязаны проводить картирование рисков, внедрять механизмы получения осознанного согласия, обеспечивать прозрачную политику конфиденциальности и минимизировать сбор избыточной информации».

Современное законодательство делает упор на принцип свободного волеизъявления субъекта данных. Пользователь должен получать исчерпывающую информацию, чтобы осознавать значение своего согласия и не подвергаться неправомерному влиянию, что также закреплено в заключениях Управления по защите конфиденциальности.

Чтобы минимизировать судебные риски, эксперты рекомендуют компаниям изменить подход к разработке. Необходимо проводить оценку воздействия на конфиденциальность (Data Protection Impact Assessment — DPIA) для каждого продукта или услуги еще до их запуска, выстраивая иерархию рисков. Для борьбы с «темными паттернами» следует внедрять принцип «проектируемой конфиденциальности» (Privacy by Design), обеспечивая тесное взаимодействие экспертов по правовым вопросам с отделами разработки и проектирования продуктов. В эпоху, когда автомобиль и телевизор собирают о нас всё больше данных, защита частной жизни становится не просто рекомендацией, а необходимым условием выживания бизнеса.