Posted by on 01 Feb 2013 in Stiri - Drept&IT din intreaga lume, Pareri personale, Viata privata

Ce se intampla cu datele personale?

Cind eram mic si vedeam filme in care urmaritul general (evident, baiatul cel bun) era urmarit peste tot prin cine stie ce device-uri sofisticate, eram sigur ca este un SF. Sau filmele in care totul este programat de la nastere, pe baza unei analize a ADN-ului tau. Se stia daca vei fi hot sau presedinte. Alt SF.

Astazi putem sa spunem ca pe parcursul vietii noastre acest scenariu poate deveni (macar partial) realitate. Din punct de vedere tehnologic, informatia este abundenta. (big data!?). Din punct de vedere al informatiile personale trimise sau stocate in format digital, niciodata nu am fost la acest nivel. Si suntem abia la inceput.

Acesta ar trebuie insa sa nu fie un motiv de ingrijorare, ci doar de evolutie normala a tehnicii de calcul. Doar ca informatia personala se dovedeste a fi extrem de utila (atit dpdv business - pentru marketing), cat si guvernametal (pentru depistarea celor de incalca legea). Atit de utila incat interesul de marketing (bani) sau guvernamental (de aplicare a legii) il depaseste pe cel al cetatenilor. (sa fie lasati in pace, adica viata privata)

Saptamina aceasta, ce a inceput cu 28 ianuarie, ziua protectiei datelor am publicat pe ApTI o serie de informatii care ar trebui sa ne deschida ochii mai mult asupra modului cum datele noastre personale sunt trimise in lumea digitala si care sunt reglementarile lor:

Am scris despre cookie-uri si de ce ar trebui sa va intereseze ca utilizatori ai Internetului. Fiecare site care colecteaza cookie-uri au obligatia sa va informeze cu privire la ce sunt, dar putini o fac. Asa ca am facut-o noi. Macar sa puna un link.
Am aratat lacune de securitate in pasaportul electronic, pe care MAI le ignora, considerind cipul pasaportului invulnerabil. Apoi, pentru ca Guvernul a propus sa trecem la cartile electronice de identitate (e adevarat sunt doar optionale in reglementarea actuala) le-am scris Parlamentarilor romani sa includem niste standarde de securitate si privacy ridicate, pentru a invata din erorile actuale.
Am scris Membrilor Parlamentului European pe tema noii propuneri reglementari a protectiei datelor si am publicat traducerea in romana a Declarației privind viața privată de la Bruxelles
Iar EDRi a publicat tot pe 28 ianuarie o brosura dedicata utilizatorilor de Internet despre ce reprezinta protectia datelor personale si de ce ar trebui sa te intereseze (si) pe tine.

Dar exemplele de mai sus reprezinta doar partea vizibila a icebergului. Partea care cu adevrat ar trebui sa ne faca sa ne punem niste intrebari (care nu mai sunt doar filizofice) este directia in care ne indreptam.

Toate tehnologiile ce permit (poate unele la nivel teoretic) supravegherea tuturor cetatenilor promovate la nivelul UE sunt niste exemple tipice de “function creep“ (tehnologie realizata pentru un scop, dar extinsa ulterior la un scop cu totul diferit).

Si daca asta este momentul potrivit sa ma banuiti ca am dat in paronoia legata de teoria conspiratiei si cifra lui 666 :p ei bine - va mai dau niste munitie:

“Exista o schimbare in utilizarea tehnicilor de supraveghere in identificarea invinuitilor inainte de a comite o infractiune. Aceasta a afectat prezumtia de nevinovatie intr-un mod in care cetatenii sunt acum considerati suspecti (o schimbare la prezumtie de vinovatie)”

Concluzia nu este a vreunui grup obscur, ci a proiectului de cercetare european IRISS cu 16 parteneri din zona academica europeana. Primul raport ar proiectului identifica niste directii ingrijoratoare din punctul de vedere al protectiei vietii private (am lasat textul in engleza):

(1) a substantial growth of public sector demand for surveillance bolstered by the adoption of identity schemes and terrorist detection technologies and markets, (2) an increase in the demand for civil and commercial surveillance, (3) the development of a global industry in surveillance, (4) an increase in integrated surveillance solutions, and (5) a rise in the government use of cross-border surveillance solutions.

Aceasta este situatia. Nu e vorba de vreo conspiratie mondiala, ci de interese evidente (marketing si law enforcement). Putem sa o ignoram, crezind ca nu ne intereseaza. Putem sa o minimizam ca importanta. Sau putem sa credem ca statul ne vrea binele si stie mai bine decit noi ce vrem. Sau ca legea ne va proteja.

Sau nu. Si atunci primul pas este insa sa va informati in mod corect cu privire la ce se intampla. Unde va dati datele personale. Ce date. Cine are acces la ele. Cat de sigure sunt pastrate. Ce drepturi aveti. Cred ca in Romania inca suntem la primul pas si de aceea am considerat util sa va indic toate resursele de mai sus. Depinde de voi daca vreti sa le cititi si ce faceti cu ele.

This entry was posted by Bogdan and filed under Stiri - Drept&IT din intreaga lume, Pareri personale, Viata privata. Tags: carte de identitate electronica, cookies, date personale, pasaport electronic, privacy.

9 comments

User ratings

5 star:		(0)
4 star:		(1)
3 star:		(0)
2 star:		(0)
1 star:		(0)

1 rating

Average user rating:
(4.0)

Comment from: Mihai Jalobeanu

Ca și celelalte texte de pe acest blog pe care-l urmăresc, e un text bine țintit, succint, care lămurește lucrurile și pentru studenții mei :-) Doar că, mă simt mai mereu nevoit să-l editez conform limbii române pe care o pretind studenților, adică cu diacritice (Romanian Standard) și alte câteva mărunțișuri. Beneficiind desigur ce licențierea permisivă adoptată și susținută așa de bine de Autor. Felicitări, Bogdan și poate - poate o să accepți să scrii mai “academic” :-)

Comment from: Radu

Am observat acest trend de ceva vreme (ani buni) si nu cred ca se va inversa pentru ca avansul tehnologic va face tot mai facila monitorizarea “subiectilor".

Comment from: Adrian Munteanu

Bogdan,

Un domeniu lăsat descoperit, dar cu influenţă majoră asupra vieţii private este componenta SCADA/"smart grid". Nu peste mult timp, furnizorii de electricitate/gaze îşi vor schimba contoarele actuale cu cele care transmit online consumul (unii au început deja). Mare lucru? Pentru ei nu, pentru noi da: va fi foarte uşor să faci profilul consumatorilor pe baza consumului de curent electric (profiling). Din punct de vedere legal, subiectul acesta nu este acoperit deloc în România. (în opinia mea Legea 677 este foarte slabă….)

Comment from: bogdan

@Mihai Jalobeanu - Multumesc pentru aprecieri. Cred ca o sa trebuiasca sa scriu si cu diacritice pe blog, in cele din urma. Cind m-am apucat eu de scris pe net - prin 2002 era total nestandardizat sistemul si ce scriam aparea ciudat in browsere.
Altfel, scriu si mai “academic” - in reviste de drept :-) (evident, inclusiv cu diacritice)

@Radu. Tehnic, da. Juridic… inca se mai discuta ce depaseste nivelul de drepturile omului.

@Adrian - sa stii ca este cam aceiasi in toate tarile. Diferenta sta in nivelul de actiune si finantare a autoritatilor. Exista deja un aviz al grupului de lucru Art. 29 si mai multe autoritati si-au pus problema si au inceput sa discute cu furnizorii de energice care, apropo, sunt obligati sa implementeze sistemele de smart metering (contoare inteligente) in citiva ani in toata UE.

Concluzia este cam aceiasi - depinde de noi.

Comment from: Adrian Munteanu

Mulţumesc.
Am cunoştinţă de acest aviz. Mi se pare însă prea puţin în comparaţie cu ce se poate poate face. Nu peste mult timp “Internet of everything” nu va mai fi doar o poveste din filmele SF….Iar “viaţa privată” e posbil să rămînă doar o poveste …de pe vremea noastră :)

Comment from: bogdan

@Adrian - articolul 29 nu poate face mai mult dpdv statutar.

In schimb la nivelul statelor membre se poate. Am vazut o prezentare extrem de interesanta a unui avocat din Austria exact pe subiectul asta acum 2 luni si am ramas suprins nivelul de detaliu la care au ajuns in reglementare sau auto-reglementare. (un articol mai vechi al lui pe aceiasi tema)

Ref la IoT si RFID, problemele sunt mult mai complexe si mai delicate.

Dar ai auzit in .ro sa se discute despre privacy&IoT? sau macar despre smart metering&privacy? Ce glume bune…

Cred ca pe subiectul datelor personale, avem mare noroc ca suntem in UE si avem niste presiuni. Altfel am fi fost sub 0.

Comment from: Adrian Munteanu

Bogdan,

Înţeleg că la nivel de reglementare comunitară lucrurile sînt abia la început. Sînt de acord şi că dacă nu am fi fost în UE nu aveam nici ceea ce avem acum (la noi legiuitorul se “stresează” cu aplicarea mărcii temporale pe factura electronică încălcînd astfel directiva europeana!!!).

Ceea ce mă duce cu gîndul la scenarii mai mult sau mai puţin apocaliptice este lipsa de înţelegere a sensului spre care a evoluat securitatea informaţiilor: big data-user profiling/agregarea datelor şi procese industriale. “Information at your fingertip” :).

Comment from: Electronice

Foarte bun articolul ! Echipa de la magazinul online http://www.fancumparaturi.ro/ te sustine si iti va sustine blog-ul intotdeauna ! Iti multumim !

Comment from: dana

Buna Bogdan,
Long time no …speak. Ai ramas pe baricade. Un lucru asupra caruia nu se prea insista (si ANSPDCP evita sa puna acent pe) este prelucrarea datelor personale de catre autoritatile publice. Aspect esential, avand in vedere neincrederea cronica(si intemeiata)a romanului in autoritatile publice. Cine indrazneste sa o intrebe pe tanti de la ghiseu de ce are nevoie si de documentul acela, si de altul…Care le sunt rutinele pentru stergerea sau arhivarea informatiilor primite, utilizarea doar pentru un scop concret, consimtamant explicit, dreptul la informatii?Cum ramane cu principiile esentiale si drepturile consacrate de 95/46/C si legea 677/2001?
Uff… cetateanul impotriva marelui brontozaur administrativ birocratic…
Cand a facut ANSPDCP ultimul control/inspectie la Registrul populatiei si ce informatii detin autoritatile fiscale despre Ionica si Petrica…

Sunt eu prea idealista sau am inspirat prea mult aer norvegian? :)

Form is loading...