"Не делаешь в жизни, не делай в интернете": армянский эксперт - о защите персональных данных и правилах безопасности в сети

ЕРЕВАН, 18 июня. /АРКА/. Глава Агентства по защите персональных данных Министерства юстиции Армении Геворг Айрапетян в беседе с корреспондентом АРКА-Телеком рассказал о ситуации с защитой персональных данных в Армении, ключевых правилах защиты информации и о том, почему действия в интернете обязательно нужно проецировать на реальную жизнь. 

АРКА: Есть мнение, что в Армении имеется большая проблема с защитой персональных данных. Как вы оцениваете ситуацию по этой части, в целом, по стране? 

Г. Айрапетян: Есть две основные проблемы. Первая - закон "О защите персональных данных" в Армении относительно новый, он был принят в 2015 году. До этого в Армении уже обрабатывалось очень много персональных данных, в том числе, в электронном виде, имелись базы данных и др. В условиях отсутствия соответствующего закона все это осуществлялось по инерции, следовательно, тогда нельзя было учитывать правила ввиду их отсутствия. 

Однако после принятия закона выяснилось, что множество ситуаций не учитывают принципы обработки персональных данных. А если что-то должным образом не урегулировано, оно становится более рискованным. 

Вторая системная проблема заключается в незнании или недостатке знаний, в том числе, о новом законе и принципах обработки персональных данных. Причем, речь идет не только о рядовых гражданах, но и обрабатывающих данные лицах, в том числе государственных структурах, частных организациях, крупных корпорациях и малых компаниях и др. Две эти проблемы зачастую приводят к оттоку данных и любому другому незаконному вмешательству.

Однако в вопросе защиты персональных данных, в целом, с институциональной точки зрения у нас хорошие законы и принципы, но есть проблема в практике. Фраза "наши персональные данные не защищены" крайне обобщена, нужно понимать, речь идет о защите на практике или по закону. У нас нет проблемы защиты на законодательном уровне, но на практике есть серьезные пробелы.

Решить их можно в течение ближайших 2 лет, для этого мы запланировали 2 мероприятия. Первое касается гармонизации законодательного поля, что означает сопоставление отраслевых законов с основным законом о персональных данных. Это решит множество проблем. 

Во-вторых, после 2020 года мы ставим акцент на обучение. Для того, чтобы его реализовать, программой правительства запланировано усиление возможностей Агентства по защите персональных данных с целью обучить как можно больше людей. В результате этих двух параллельно реализуемых мероприятий практика защиты персональных данных в какой-то мере выправится. 

АРКА: Получается так, что с юридической точки зрения данные относительно защищены, но на практике из-за незнания возникают проблемы? 

Г. Айрапетян: Это незнание, отсутствие регулирования и инерционная обработка персональных данных. Инерционное использование означает использование технических средств без изучения их свойств, характеристик, функций и особенностей. 

Также большую роль в оттоках данных сыграл человеческий фактор. В подавляющем числе случаев взламывается не сама система, а пользователь, имеющий к ней доступ. 

АРКА: А как поступать с информацией, которая уже слита в сеть, в том числе со стороны госструктур, например, ЦИК? 

Г. Айрапетян: У вас есть фейсбук? Там выложена ваша фотография? Все, вы уже опубликовали данные о себе. Как и каждый человек, который решает публиковать свои данные или нет, так и общество или государство может решить, что публиковать и с какой целью. Как вы публикуете фотографии для того, чтобы общаться с людьми, так и государство публикует данные для того, чтобы, например, контролировать выборы, обеспечить прозрачность работы и т.д. Это нормально, по закону защита персональных данных не связывается с секретностью данных. Секретность данных является отдельным пунктом законодательства. 

АРКА: Как различать секретные данные от персональных? 

Г. Айрапетян: Есть конфиденциальные и персональные данные. Все тайны частной жизни являются персональными данными, но не все персональные данные являются конфиденциальными. Например, к конфиденциальным данным относится информация о здоровье человека, к персональным - имя и фамилия, что тайной не является. 

АРКА: Какие данные имеют право публиковать, например, госструктуры? 

Г. Айрапетян: Только те, что предусмотрены различными законами. 

АРКА: Какие шаги можно предпринять для того, чтобы защитить свои персональные данные? Что лучше не публиковать в сети? 
 
Г. Айрапетян: У нас есть два общих совета. Во-первых, не публикуйте сенсорную информацию, например, биометрические данные, то, что является идентифицирующими вас данными на разных площадках (отпечатки пальцев, подпись, данные паспорта и т.д.). Их могут заполучить мошенники с целью кражи вашей личности. Также не рекомендуется публиковать персональные данные особой категории, например, о состоянии здоровья, о личной и семейной жизни, религиозных, философских, политических убеждениях, национальности, поскольку они могут стать поводом для дискриминации. 

Для широкой аудитории мы предлагаем использовать другой критерий: не публикуйте информацию, если это вам не нужно, если ожидаемая ценность от публикации несоразмерна самой публикации. Например, если вам нужно открыть профиль в Facebook только для того, чтобы с кем-то поддерживать связь, то нет необходимости публиковать там свою фотографию. Если вы хотите опубликовать фотографию для того, чтобы ее увидели только ваши друзья, скройте доступ от остальных. Если вы отправляете информацию определенному человеку, например, посылаете фотографию паспорта, потом лучше её удалить, чтобы она не оставалась в архиве в случае взлома профиля. 

Также советую проецировать все свои действия в интернете на реальную жизнь: если вы не готовы поделиться информацией или фотографией со случайным прохожим, то не публикуйте ее и в сети в публичном доступе. Это поможет лучше защищать свои данные: если вы не готовы сделать что-то в реальной жизни, не делайте это и в интернете. -0-

Читайте новости первыми и обсуждайте их — в нашем Telegram

11:45 20.06.2022