Вчера юрист Microsoft заявил, что законодателям необходимо установить четкие рамки для запросов правительства США, касающихся пользователей LinkedIn.
Компания LinkedIn, входящая в состав Microsoft, выражает обеспокоенность из-за чрезмерно широких запросов, которые иногда сопровождаются секретными распоряжениями, что затрудняет уведомление пользователей о том, какая информация запрашивается.
Компания просит федеральные суды установить "определенные ограничения как на объем запросов со стороны правительства, так и на степень их секретности", – написал Джон Палмер, главный юрисконсульт Microsoft, в блоге, опубликованном вчера. "Мы понимаем важность работы правоохранительных органов в обеспечении общественной безопасности и расследовании преступлений, и иногда для этого требуется действовать скрытно. В то же время, пользователи заслуживают прозрачности и независимого контроля, основанного на конкурентном процессе.
Он подчеркнул: «Растет число людей и организаций, которые передают свои ключевые данные в онлайн-сервисы. Если поставщики не смогут эффективно оспаривать требования, которые они считают необоснованными, или если суды не будут обеспечивать тщательное и публичное рассмотрение таких споров, то гарантии, которые предусмотрены законом, будут существенно ослаблены, особенно в тех случаях, когда они наиболее важны».
Сложная проблема, требующая решения
Эта проблема достаточно сложная. Правоохранительные органы нередко используют подобные запросы на предоставление информации в ходе расследований, чтобы выявить лиц, причастных к противоправной деятельности. Теоретически, сохранение конфиденциальности необходимо для того, чтобы не предупреждать подозреваемого, что снижает вероятность того, что он попытается уничтожить улики или скрыться.
Юристы правительства должны обращаться с запросами на сохранение конфиденциальности только в тех случаях, когда это действительно необходимо. Microsoft предлагает, чтобы суды и Конгресс приняли меры для ограничения подобных действий со стороны государства.
"Четвертая поправка гарантирует право на защиту от необоснованных обысков и арестов. Это право распространяется и на документы, хранящиеся на рабочем столе, и на личные и деловые записи, хранящиеся в интернете", – написал Палмер. "Поставщики онлайн-сервисов, такие как LinkedIn и Microsoft, также имеют право на свободу слова, гарантированную Первой поправкой. Когда правительство требует предоставления их частной информации, сохранение конфиденциальности может быть оправдано в определенных случаях, но оно должно быть адаптировано к конкретным обстоятельствам и подлежать тщательному рассмотрению.
Он подчеркнул: «Государство должно сосредоточиться на получении только необходимой информации, подкреплять секретность конкретными доказательствами и минимизировать ограничения свободы слова». В своем обращении он отметил недавнюю инициативу в Палате представителей США, которая может помочь решить эту проблему, при условии ее принятия.
«31 августа Палата представителей приняла законопроект, направленный на ограничение секретной слежки и усиление защиты прав при запросе данных у технологических компаний», – говорится в сообщении. «Предлагаемые изменения устанавливают более строгие ограничения на секретные приказа, требуют большей прозрачности и направлены на то, чтобы секретность применялась только в исключительных случаях, а не стала нормой. Сенат должен оперативно рассмотреть этот важный законопроект и передать его президенту».
LinkedIn: новые споры о конфиденциальности данных пользователей
Компания LinkedIn сейчас находится в процессе судебного разбирательства, в котором обвиняется в нарушении прав пользователей на конфиденциальность. В этом месяце федеральный судья отклонил аналогичный иск, но предоставил истцам возможность повторно подать его, при этом установив определенные условия.
«Учитывая аргументы LinkedIn о том, что пользователи добровольно устанавливают расширения для браузера, которые по своей сути раскрывают данные веб-сайтам, представляется маловероятным, что истцы смогут добиться признания нарушения прав на конфиденциальность, не говоря уже о победе в суде», – написал судья Винс Чхабриа в окружном суде США. «Однако, для максимальной предосторожности, решение об отклонении принимается с возможностью внесения изменений».
Он добавил, что если поправленный иск не будет представлен в течение 14 дней, «решение будет окончательным и не подлежит пересмотру».
Забота о данных становится обязательным требованием к компаниям.
Джефф Вальдес, директор Acceligence, подчеркнул: «В этой ситуации, безусловно, присутствует парадокс».
«Если Microsoft стремится к тому, чтобы клиенты воспринимали компанию как надежного защитника их конфиденциальности, то при обращении правительства за информацией, клиенты, естественно, будут применять тот же подход к тому, как Microsoft и LinkedIn собирают, используют, защищают и предоставляют данные. Разделить концепцию конфиденциальности между государством, разработкой продуктов и коммерческой деятельностью невозможно, и это, в конечном итоге, подрывает доверие», – заявил он.
Майк Уилкс, корпоративный CISO в Aikido Security, поддержал эту точку зрения, отметив: «Без существенных ограничений, судебного контроля и механизма ограничения срока хранения, временное расследование быстро превращается в постоянную систему скрытого наблюдения. Индивид может никогда не узнать о запросе, пока прокуратура не предоставит обвинительное заключение».
Именно поэтому аргументы Microsoft важны, несмотря на кажущуюся абсурдность ситуации: LinkedIn, по сути, защищает себя от претензий пользователей в отношении конфиденциальности», – заявил эксперт.
Однако, Рьян О'Ли, аналитик IDC, представил альтернативную точку зрения.
«Microsoft не отрицает, что использует данные, собранные в своих системах, для собственных нужд. И это вполне вероятно: Microsoft может стремиться защитить конфиденциальность своей платформы, при этом не обязательно соблюдая права пользователей на конфиденциальность. Кажется, дело сводится к защите собственных уникальных наборов данных, а не к какой-то альтруистической кампании по защите конфиденциальности», – отметил О'Ли.
В свою очередь, Вальдес подчеркнул, что заявление Палмера демонстрирует, насколько конфиденциальность стала приоритетной задачей для крупных IT-компаний.
Конфиденциальность становится все более важным требованием к управлению данными», – заявил эксперт. «Компании, владеющие конфиденциальной информацией, все чаще сталкиваются с необходимостью одновременно учитывать запросы государственных органов, доступ сторонних лиц, собственные практики сбора данных, использование искусственного интеллекта, способы хранения данных и то, как они информируют клиентов о своей политике. Если компания стремится заслужить доверие как надежный хранитель данных, клиенты будут оценивать, насколько эффективно она защищает эти данные во всех аспектах».
Однако, как отметил эксперт, «Microsoft не обязана быть идеальным в вопросах конфиденциальности, чтобы успешно решить конкретную проблему».
Статья изначально была опубликована на CSOonline.
