Интервью эксперта Алексея Мунтяна для участников конференции «К защите приватности 2023»

Накануне конференции организаторы продолжают обсуждать актуальность выбранной темы вместе с приглашенными экспертами. Алексей Мунтян - основатель компании Privacy Advocates, эксперт в области приватности, соучредитель и член Правления Ассоциации профессионалов в области приватности (RPPA.ru). Алексей - эксперт пленарной секции.

 - Алексей, добрый день! «Приватность» - что это, по-вашему? И почему это важно?

Приватность для меня – это право на уединение и возможность человека сохранять определенную дистанцию/границы в отношении окружающего нас общества. У каждого из нас есть свои индивидуальные черты, которые развиваются в отсутствии прямой связи с окружающими нас людьми. Быть постоянно частью общества и взаимодействовать с другими его членами – это важный социальный аспект, важная задача, каждый из нас является продуктом социальной среды. Личность – это, конечно, социальное отражение индивида. Но с другой стороны, мы формируемся как особенные личности, потому что многие аспекты личности и индивидуальности проявляются в тот момент, когда мы можем отделить себя от общества. Неважно, каким способом произойдет это отделение: коммуникационным, пространственным или каким-то иным. Важно, что человек должен оставаться наедине с самим собой, чтобы прорабатывать свои внутренние задачи, чтобы совершенствоваться. Право на приватность, в моем понимании, – это неотъемлемое условие для самосовершенствования человека.

- Кто сегодня находится в выигрышном положении – оператор персональных данных или субъект персональных данных? Чьи интересы нужно защищать в первую очередь? 

Наиболее выигрывающая сторона в этих отношениях – консультанты в сфере защиты приватности. Когда нормативное правовое регулирование запаздывает за современными тенденциями в сфере обработки персональных данных, и операторы персональных данных, и субъекты персональных данных оказываются в проигрышном положении. Они чувствуют неадекватность регулирования и свою уязвимость, особенно, когда читают регулярно про утечки персональных данных, и идут к консультантам. Обе стороны видят, что надзорные органы не всегда эффективно прорабатывают их жалобы и запросы. Операторы жалуются на «прайваси экстремизм», «прайваси троллинг». Они убеждены, что законодательство не может быть исполнено бизнесом на 100%. Операторы вынуждены искать баланс между теми ресурсами, которые они могут вложить в обеспечение приватности, и рисками, которые могут быть нейтрализованы через инвестиции в защиту персональных данных и частной жизни. Для большинства операторов, кто задействован в коммерческой деятельности, это именно бизнес-решение, которое им дается совсем не просто.

Базовый общий интерес, который присущ и субъектам, и операторам, и государству, и консультантам (инхаус-работникам, представителям консалтинга, интеграторов), – это выработка сбалансированного, прозрачного и предсказуемого регулирования, где правила игры не будут меняться каждый день и каждую минуту. Вместо того, чтобы разобраться в причинах несоблюдения правил приватности, регуляторы идут по пути ужесточения регулирования. Маркером для такого ужесточения являются нарушения со стороны ряда крупных операторов персональных данных (и это происходит во многих странах мира). Гиганты в некотором смысле «подставляют» все операторское сообщество. Такая практика может привести к печальным последствиям. И не только к таким, когда правила станут настолько жесткими, что выполнять их станет практически нереально. Но к такому последствию, когда целые государства – где регулирование наиболее сложное – будут проигрывать другим государствам в конкурентной борьбе в сфере развития информационных технологий. Введение GDPR в ЕС сдерживает развитие технологий в регионе уже больше 5 лет, хотя разработчики Регламента полагали, что он создаст прозрачную и защищенную систему обработки данных и позволит создать информационный бизнес, не уступающий по объемам и силе IT-бизнесу США.

- Есть ли сейчас потребность в юристах, занимающихся вопросами защиты частной жизни и персональных данных? 

Потребность в юристах, защищающих персональные данные и право на частную жизнь, конечно, есть. Privacy counsel востребован, потому что значительно вырос объем регуляторики в данной области, и без юриста в его хитросплетениях не разобраться. При этом, обычный юрист, специализирующийся на защите данных будет проигрывать специалисту, который занимается защитой приватности разносторонне, не имея при этом юридического бекграунда. Нужны специалисты, которые могут общаться с бизнесом на языке бизнеса, а не на чистом юридическом языке. Прайвасист – это посредник или медиатор, координатор усилий операторов в сфере выстраивания обработки данных. Дело второе, является ли такой человек юристом, IT-специалистом или представителем сферы безопасности.

- Алексей, спасибо за интервью! Дадите напутственное слово студентам-участникам конференции «К защите приватности – 2023»?

Буду краток: у меня очень большая надежда на новое поколение экспертов, которые не просто придут в нашу профессию, но дадут ей второе дыхание. За 15 лет опыта работы я сталкивался с разными ситуациями. Ранее в профессию защитника персональных данных и частной жизни люди приходили или случайно, или в силу сложившихся обстоятельств. Не так много было тех, кто шёл в профессию по зову сердца и души. Мне бы хотелось видеть в профессии идейных людей, осознанно делающих выбор в пользу такой деятельности. Таких, кто не воспринимает данную работу как ремесло, но как искусство. Если у человека есть потребность не просто развиваться в профессии, но делать мир вокруг себя лучше, то сфера приватности ему подходит. В ней нужно не просто соблюдать требования, но помогать искать баланс между интересами всех субъектов, вовлеченных в обработку персональных данных.

Интервьюер: Алёна Геращенко,

руководитель проектной группы 

«Защита приватности на онлайн-платформах»