Интервью эксперта Кристины Боровиковой для участников конференции «К защите приватности - 2023»

Организационный комитет конференции продолжает обсуждать актуальность выбранной темы мероприятия с приглашенными экспертами. Кристина Боровикова - старший менеджер группы по защите информации и кибербезопасности в России и СНГ АО «Кэпт», соучредитель RPPA. Кристина Игоревна - гость пленарной части конференции.

Кристина, привет! Спасибо, что согласилась на интервью. «Приватность» - что это? И почему это важно?

Мой любимый вопрос, который я обычно задаю, в том числе на собеседованиях. Он и любимый, и сложный при этом. Приватность – это что-то на текущий момент для меня неопознанное. 

Если мы будем смотреть на приватность как на совокупность норм права разных стран, то вопрос в том, как эти нормы права формируются, и чем руководствуются законодатели. Или же мы можем смотреть на приватность с точки зрения естественной потребности человека полностью распоряжаться информацией о нем так, как он может распоряжаться своим телом.

Если идти по первому пути, то я могу предположить, что, когда в большинстве стран формировались нормы, законодатели вряд ли ставили себя на место того человека, кого эти нормы защищали бы. Можно предположить, что это результат лоббирования интересов крупных корпораций.

Если взять сферическую потребность в вакууме, не отягощенную никаким дополнительным давлением, страхом потери работы, влияния и так далее, то первое – это полный контроль и распоряжение над информацией, которая конкретно вам принадлежит, неотчуждение информации от физиологических свойств.

Для меня приватность – это создание условий, которые позволяют человеку иметь власть над тем, что ему принадлежит, в частности, информацией. 

Кто сегодня в российской юрисдикции находится в выигрышном положении – оператор персональных данных или субъект персональных данных? Чьи интересы нужно защищать в первую очередь? 

Вопрос в строгости регулирования. У нас оно еще пока не настолько строгое в плане штрафных санкций и, в основном, имеет определенный вектор на контроль расположения и хранения информации, нежели на ликвидацию последствий ситуаций, когда у человека отнимается власть над его данными, и он не может ими больше управлять.

За утечки персональных данных существенного наказания нет - это подтверждается судебной практикой. Компьютерные инциденты случаются, но они даже на репутацию толком не влияют. Общество еще должным образом не созрело, чтобы требовать возмещения морального вреда. 

Возвращаясь к вопросу, мне кажется, не совсем корректно выделять чье-то выигрышное положение. Это все субъективно. Возьмем компанию А и компанию Б, которые являются операторами. Одна компания стартап, у которого случилась утечка и который находится в большой конкуренции с другим стартапом. А компания Б – крупная корпорация, которая может скрыть утечку или перевернуть ее таким образом, что компания в ней не виновата. Здесь и последствия разные, и ущерб разный.

Компания А в выигрышном положении или компания Б? Сложно сказать.

Субъект [персональных данных] в выигрышном положении? Ему скажут, что утечка случилась? У нас коллективные иски не так хорошо развиты: пострадавшим крайне затруднительно собраться вместе, подать коллективный иск, разделить платеж адвокату и потом, может быть, получить компенсацию. 

На мой взгляд, субъект в менее выигрышном положении, потому что если что-то и будет сделано, то до компенсации ущерба субъекту не дойдет. Не создан подход к математическому расчету компенсации. Даже несмотря на то, что мы вносим поправки в законодательство, что есть сообщество людей с активной жизненной позицией в отношении приватности, субъект как был незащищенным, так и остается.

Есть ли сейчас потребность в юристах, занимающихся вопросами защиты частной жизни и персональных данных? 

Безусловно. Для этого достаточно зайти на сайт нашего сообщества Russian Privacy Professionals Association, в раздел “Ярмарка вакансий”, и посмотреть, что там есть вакансии, которые не закрываются уже давно. Потребность есть – нет специалистов.

Есть очень большой разрыв: есть специалисты с топ-уровнем, и для них буквально несколько открытых вакансий, и есть очень много потребности в молодых специалистах, начинающих, а их как раз очень мало. Могу с уверенностью сказать, что в сфере мало senior-экспертов. И тут есть стандартные перекосы: либо у кандидатов завышенные ожидания, либо нет достаточного опыта и желания развиваться. Сложно найти качественного исполнителя, который будет заниматься не стратегическим планированием, бюджетированием, построением отношений с руководством и клиентами, а просто сядет и напишет хороший документ. Таких на рынке немного.

Но тот человек, который еще учится или только получил образование и который открыт ко всем вакансиям, готов идти стажером или помощником консультанта с адекватными зарплатными ожиданиями, то он, я думаю, без проблем найдет работу.

Дайте напутственное слово студентам-участникам конференции «К защите приватности – 2023».

Безусловно, читать и искать работу настолько рано, насколько это возможно. Это мое субъективное мнение, потому что я начала работать с третьего курса и благодаря этому считаюсь молодым специалистом с учетом тех позиций, которые на текущий момент занимаю. Поэтому чем раньше студент начнет работать или проходить стажировку, тем раньше он поймет: нужно это или нет, его сфера или нет. В таком случает он успеет скорректировать свой путь или поменять его в магистратуре. 

И второе – опыт понадобится для повышения качества обучения. Благодаря практике на лекции вы будете понимать, о чем говорит педагог. Слушать про непонятно что, непонятно как и непонятно для чего – это неэффективно. 

Когда приходит новый человек, и ему говоришь: «Прочти Федеральный закон №152-ФЗ», – он десять раз может прочесть, толку будет ноль. Но когда говоришь: «У нас есть сайт, пойми, какая информация собирается, что к ней относится, разберись, где персональные данные и cookies, посмотри, под какие юрисдикции, могут попадать процессы на сайте», – человек сам начинает разбираться, у него появляется конечная цель. Когда у человека конечная точка, он более осознанно относится к задаче.

Для получения осознанности задачи идеальный вариант – это практика, стажировка, работа в той специальности, в которой ты учишься, чтобы теоретические знания накладывались на практику.

Не самый последний по эффективности и важности вариант – это читать. Читайте паблики, блоги, журналы, статьи, нарабатывайте насмотренность. Придумывайте сами себе задачи. Если проучитесь до 5 курса, окончите ведущий вуз, выйдете на рынок труда с зарплатными ожиданиями 150 тыс/мес, то этот «ценник» скорее всего упадет, ожидания разрушатся. В это время ваш одногруппник с опытом спокойно будет двигаться вверх по карьерной лестнице.

Интервьюер: Виктория Зайцева

бакалавр ОП «Юриспруденция: частное право» факультета права НИУ ВШЭ,

участник рабочей проектной группы в рамках реализации

прикладного исследовательского проекта по теме

«Защита приватности на онлайн-платформах»