Интервью эксперта Валерии Подаруевой для участников конференции «К защите приватности 2023»

В преддверии конференции организаторы решили обсудить актуальность выбранной темы вместе с приглашенными экспертами. Валерия Подаруева - индивидуальный консультант по персональным данным международного уровня, обладатель сертификатов CIPP, CIPT, выпускница факультета права НИУ ВШЭ. Валерия - эксперт пленарной секции, докладчик Секции №2 «Проблемы защиты приватности на онлайн-платформах».

Валерия, привет! Рады видеть тебя снова в стенах alma mater. Расскажи, что такое «приватность»? Важна ли она?

- Я часто сталкиваюсь с необходимостью разъяснить, что же такое «приватность». Можно рассуждать о соотношении терминов «приватность», «обеспечение безопасности/защита персональных данных», «защита частной жизни» и о разнице подходов в различных правовых системах, но я отвечу для более широкой аудитории.

Обычно в ответ такие вопросы я позволяю себе тоже задать собеседнику вопрос: «Представьте, вы пользуетесь приложением для контроля за здоровьем, и я, как оператор, буду очень-очень безопасно хранить данные о вас, но допущу такую функцию, как доступность статуса заболеваний для пользователей, среди которых могут быть ваши знакомые. Как вам?» Возникшее чувство и является потребностью в приватности, потребностью быть защищенным от распространения информации о себе, иметь контроль над информацией о себе, иметь право потребовать больше не обрабатывать информацию о себе. Как видите, обещание мер безопасности не смогло предотвратить появление этого чувства.

В идеале от оператора требуется не только обеспечение технических мер безопасности и разработанные документы в ящике, а нужна работа над бизнес-процессами, бизнес-логикой продукта, логикой клиентского пути, а также процессов обработки и потоков персональных данных.

Кто сегодня находится в выигрышном положении – оператор персональных данных или субъект персональных данных? Чьи интересы нужно защищать в первую очередь?

- В более выигрышном положении сегодня находятся операторы персональных данных. Прежде всего, дисбаланс имеется из-за уровня осведомленности о правах операторов и субъектов. Операторы здесь являются более профессиональными игроками, что заведомо делает их более сильными в своей массе. Конечно же, защищать нужно интересы субъектов персональных данных. Но не стоит забывать, что правам субъектов должны корреспондировать обязанности операторов, поэтому к проблеме нужно подходить с двух сторон.

Есть ли сейчас потребность в юристах, занимающихся вопросами защиты частной жизни и персональных данных? 

- Во-первых, есть две очевидные, серьезные и взаимосвязанные проблемы. С одной стороны, пока наиболее заинтересованы в специалистах по приватности крупный бизнес, и часть среднего бизнеса, которая обычно занимается видом деятельности, очень тесно связанным с вовлечением огромных массивов данных. То есть спрос формируется только частью рынка. Конечно, есть спрос и у малого, и даже у микробизнеса, но масштабы спроса пока несопоставимы. Тем не менее такая ситуация не влечет за собой переизбытка специалистов по приватности, и в реальности даже наиболее заинтересованная в специалистах когорта бизнеса испытывает сложности с поиском специалиста. Поэтому потребность, безусловно, есть.

Перейдем дальше к проблемам. Я намеренно использую слово «специалист», а не просто «юрист». Есть явный недостаток юристов, которые могут трансформировать звучащее для бизнеса абстрактно требование закона в конкретную задачу для команд разработки, менеджмента, кадровых специалистов, и так далее. На юриста накладываются требования в виде менеджерских навыков и зачастую довольно глубоких технических знаний. Вот таких специалистов не хватает катастрофически.

Дашь напутственное слово студентам-участникам конференции «К защите приватности – 2023»?

Развивайте мультидисциплинарные знания и навыки!

Интервьюер: Алёна Геращенко,

руководитель проектной группы 

«Защита приватности на онлайн-платформах»