Захист персональних даних громадян України в умовах війни

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Захист персональних даних громадян України в умовах війни

Дорогих С.О., кандидат юридичних наук,

старший науковий співробітник Державної наукової установи

«Інститут інформації, безпеки і права НАПрН України»

Питання захисту персональних даних громадян України були актуальними ще до початку агресії росії до України 24 лютого 2022 року.

Одним із стратегічних завдань, яке було поставлено у «Стратегії кібербезпеки України» від 14 травня 2021 року [1], було «підвищення ефективності системи захисту персональних даних громадян шляхом гармонізації законодавства України з відповідним законодавством ЄС та посилення відповідальності за порушення встановлених вимог».

Цілком зрозуміло, що під час активної фази збройного протистояння російській агресії проблеми захисту персональних даних громадян України тільки збільшилися. Відповідно ці проблеми потребують осмислення й комплексного реагування у тому числі через правове регулювання суспільних відносин, пов'язаних зі збором, збереженням, обробкою, передачею та захистом персональних даних громадян України.

Окрім того, що персональні дані можуть бути використанні злочинцями та шахраями, під час війни, персональні дані можуть бути використані для інформаційного впливу як на населення так і на окремі його верстви, як наприклад, військовослужбовці ЗСУ та члени їх сімей з метою поширення дезінформації, панічних чуток, дестабілізації внутрішньої соціально-політичної ситуації. Завдяки збору персональних даних, щодо політичних настроїв ворог може вираховувати та знищувати патріотично налаштованих українських громадян на тимчасово окупованій території. Навіть після замороження або припинення збройного конфлікту, персональні дані можуть бути використані для подальшого інформаційного впливу, просування російських наративів, просування політичних сил, які просуватимуть проросійські наративи.

Зазначимо, що із зростанням обсягу персональних даних, які особа залишає про себе у мережі Інтернет, зростає їх цінність для злочинців та держав, які використовують їх як зброю у гібридних та війнах та збройних конфліктах. Зростає й обсяг витоків персональних даних. Так, Індекс споживчої довіри Thales за 2022 показав, що 33% людей у всьому світі постраждали від витоку даних. Дані мільярдів людей були розкриті та вкрадені [2].

Одними з найбільших ресурсів, які займаються накопиченням персональних даних та які являють собою велику проблему є соціальні мережі. Найбільш популярні соціальні мережі, такі як Facebook чи Instagram містять більше ніж чотири мільярди акаунтів [3]. Цінність даних у соціальних мережах полягає у тому, що вони містять не тільки анкетні дані щодо особи, а й зображення з ним, зображення пов'язані з його роботою, місяцями перебування та відпочинку, його знайомими тощо. Аналіз вподобайок, перепостів та матеріалів, що були розміщені у стрічці користувача, може дозволити скласти психологічний портрет особи, отримати уявлення про його політичні та світоглядні вподобання. В ідеалі ці дані не повинні бути використанні проти законних інтересів людини й використовуються, наприклад, для контекстної реклами. Але на практиці ці дані можуть бути використані проти інтересів особи, а зібрані у великих обсягах - проти інтересів суспільства та держави.

У той же час рівень захисту даних у соціальних мережах та загальна політика використання персональних даних володільцями соціальних мереж викликає багато питань.

Так витоки з найбільших світові соціальних мереж, таких як, наприклад, Facebook, сягали десятки й сотні мільйони акаунтів користувачів. Та сама мережа Facebook була у центрі скандалу, пов'язаного з доступом до персональних даних третім особам. «Найчастіше використовуваний у світі застосунок для обміну повідомленнями WhatsApp, ймовірно, постраждав від витоку даних, що торкнукЬся близько 487 мільйонів його користувачів, якщо вірити публікації в даркнеті [4]. Вразливість, яка була присутня в API Twitter у 2021 році, викликала витік даних, який розкрив інформацію про особистий профіль користувачів, торкнувшись не менше 5,4 мільйона з приблизно 200-300 мільйонів користувачів платформи (на той момент) [5]. Й інформація про подібні витоки надходить регулярно.

Наступною проблемою пов'язаною з соціальними мережами, яка потребує відповідного врегулювання є використання соціальних мереж для компрометації державних установ пов'язаних з безпековою сферою для подальшої шпигунської діяльності. Велика кількість інцидентів, пов'язаних з соціальними мережами змусило Міністерство оборони США розробити спеціальні політики, пов'язані як із правилами офіційної присутності співробітників у соціальних мережах так і правил поводження службовцями під час особистого використання соціальних мереж.

Також окремий напрям діяльності Міністерства оборони США полягає у відстеженні фейкових акаунтів, які створюються від імені посадових осіб та військовослужбовців для подальшої атаки на інших співробітників Міністерства оборони [6].

Нагадаю, що останній резонансний витік таємних документів, який стався у квітні цього року, пов'язаний саме з тим, що військовослужбовець США розмістив таємні документи у соціальній мережі.

Вищеназвані проблеми вимагають правового впорядкування питань, пов'язаних з діяльністю організацій, які володіють соціальними мережами, у яких зареєстровані громадяни України, а саме:

- відповідальність таких організацій за збереження персональних даних;

- перехоплення керування акаунтами громадян України та їх відновлення, а також створення фейкових акаунтів від імені громадян України;

- інформування про витоки, що сталися;

- місце збереження персональних даних громадян України й унеможливлення фізичного знаходження серверів з персональними даними на території країн, державні служби яких можуть перехоплювати та викрадати персональні дані тощо.

Бажано, щоб при регулюванні перерахованих проблем законодавство України було гармонізовано з відповідним законодавством країн Європейського Союзу, Великобританії та Сполучених Штатів, як головних стратегічних союзників України у сфері безпеки.

Зазначимо, що незважаючи на те, що світові гіганти в інформаційній сфері мають мільярдні статки та значний вплив, але вже існує велика практика притягнення їх до відповідальності у країнах Європи. Наведемо лише декілька прикладів введення санкцій на найбільших гравців ринку світових соціальних мереж, що відбулися наприкінці 2022 - початку 2023 років.

На початку 2023 року Французьке агентство захисту даних наклало штраф у розмірі 5 мільйонів євро на платформу коротких відео соціальних мереж TikTok, заявивши, що китайська компанія порушила національний закон про конфіденційність, що обмежує моніторинг активності веб-браузера [7]. Також Франція наклала найбільший за рік штраф на техгіганта Microsoft у сумі 60 млн євро за політику збору даних користувачів у пошуковику Bing. Французький регулятор заявив, що після розслідування виявив, що «коли користувачі відвідували цей сайт, файли cookie зберігалися на їхньому терміналі без згоди, при цьому ці файли використовувалися, серед іншого, в рекламних цілях [8]. Ірландська комісія із захисту даних (DPC) оштрафувала Meta на 265 мільйонів євро (275,5 мільйона доларів) за масовий витік даних Facebook у 2021 році, в результаті якої було розкрито інформацію сотень мільйонів користувачів по всьому світу [9].

Отже, на нашу думку, Україна також повинна регулювати відносини, пов'язані з захистом персональних даних громадян України у світових соціальних мережах, диктувати ті правила, які би відстоювали законні інтереси громадян України.

Підсумовуючи, відмітимо, що вищеперераховані проблеми - лише окремі епізоди в сфері захисту персональних даних громадян. Окрім них є багато інших пов'язаних проблем, як наприклад, придбання й використання спеціального програмного забезпечення, призначеного для зламу смартфонів та відстеження осіб у рамках боротьби із злочинністю, для відстеження опозиційних політиків та журналістів авторитарними режимами; цілеспрямований збір персональних даних такими країнами як Китай, Росія та деякі інші для шпигування та впливу на внутрішні політичні процеси у демократичних країнах тощо.

Все це потребує системного правового врегулювання та гармонізації законодавства України про захист персональних даних із законодавством провідних західних країн.

Список використаних джерел

захист персональні дані війна

1. Про рішення Ради національної безпеки і оборони України від 14 травня 2021 року «Про Стратегію кібербезпеки України»: Указ Президента України від 26.08.2021 р. № 447/2021 URL: https://zakon.rada.gov. ua/laws/show/447/2021#Text.

2. Millions of Emails Leaked in Crypto Data Breach; Google, Apple Release Device Security Updates. Techstrong Group Inc. URL: https:// securityboulevard.com/2022/12/millions-of-emailsleaked-in-crypto-data- breach-google-apple-release-device-security-updates.

3. Anna Delaney. Facebook, Instagram Blasted for `Lame' Security Practices. Information Security Media Group, Corp. URL: https://www. govinfosecurity.com/facebook-instagram-blasted-forlame-security- practices-a-21022.

4. Scott Ikeda. Nearly 500 Million WhatsApp Records Allegedly Stolen in Data Leak, Offered on Dark Web for a Few Thousand Dollars. CPO Magazine. URL: https://www.cpomagazine.com/cyber-security/nearly-500- million-whatsapp-recordsallegedly-stolen-in-data-leak-offered-on-dark-web- for-a-few-thousand-dollars.

5. Scott Ikeda. Data Leak Exposes Private Profile Information of 5.4 Million Twitter Users, Dumped for Free on Underground Forum. CPO Magazine. URL: https://www.cpomagazine.com/cyber-security/data-leak- exposes-private-profileinformation-of-5-4-million-twitter-users-dumped-for- free-on-underground-fomm.

6. Brian Kime. PERSPECTIVE: Military Leaders Must Lead from the Front on Social Media's Strategic Opportunities and Risks. Homeland Security Today. URL: https://www.hstoday.us/subject-matter-areas/cybersecurity/ perspective-militaryleaders-must-lead-from-the-front-on-social-medias- strategic-opportunities-and-risks.

7. Akshaya Asokan. French CNIL Fines TikTok 5 Million Euros for Cookie Policies. Information Security Media Group, Corp. URL: https:// www.govinfosecurity.com/frenchcnil-fines-tiktok-5-million-euros-for- cookie-policies-a-20928.

8. Франція оштрафувала Microsoft на 60 мільйонів євро. UA. NEWS. URL: https://ua.news/ua/technologies/frantsiya-oshtrafovala- microsoft-na-60-millionov-evro.

9. Bill Toulas. Meta fined €265M for not protecting Facebook users' data from scrapers. Bleeping Computer®. URL: https://www.bleepingcomputer. com/news/security/meta-fined-265m-fornot-protecting-facebook-users-data- from-scrapers/). 28.11.2022.

Размещено на Allbest.ru