Сила конфиденциальности. Почему необходимо обладать контролем над своими персональными данными и как его установить

В основе фидуциарных отношений лежит доверие. Во-первых, потому что доверенному лицу передают нечто очень ценное: ваши финансы, здоровье, юридические дела или персональные данные. Во-вторых, потому что, доверяя эти ценности другим, вы становитесь весьма уязвимым. Принимая то, что им доверено, и признавая вашу уязвимость, фидуциарии обязаны оправдывать возложенное на них доверие[279].

Фидуциарные обязанности существуют для защиты лиц, находящихся в уязвимом положении, от профессионалов, которые должны их обслуживать, но могут иметь конфликт интересов. Ваш финансовый консультант может совершать избыточные траты с вашего счета, чтобы заработать больше комиссионных, или использовать ваши деньги для покупки ценных бумаг для себя. Ваш врач может провести вам операцию, которая является слишком рискованной или ненужной, просто для того, чтобы попрактиковаться в своих навыках или добавить данные к своим исследованиям. Ваш адвокат может продать ваши секреты другому клиенту, интересы которого противоречат вашим. И, как мы уже видели, те, кто собирает ваши данные, могут передать их стервятникам данных, преступникам и так далее. Ни один из этих профессионалов не должен злоупотреблять властью, предоставленной им в силу их профессии.

Таким образом, фидуциарные обязанности уместны, когда существуют экономические отношения, в которых есть асимметрия власти и знаний и в которых профессионал или компания могут иметь интересы, противоречащие интересам их клиентов. Финансовые консультанты, врачи, юристы и специалисты по работе с данными знают о финансах, медицине, юриспруденции и данных соответственно гораздо больше, чем мы. Они также могут знать о вас больше, чем вы сами. Ваш финансовый консультант, вероятно, лучше понимает ваши финансовые риски. Ваш врач понимает, что происходит в вашем организме, лучше, чем вы. Ваш адвокат будет лучше вас разбираться в вашем судебном деле. И те, кто анализирует ваши данные, могут знать (или могут думать, что знают) гораздо больше о ваших привычках и психологии, чем вы. Такие знания никогда не должны использоваться против вас.

Доверенные лица должны действовать в интересах своих клиентов, а при возникновении конфликтов – ставить интересы клиентов выше своих собственных. Люди, которые не хотят выполнять фидуциарные обязанности, не должны соглашаться с тем, чтобы им доверяли ценную персональную информацию или активы. Если вы не хотите наилучшим образом действовать в интересах своих пациентов, не становитесь врачом. В этой профессии недостаточно желания проводить медицинские вмешательства в организмы людей. Работа врача связана с определенными этическими нормами. Точно так же, если компании не хотят иметь дело с фидуциарными обязанностями по хранению данных, они не должны заниматься сбором персональных данных. Желание анализировать персональные данные в исследовательских или коммерческих целях – это прекрасно, но такая привилегия влечет за собой ответственность.

Критики идеи о том, что к технологическим гигантам должны применяться фидуциарные обязанности, аргументируют это тем, что такая политика будет идти вразрез с фидуциарными обязанностями технологических компаний по отношению к своим акционерам. Согласно закону штата Делавэр, где зарегистрированы Facebook, Google и Twitter, менеджмент должен «рассматривать благосостояние акционеров как единственную цель, учитывая другие интересы только в той степени, в которой это рационально связано с благосостоянием акционеров»[280].

То, что компании должны работать только на благо своих акционеров в ущерб клиентам, кажется морально сомнительной политикой, особенно если рассматриваемый бизнес оказывает негативное воздействие на жизни миллионов граждан. С моральной точки зрения, экономические интересы акционеров не могут перевесить права на неприкосновенность частной жизни и демократические интересы миллиардов пользователей технологических гигантов. Один из вариантов решения этой проблемы – постановить, что всякий раз, когда интересы акционеров вступают в конфликт с интересами пользователей, фидуциарные обязанности перед пользователями имеют приоритет. Другой вариант – ввести настолько большие штрафы за нарушение фидуциарных обязанностей по отношению к пользователям, что выполнение компаниями этих обязанностей будет в интересах самих же акционеров, если они заботятся о своей прибыли.

Фидуциарные обязанности будут иметь большое значение для обеспечения того, чтобы интересы технологических гигантов совпадали с интересами их пользователей. Если они хотят рискнуть нашими данными, им следует при этом рискнуть и своим бизнесом. Пока технологические компании могут рисковать нашими данными и быть уверенными, что мы единственные, кто будет платить по счетам – через разоблачение, кражу персональных данных, вымогательство, несправедливую дискриминацию и многое другое, – они будут продолжать действовать безрассудно.