Большинство людей просматривают соглашения о конфиденциальности веб-сайтов, не задумываясь об их содержании. По данным Statista, трое из четырех человек в возрасте от 18 до 29 лет постоянно или часто подтверждают свое согласие с политикой конфиденциальности персональных данных, даже не читая ее – и это только в США.
Однако эксперты в области кибербезопасности из ОАЭ предупреждают, что пользователям следует внимательнее изучать содержание политики конфиденциальности персональных данных, прежде чем регистрироваться в мобильном приложении, на сайте или стриминговой платформе.
«Политику конфиденциальности важно читать, поскольку она дает представление о том, как организации собирают, обрабатывают и хранят [персональные] данные», – отметил Тимоти Вуд, партнер, руководитель отдела кибербезопасности и конфиденциальности данных, член правления в KPMG Lower Gulf.
Вуд объяснил, что по мере расширения «цифрового следа» пользователей в сети Интернет крайне важно понимать то, как персональные данные используются и хранятся в Интернете.
«Политика конфиденциальности описывает практику защиты данных, гарантируя, что у пользователей есть знания и свобода действий для принятия обоснованных решений относительно их персональной информации и того, каким образом она используется», – заявил он.
Более того, сегодня, когда конфиденциальность и защита персональных данных находятся на переднем плане дискуссий, эти политики служат для пользователей инструментом, помогающим понять их права и способы управления их данными, особенно в отношении конфиденциальной информации, отметил г-н Вуд.
По его словам, ознакомившись с политикой конфиденциальности персональных данных, пользователи могут активно защищать свою конфиденциальность и гарантировать ответственное обращение организаций с их персональными данными.
Однако определение конфиденциальности данных «юридически различается в зависимости от страны, а также в зависимости от технологии и области применения данных внутри каждой страны», – заявил Мори Хабер, главный советник по безопасности компании BeyondTrust, добавив, что правила, касающиеся телеметрии, анализа, сбора, хранения персональных данных, и даже прав собственности на однажды загруженные данные могут (или не могут) регулироваться законодательством, следование нормам которого обязательно для всех пользователей.
«Например, «право на забвение» может действовать в одной стране и не действовать в другой, при этом хранение персональных данных в целях развития Интернет-сервисов и контроля качества их услуг или раскрытия данных в будущем может даже не рассматриваться в некоторых частях планеты с учетом степени государственного влияния на конфиденциальность личных данных. Поэтому каждый пользователь в каждой стране должен ознакомиться с политикой конфиденциальности сайта, прежде чем использовать его в личных или деловых целях», – отметил он.
Г-н Хабер рекомендует пользователям ознакомиться с их правами и политикой конфиденциальности данных того или иного веб-сайта или приложения для того, чтобы обеспечить защиту персональной информации в соответствии со степенью возможных рисков.
