Данные подключённых устройств и грузинский закон
Подключённые к интернету устройства — датчики, бытовая техника, носимые гаджеты, промышленные контроллеры — непрерывно собирают информацию о владельцах и пользователях: местоположение, режим, привычки, иногда показатели здоровья. В Грузии отдельного отраслевого закона о конфиденциальности подключённых устройств не существует, и это следует сказать прямо: потоки данных подключённых устройств работают на общем режиме — по закону Грузии «О защите персональных данных». Этот закон требует защиты на уровне проектирования, мер безопасности, принципов обработки и реагирования на инциденты. Ниже мы разъясняем, как эти требования распространяются на продукт с подключёнными устройствами.
Принципы обработки — исходная рамка
Закон устанавливает принципы, соблюдаемые при обработке, и каждый из них прямо касается устройств. Данные должны обрабатываться законно, справедливо, прозрачно для субъекта и без нарушения достоинства. Сбор допустим только для конкретных, чётко определённых и легитимных целей, а дальнейшая обработка, несовместимая с первоначальной целью, недопустима. Данные должны обрабатываться лишь в объёме, необходимом для достижения легитимной цели, и быть соразмерны ей. Данные должны быть достоверными и точными, а хранение — только тот срок, который необходим для цели: после её достижения данные удаляются, уничтожаются или хранятся в деперсонализированной форме. Наконец, принцип безопасности требует таких технических и организационных мер, которые защищают данные от несанкционированной или незаконной обработки и случайной утраты.
Защита на уровне проектирования: минимизация как исходный метод
Закон определяет подход, связанный именно с новыми продуктами: с учётом новых технологий, затрат, характера, масштаба, контекста и целей обработки, а также ожидаемых рисков для прав субъектов ответственное лицо должно принимать надлежащие технические и организационные меры как при определении средств обработки, так и в самом процессе — включая псевдонимизацию. Более того, при определении количества данных, масштаба обработки, сроков хранения и доступа должно обеспечиваться, чтобы автоматически обрабатывался только объём, необходимый для конкретной цели. Меры должны применяться так, чтобы до выбора альтернативного подхода неопределённому кругу лиц автоматически предоставлялся доступ только к минимальному объёму данных. В контексте подключённых устройств это значит: устройство должно быть спроектировано так, чтобы информация с датчика обрабатывалась только в том количестве и только тот срок, которые требуются функции.