Приватність за замовчуванням. Користувацька модель даних як основа захисту приватності та персональних даних в соціальних мережах

Анотація

Стаття розкриває поняття та особливості концепції приватності за замовчуванням. Здійснено аналіз законодавства Європейського Союзу, яке регламентує обов’язок дотримання даної концепції – а саме положень Загального регламенту про захист персональних даних. В рамках концепції приватності за замовчуванням, досліджено поняття та ознаки користувацької моделі даних, як такої, що спрямована на зміну правового регулювання та технічого забезпеченння інформаційної безпеки та безпеки персональних даних в соціальних мережах.

З метою досягнення цілей лослідження, проаналізовано необхідність запровадження зазначеної моделі захисту даних – практичні проблеми захисту персональних даних з огляду на особливості ринку послуг провайдерів сервісів соціальних мереж. Обгрунтовано необхідність трактування персональних даних та мета даних користувача соціальних мереж як об’єкта права власності, а також трактування самих мета даних як персональної інфорації про особу яка може бути використана для розпізнавання або відстеження особи окремо або в поєднанні з іншою інформацією, що прямо зазначено в Акті OMB № A-130 [1], однак аналогічно не трактується ні в Регламенті про захист даних, ні в законодавстві України.

Наведено основні переваги впровадження користувацької моделі даних, а саме переваги для власників даних, бізнесу, держави та провайдерів хмарних послуг з надання та обслуговування моделі.

Законодавство в сфері захисту персональних даних в ЄС, зокрема в сфері соціальних мереж, є більш комплексним на надціональному та національному рівнях і забезпечене окремим як нормативним, так і організаційним механізмом, який відрізняється від того, який існує на сьогодні в Україні. Механізм захисту персональних даних в Європейському Союзі передбачає створення незалежних публічних органів, які є відповідальними за виконання та дотримання вимог Загального регламенту про захист даних. В статті виокремелено необхідність створення єдиного окремого органу в сфері захисту персональних даних в Україні, який зможе здійснювати функцію моніторингу та забезпечення дотримання вимог відповідного законодавства, зокрема, дотримання приватності за замовчуванням.