Skip to main content

данные

3 мая 2022 года

 

Когда вашим контроллером данных является Снуп Догг

Метавселенная — это сбор данных на стероидах, что вызывает вопросы о конфиденциальности, безопасности и этике.

Caroline Louveaux

Chief Privacy Officer, Mastercard

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

Что такое метавселенная? По некоторым данным, это параллельная, захватывающая и повсеместная виртуальная жизнь, где вы можете существовать среди других аватаров, покупать и обменивать виртуальные товары, а также участвовать в цифровых концертах и коктейльных вечеринках. Для других же конечная цель состоит в том, что метавселенная — это не одно место, а мультивселенная цифровых миров, предлагаемых различными платформами, некоторые из которых сливаются с реальным миром.

И вдобавок ко всему, Голливуд предлагает несколько примеров антиутопий: «Матрица» с её псевдореальностью, служащей тюрьмой для человечества, и масштабная, хаотичная игровая и социальная платформа в фильме «Первому игроку приготовиться».

Как бы вы ни думали, идеи, технологии и платформы, связанные с метавселенной, поддерживаются миллиардами долларов инвестиций, а рынок адресов, как ожидается, составит триллионы долларов. Это будет быстро развивающаяся и сложная область с множеством потенциальных сценариев применения. От игр до шопинга, от фитнеса до образования — всё это может быть возможно благодаря слиянию фундаментальных и взаимосвязанных технологий — блокчейна, 5G/6G, искусственного интеллекта, пространственных вычислений, облачных и периферийных вычислений.

Подобная всеобъемлющая и мощная платформа создаст огромные массивы персональных данных и поднимет важные этические вопросы, вопросы конфиденциальности и безопасности, как новые, так и уже известные.

Если коллективный опыт мира с (не)использованием данных на сегодняшний день поучителен, нам нужно лучше понять последствия наших выборов в этих виртуальных мирах, особенно учитывая сложность и появление многих технологий, создающих метавселенную. Если мы не создадим чётких механизмов контроля данных и ограничителей, это может подвергнуть пользователей метавселенной чрезмерному сбору данных и злоупотреблениям их данными и конфиденциальностью.

Больше создания и сбора данных — гораздо больше.

Технологии, используемые в метавселенной, расширят текущий масштабный сбор и использование данных. Эти платформы и устройства могут создать более интимный профиль людей, включая физиологическую информацию — например, размер вашей руки, движение глаз при прокрутке страницы, действия мозговых волн в ответ — и поведенческие данные. Информация, собранная из этих систем, могла не только указывать на предпочтения, но даже, например, делать прогнозы, определяя раннее начало заболеваний. Метавселенная будет собрать данные на стероидах.

Ожидается, что этот расширенный уровень сбора данных будет осуществляться «постоянно». Например, очки с функцией дополненной реальности не только будут отображать информацию в режиме реального времени, но и будут содержать фронтальную камеру, отслеживающую направление взгляда: посмотрите на итальянский ресторан, и вам будет предложено заказать еду на вынос из этого заведения. С другой стороны, окружающие пользователя (а также регулирующие органы) будут обеспокоены тем, не ведется ли запись действий человека и не подвергаются ли они распознаванию лиц без его ведома. Некоторые организации — компании, больницы, государственные учреждения — также могут захотеть запретить использование таких устройств в зонах повышенного риска, чтобы ограничить утечку данных или проблемы с конфиденциальностью.

Данные также будут продолжать перемещаться между виртуальным и физическим мирами. Реальная информация или предпочтения, которые непреднамеренно раскрываются или отображаются вашим аватаром в виртуальном мире или транзакциями, отражёнными в публичном блокчейне, могут использоваться для идентификации вас в реальном мире, и наоборот. Как и с цифровым выхлопом, который вы сейчас производите, когда серфите в интернете, вы можете делиться гораздо большей личной информацией, чем планировали, взаимодействуя с метавселенной.

Определение контролера данных

Некоторые законы о конфиденциальности возлагают большую часть ответственности за соблюдение требований на контролёра данных — лицо или организацию, определяющую цель и способы сбора данных. Контроллер данных необходимо отличать от обработчика данных, который действует по указаниям контроллера данных.

Важно определить, кто является контролёром данных, поскольку им необходимо обеспечивать прозрачность (например, предоставлять уведомления о конфиденциальности) и получать разрешение пользователей на сбор и использование их данных. Эти контролёры также должны позволять лицам получать доступ, исправлять и удалять свои данные, а также уведомлять их в случае утечки данных.

Определить, кто является контролёром или процессором данных в современном мире Web 2.0, достаточно сложно, и вы встретите столько разногласий по ролям и обязанностям контролера или обработчика данных, сколько и юристов в комнате. Эта сложность будет только возрастать при работе с метавселенной, построенной на публичных блокчейнах, учитывая сеть участников и возможных взаимодействий.

Допустим, у Снуп Догга есть виртуальный концерт в «Песочнице» (цифровой метавселенной недвижимости и игр, которая позволяет пользователям создавать, покупать и продавать землю и цифровые активы с помощью публичного блокчейна), и вы покупаете билет (в виде NFT) с помощью своего криптокошелька. Кто в данном случае является оператором данных — и, следовательно, несет ответственность за соблюдение законов о защите персональных данных? Песочница, поставщик криптокошельков, рынок NFT или сам Снуп?

Ответом могут быть все перечисленные варианты. Поставщик кошелька может выступать в роли оператора данных, используемых для создания вашей учетной записи, проведения проверок "знай своего клиента" и управления вашими криптовалютами. Торговая площадка NFT может выступать в роли оператора данных, размещенных на ее платформе. Владелец игровой метавселенной может выступать в роли контролера данных, собранных от создателей контента, пользователей и землевладельцев. Владельцы брендов в метавселенной — например, Снуп Догг — могут выступать в роли контролеров данных, собранных в связи с его событиями или опытом, происходящими в метавселенной, подобно тому, как бренды являются контролерами персональных данных, собранных на их бизнес-странице, скажем, в Facebook.

Учитывая значительную ответственность, которая лежит на операторе данных, включая реагирование на индивидуальные запросы об удалении персональных данных, потребуется больше разъяснений от регулирующих органов.

Путешествуя по метавселенной с открытыми глазами.

Будут и другие новые — и знакомые — вопросы. Например, мы до сих пор не до конца осознали влияние устройств расширенной реальности на наше восприятие реальности. Насколько мы будем воспринимать информацию буквально в мире виртуальной реальности и правдоподобность представленной информации (то есть «реагировать так, будто она реальна»)? Распознавать мошенничества и мошеннические письма в современном мире достаточно сложно, поэтому, возможно, стоит начать готовиться к тому, как справляться с мошенниками, использующими дипфейковые аватары в метавселенной.

Безопасность останется сильной лишь настолько, насколько слабое звено. Обычные фишинговые атаки всё равно останутся проблемой, как это видно в недавней фишинговой рассылке, нацеленной на владельцев NFT.

Существует несколько подходов к преодолению возможных подводных камней. Это может включать внедрение подходов «Конфиденциальность по дизайну» и «Безопасность через дизайн», руководствоваться сильным чувством ответственности за данные и предоставлять людям прозрачность и детальный контроль над использованием их данных. Производители также могли бы рассмотреть возможность создания общих стандартов для устройств расширенной реальности, чтобы распознавать зоны, запрещённые съёмке.

Кроме того, и что особенно важно, потенциальная сложность метавселенной означает, что для решения этических, вопросов конфиденциальности и безопасности потребуется обсуждение, включающее разнообразие взглядов и дисциплин — от права, безопасности, технологий, психологии, этиков, экономистов, регуляторов и широкой общественности.

Мы вошли в эпоху интернета во сне. Инвестиции в необходимые обсуждения, анализ и управление помогут гарантировать, что мы не попадём во сне в метавселенную, какую бы версию или версии мы в итоге ни создали.