Интернет вещей: проблемные аспекты защиты  персональных данных в рамках правоотношений

Аннотация

The article is devoted to the analysis of problematic aspects of personal data protection in relation to the Internet of Things infrastructure. Internet of Things in- frastructure components have a huge impact on the lives of users, from fitness bracelets to smart homes. However, according to user agreements, a huge array of confidential information (for example, information about the health and activity of users), which accumulates every year, is transferred every day to entities involved in the processing of such data, and therefore it is important to ensure reliable protection of this array and reduce the risk of leakage of personal information. Keywords: IoT, digital technologies, personal data, Internet Термин «интернет вещей» (далее – IoT) был предложен в 1999 г. Кевином Эштоном на презентации компании Procter & Gamble. Впрочем, общепринято- го определения указанного термина не существует. Так, например Оксфордский словарь предлагает понимать под IoT своего рода соединение вычислительных устройств посредством сети Интернет, встроенных в повседневные предметы, что, в свою очередь, позволяет им отправлять и получать данные [9]. Достаточно лаконичное определение содержится в Internet of Things (IoT) Cybersecurity Improvement Act of 2020, где под IoT рассматриваются любые устройства, подключенные и использующие сеть Интернет [6]. Любопытное определение было предложено Е. П. Зараменских [3. C. 79]. Так, под IoT автор рассматривает концепцию мира, в рамках которой информа- ционные системы встроены в традиционные объекты и интегрированы в единое информационное поле. Определение терминов является важным элементом юридической техники, позволяющим избежать многозначительности и добиться точности толкования соответствующих нормативных актов. Между тем ни одно из указанных определений в должной мере не раскрыва- ет сущность IoT (да и едва ли возможно корректно изложить важнейшие элемен- ты столь сложной концепции посредством одного короткого предложения, потому и упрекать авторов не слишком уместно). На практике IoT превращает материальные объекты в своего рода информа- ционную экосистему, позволяющую обмениваться данными между различными носимыми, портативными и имплантируемыми устройствами. Так, IoT объединя- ет материальный и виртуальный «мир», в рамках которого связь M2M (машина – машина) является связью базового уровня, необходимой для обеспечения взаимо- действия между вещами и приложениями в облачных хранилищах. В рамках термина «интернет вещей» «вещи» представляют из себя те устрой- ства, что позволяют собирать и передавать данные по сети Интернет, притом в авто- матическом порядке (без необходимого вмешательства пользователя) [8. P. 79]. Устройства, входящие в экосистему IoT, могут собирать, в частности, кон- текстные данные по заданным параметрам, шлюзовые устройства (gateway devices) 49 Цифровые технологии в системе правовых отношений (молодежное пространство науки) Цифровые технологии в системе правовых отношений (молодежное пространство науки) Digital technologies in the system of legal relations (youth space of science) Digital technologies in the system of legal relations (youth space of science) собирают данные, получаемые из совокупности различных сенсоров и датчиков, направляя данные в централизованное хранилище, где последние подвергаются аналитической обработке. Вышеприведенные элементы инфраструктуры IoT (каждый из них, а равно и все в совокупности) представляют угрозу конфиденциальности персональных данных. Так, в центре Политики в области информационных технологий Принстон- ского университета заметили, что различного рода IoT-устройства нередко пе- редают незашифрованную информацию пользователей в облачное хранилище, притом, взаимодействуя между собой, данные устройства используют облачное хранилище в качестве посредника [5. P. 4]. Кроме того, имеют место и случаи отправки данных (например, информации о здоровье и активности пользователей, как в случае с фитнес-браслетами Fitbit) на неизвестные IP-адреса. Вышеизложенное приводит к риску утечки конфиденциальной информации пользователей. В целях реакции и средства противодействия подобного рода рискам был при- нят «Регламент Европейского парламента и Совета Европейского союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных дан- ных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ ЕС» (далее – GDPR) [2]. Под персональными данными, в соответствии со ст. 4 (1) GDPR, понимается любая информация, что относится к субъекту данных (лицо, которое подлежит прямой или косвенной идентификации) и может обрабатываться исключительно с его согласия (ст. 7). Обработка персональных данных, в соответствии со ст. 5 GDPR, осуществ- ляется на основе таких принципов, как: законность, справедливость и прозрач- ность; ограничение; минимизация данных; точность; ограничение хранения; це- лостность и конфиденциальность; ответственность (подотчетность) [10]. Аналогичные принципы обработки персональных данных закреп