Новые стандарты ИСО обеспечат максимальную конфиденциальность потребителей

14.05.2018

В последнее время растет число новостей о широкомасштабных нарушениях конфиденциальности потребителей товаров и услуг, которые делятся своими личными данными через интернет. Новый технический комитет, созданный в рамках Международной организации по стандартизации (International Organization for Standardization; ISO; ИСО), возглавил усилия по разработке руководящих принципов, способных вернуть потребителям контроль над своей информацией.

Мировая интернет-экономика дрогнула, когда относительно недавно достоянием общественности стали сведения о факте передачи социально сетью Facebook личной информации 87 миллионов своих пользователей в распоряжение сотрудникам сторонней частной компании. Впоследствии стало ясно, что это не одноразовое упущение: соцсеть делилась конфиденциальными данными за деньги на постоянной основе.

Как заявляют эксперты по поддержанию конфиденциальности, большинство нарушений неприкосновенности частной жизни остаются безнаказанными и незамеченными. Это усложняет защиту потребителей в эпоху цифровой экономики. Веры в готовность поставщиков товаров и услуг соблюдать нормативные требования самой по себе теперь уже недостаточно. Необходима профилактика, организовать которую помогут в том числе и релевантные добровольные стандарты.

Все больше стран ужесточают контроль в данной сфере и вводят профилактические меры. Так, в конце этого месяца вступают в силу новые правила ЕС, которые обязывают компании организовывать защиту персональных данных, а также вводить ограничения в части способов их (персональных данных) сбора и использования.

В ИСО решили пойти еще дальше. В рамках данной организации была сформирована команда экспертов по конфиденциальности для разработки первого набора международных руководящих принципов, превентивно обеспечивающих конфиденциальность потребителей продуктов или услуг, гарантируя защиту информации на протяжении всего жизненного цикла таких услуг и товаров.

Новый проектный комитет получил название ИСО / ПК 317 «Защита потребителей: проектируемая конфиденциальность для потребительских товаров и услуг». Как следует из названия этого ПК, сферой его работы станет проектируемая приватность / неприкосновенность персональных данных потребителей, то есть концепция интеграции мер защиты персональных данных на этапе проектирования системы для обработки таких данных. При этом защита персональных данных рассматривается как одна из ключевых функций системы.

В работе нового проектного комитета, секретариат которого был сформирован из специалистов Британского института стандартов (BSI; British Standards Institution), непосредственное участие будут принимать эксперты из 9 стран. При этом специалисты из еще 20 государств будут взаимодействовать с этим проектным комитетом в статусе наблюдателей.

Проектный комитет ИСО / ПК 317 разработает руководящие принципы, которые будут не только обеспечивать соблюдение правил, но и способствовать повышению доверия потребителей в то время, когда это необходимо больше всего.

Конфиденциальность персональных данных является одной из многих проблем, влияющих на доверие к интернету. При разработке стандартов ИСО также будет рассмотрено влияние на потребителей, использующих интернет, разного рода систем активной защиты данных, искусственного интеллекта, экономики совместного потребления и законодательства.

Новая инициатива по стандартизации ИСО, реализуемая в настоящее время, также будет полезна предприятиям. Внедрение передовых стандартов, в которых будет в полной мере реализован принцип «проектируемой конфиденциальности», поможет компаниям соблюдать правила и избежать потенциально негативных для них нарушений конфиденциальности данных, которые снижают доверие потребителей к онлайн-сервисам.