Gizlilik ve BT

Gelişi bilgisayarlar arasında kavramının sorunlarını doğasını değiştirdi gizlilik . Verilerin bilgisayarlaştırılması genel olarak bir ilerleme olarak değerlendirildiyse, buna tehlikeler de eşlik etmiştir ( Big Brother literatüründe , panoptikon ve Latin döneminden Juvénal sorusu  : Quis custodiet ipsos custodes? (Peki bu koruyucuları kim tutacak? )) başkalarının veya yerleşik bir gücün, birçok vatandaşın bilgilerine kontrolsüz erişime sahip olma olasılığıyla bağlantılı.

Geleneksel olarak, mahremiyetin korunması yasal araçların (örneğin veri işleme yasası ve özgürlükler ), teknik ( kriptografi ) veya örgütsel (iç kurallar) oluşturulmasına dayanır . İnternet durumunda, offuscation bu cephaneliği kişisel verilerin ifşa edilmesinde tamamlar: fikir, geri bildirim toplamak ve hangi verileri bilmek için kişinin kendisi hakkında ipucu başlatma ihtiyacını anlamak için bu teoriyi bilişsel psikolojiden almaktır. korumak.

Temel ilkeler

Gizlilik savunucuları her vatandaşın şunları yapmasını istedi:

Bu istekler bazen alındı:

Yani :

İster idare ister hizmet operatörlerinin hizmeti sağlamak için kişisel bilgileri toplaması ve saklaması gerekip gerekmediğini servis sağlayıcılar.

Bu şekilde toplanan tüm veritabanları, CNIL'in önceden yetkilendirilmesi için Fransa'da sunulmalıdır . Tüm Avrupa ülkelerinde, transferin bildirilmesi veya yetkilendirilmesi ile ilgili olarak değişen şartlara sahip CNIL'in eşdeğerleri vardır.

Yetki şunlarla ilgilidir:

Toplanan kişisel veriler

Servis sağlayıcılar tarafından bilgisayar dosyalarında iki veri kategorisi depolanır ve yönetilir:

Veri kullanımı

Toplanan veriler, hizmeti sağlamak, faturalandırmak ve şikayetleri yönetmek için ve aynı zamanda diğer birçok kullanım için kullanılır.

Ancak gizlilik endişeleri şunlarla ilgilidir:

Finans kuruluşları ve telekomünikasyon operatörleri, müşterilerinin mahremiyeti konusunda son derece hassas bilgilere sahiptir. CNIL alır bu veriler önceden anlaşma olmadan pazarlama eylemleri için işlenmez sağlamak için özellikle dikkat.

İstinabe komisyonunda polise belirli veriler sunulmalıdır .

Veri saklama süresi

Kişisel verilerin korunmasına ilişkin yasa, verilerin talep edilen hizmeti sağlamak için gerekenden daha uzun süre saklanmamasını gerektirir, ancak diğer yasal gereklilikler bu süreyi etkileyebilir.

Prensip olarak, veriler yalnızca hizmeti sağlamak için gereken süre kadar ve ayrıca makul bir ek süre boyunca tutulmalıdır. Fransız Ticaret Kanunu'nun L110-4 Maddesi , "Tüccarlar arasındaki veya tüccarlar ile tüccar olmayanlar arasındaki ticaretten doğan yükümlülükler, daha kısa özel reçetelere tabi olmadıkları takdirde beş yıl süreyle belirlenir" demektedir .

Ancak yasa, verilerin çok daha uzun süre saklanmasını gerektirebilir; o gibi :

Veri koruması

Bu son derece hassas bir nokta, çünkü uygulanan koruma yöntemlerine rağmen hiçbir sistemin dokunulmaz sayılamayacağını biliyoruz.

Bu nedenle servis sağlayıcı şunları yapmalıdır:

Yine de hiçbir sistem dokunulmaz olamaz. Bununla birlikte, verilerimizin korunmasını hem bireyler hem de şirketler için geçerli olan basit reflekslerle artırabiliriz, örneğin:

Kişisel verilerinizi korumanın birçok başka yolu vardır. Ancak, sadece riskleri sınırlarlar.

İnternet izleri

Sözde, bunlar bir kullanıcının bilgisayarına, İnternette gezinirken çoğu zaman onun bilgisi olmadan kaydedilen dosyalardır: çerezler , geçmiş, formlar, indirilen dosyalar , dosyalar Geçici İnternet ... Internet Explorer sürüm 7 gibi yazılımlar , Mozilla Firefox , Chrome , CCleaner , Wise Disk Cleaner ve hatta Steganos Internet Anonym , bu izlerin kolayca silinmesine izin verir. Diğer yöntemler, İnternet kullanıcılarının normal İnternette ( Tor ) veya anonim bir ağ ( Freenet , I2P ) kurarak izlenmesini (ve sansürlenmesini) önemli ölçüde azaltır .

Mahremiyet paradoksu

İngilizce "gizlilik paradoksu" ifadesinden türetilen bu Fransızca terim, bir uygulama, özellikle internette geliştirilen kişisel verilerin günlük ifşası (kolaylık, sosyal ağda kullanım ) ve bir dilek, onu koruma iradesi arasındaki paradoksu belirtir. gizlilik.

İngilizcede Susan B. Barnes , Amerika Birleşik Devletleri'nde mahremiyet teriminin paradoksal kavramının , bir yandan en samimi düşüncelerini ifşa eden ergenler, diğer yandan ise bir yandan da ortaya çıktığını açıklayarak mahremiyet paradoksu kavramını geliştirir. , bu verileri toplayan hükümet ve ticari kuruluşlar. Mahremiyet paradoksu kavramı , internette mahremiyetin sonu hipotezini ortaya koymaktadır. 1990'ların sonundan itibaren, araştırmacılar bu hipotezi öne sürdüler, özellikle de gizlilik kavramı üzerine yaptığı çalışma aracılığıyla bilginin teknik yönlerini analiz eden ve mevcut web'in gizliliğe son vereceği hipotezini öne süren Simson Garfinkel, çünkü teknik gelişmeler bireydeki değişiklikleri hesaba katmaz.

Aslında bu iddia edilen "mahremiyetin ortadan kalkması" ( Scott McNealy ve Eric Schmidt'in tartışmalı beyanlarına bakın ), daha genç nesiller üzerinde bile çok sayıda akademik çalışma ile çelişiyor gibi görünüyor ve esas olarak verilerin fiili kullanımına ilişkin bilgi ve şeffaflık eksikliğinden kaynaklanıyor. toplanmış. Örneğin, "Özel hayatın sonu hipotezine karşı" adlı makalesinde, Antonio Casilli , her sanal topluluğun üyeleri arasında kalıcı yeniden düzenlemelere tabi bir varlık olarak tasarlanan yeni bir mahremiyet tanımı önermektedir. Bu mahremiyet anlayışında , internet kullanıcısı, kendi nüfuzunu oluşturmak ve mahremiyetini korumak için çifte bir mantıkla, kendisiyle ilgili bilgilerin yayınlandığı çevrelere göre kendini farklı bir şekilde ortaya koymaktadır; diğer kullanıcılardan gelen geri bildirimler sayesinde , onun özel hayatıyla ilgili olarak görüp görmeyeceği şeyleri belirledi. Bu nedenle bu anlayış, mahremiyeti, doğası gereği gizli olan ve savunulması gereken bir veri çekirdeği olarak gören geleneksel yaklaşımlardan çok uzaktır.

Veri ekonomisi

Özel hayata saygı, nispeten eski bir konudur ve özellikle bireyin toplumdan kurtuluşu üzerine tartışmaların ortaya çıktığı Aydınlanma dönemine kadar uzanır . Veri ekonomisi etrafındaki sorular ve tartışmalar çok daha yenidir ve özellikle BT'nin, dijital ağların ve Yeni Bilgi ve İletişim Teknolojilerinin ( NICT'ler) yükselişiyle ortaya çıkmıştır . )

Sorbonne'da profesör olan Fabrice Rochelandet, Kişisel Veri ve Mahremiyet Ekonomisi adlı kitabında kişisel verileri mal olarak tanımlıyor:

Bu iyilik kavramı, özellikle, piyasa (satış, kiralama) ve piyasa dışı (değişim) değişimlerin kurulması ile verilerin pazarlanması etrafında bir reel ekonominin inşa edildiği gerçeğini açıklamak için ortaya çıkar. Yönetim, İnsan ve Sosyal Bilimler alanında araştırmacı olan Michel Gensollen, “Piyasa dışı ekonomi ve bilgi topluluğu” başlıklı makalesinde bilgi ekonomisi veya kuaterner ekonomiden bahsediyor. Gensollen'e göre, birincil ekonomiden (tarım), ikincil ekonomiden (sanayi sektörü) veya üçüncül ekonomiden (hizmetler) farklı olarak, bilgi ekonomisinin belirli bir sektöre odaklanmadığı kendi başına bir ekonomidir.

Veri üretimi

Yine de Michel Gensollen'e göre, dördüncül ekonomide, üretim artık malların veya hizmetlerin özdeş yeniden üretimi değil, yeni ve çeşitli ürünlerin icadıdır. Bu ürünler sadece şirketler tarafından hayal edilmekle kalmaz, üreticiler ve tüketiciler ( İnternet kullanıcıları ) arasında dolaşarak ortaya çıkarlar . Verilerin (malların) bir kısmı, bireyler tarafından internet sitelerinde ve ağlarda bulunan bilgi alanlarını doldururken üretilir. Ancak, kişisel verileri üreten tek kişiler bireyler değildir. Bağlı nesneler çağında, robotlar ve makineler de gayri resmi olarak veri toplar ve güçlü algoritmalar sayesinde, uzmanların daha genel olarak veri madenciliği teknikleri ( verilerin keşfi ) dediği yeni veri üretme kapasitesine sahiptir .

Ticaret ve pazarlama

Kişisel veriler , kullanımı ve pazarlaması yıllar içinde önemli bir pazar haline geldi: kişisel veriler pazarının tahmini değeri 300 milyon dolar. Birçok şirket, hizmetlerini geliştirmek için kişisel verilerin analizine ve / veya yeniden satışına dayalı ilk modelleri geliştirdi. Kişisel verilerin ekonomisi, özellikle S. Chignard ve LDBenyayer tarafından Datanomics'te tanımlanan iki modelin evrimine dayanmaktadır: Yeni iş modelleri (FYP sürümleri, 2015):

Kişisel verilerin konusu, çoğu zaman iki ideolojik ve kültürel anlayışa karşı çıkan birçok canlı tartışmanın konusudur: liberal olan, Anglo-Sakson etkisine sahip olan ve Avrupa etkisinin korumacı olanı. Başka bir deyişle, kişisel veriler dijital ekonomi için gerçek bir kara altındır, ancak aynı zamanda yenilik yapma şeklini etkileyen bireysel özgürlükler için büyük bir risk oluşturmaktadır .

İnternet kullanıcısı için hangi yasal koruma?

Fransa'da, veri işleme, dosyalar ve özgürlüklerle ilgili 1978 yasası, "kişisel veriler" terminolojisini değil, 4. maddesinde tanımlanan "kişisel bilgiler" terimini kullanır: uygulamak ". Yeni "kişisel veriler" terminolojisi şu direktif tarafından kullanılmaktadır:24 Ekim 19952. maddesinde: "kimliği belirli ve belirlenebilir gerçek kişiye ilişkin her türlü bilgi". Kişisel veriler, Avrupa direktifinin geniş tanımında, kişinin kimliği, kişiliği ve özel hayatıyla ilgili her şeyi kapsar. Bu nedenle kişisel veriler mutlaka soyadı, adı, adresi; telefon numarası, banka bilgileri, sosyal güvenlik numarası veya NIR. Elektronik veya e-posta adresi, IP adresi veya sayısal bilgisayar adresi kişisel verilerdir. Bununla birlikte, İnternet kullanıcısı için koruyucu önlemler vardır:

Kanuna göre, bu veriler "toplandıkları amaç için gerekli" sürenin ötesinde tutulamaz.

Bilgisayar dosyalarında bilgiler süresiz olarak saklanamaz. Her dosyanın amacına göre bir saklama süresi belirlenmeli, bunun ötesinde veriler ayrı bir ortamda arşivlenebilir. CIL kaydında beyan edilen saklama süresi, verilerin artık kullanılması amaçlanmadığı ve bu nedenle ayrı bir yerde tutulduğu arşivleme süresinin aksine, verilerin erişilebilir veya aranabilir kaldığı süreye karşılık gelmelidir. bir arşiv hizmetindeki ortam. Kişisel veriler yeterli, ilgili olmalı ve hedeflenen amaçlarla ilgili olarak aşırı olmamalıdır. Son olarak, herhangi bir kişi, meşru nedenlerle, zorunlu olmadıkça, kendisiyle ilgili verilerin bir bilgisayar dosyasına kaydedilmesine itiraz etme hakkına sahiptir.

Potansiyel sıkıntı

İnternetin gelişmesiyle birlikte insanlar genellikle sosyal ağları kullanır. Örneğin Facebook'u ele alalım, Facebook'a her gün yaklaşık 350 milyon fotoğraf ekleniyor ve her dakika 350 gigabayt veri alışverişi yapılıyor. Bu verilerden, sosyal ağın büyük miktarda kişisel veriden beslendiğini görebiliriz. Yine de şirketin Avrupa üssü olan Facebook Ireland Ltd., Avrupa veri kullanım yasasını ihlal etmekle ve NSA'nın PRISM gözetim programına katılmakla suçlanıyor . Ayrıca Facebook'ta kullanıcı verilerinin şeffaflığı yeterli değildir. Örneğin, kullanıcı tarafından silinen içerik gerçekte silinmez ve Facebook'un bu verileri kullanımı genellikle belirsizdir. Facebook sadece bir örnektir. Ancak dijital çağda mahremiyetimize potansiyel zararlar olduğunu görebiliriz.

İnternet çağında, özel hayat ile kamusal yaşam arasında net bir sınır olmaksızın veriler hızlı bir şekilde iletildiği için gizliliği korumak zordur. Ek olarak, kişisel verilerin üçüncü bir şahıs ( doxxing ) tarafından ifşa edilmesi mümkündür . Ayrıca bazı yazılımlar kişisel verileri herhangi bir uyarıda bulunmadan yaymaktadır.

Herhangi bir riskten kaçınmanın bir yolu, bilgileri dağıtırken dikkatli olmak ve tüm web sitelerinde aynı gizli kodları kullanmamaktır. Nitekim, mütevazı bir sitenin kimlik bilgilerinin ortaya çıkması durumunda, bazıları bunları hesabın para harcanmasına izin verdiği bir sitede kullanabilir.

Mahremiyetin açıklanmasıyla ilgili her zaman skandallar vardır. Örneğin, 2011'de hasta bilgileri 2012'de Kaliforniya'da yayınlandı.

Mevzuat

1970'lerden beri, sanayileşmiş ülkelerin çoğu, mahremiyetin ihlaline karşı yasalar çıkarmıştır.

OECD ana oyunculardan biriydi, tüm üye ülkeler takip edilmesi gerekiyordu ana ilkeleri kurulmuş olan bu. Anglo-Sakson ülkeleri bunun yerine piyasa tarafından kendi kendini düzenleyen ve genellikle faaliyet dallarına göre organize edilen pozisyonları benimsemişlerdir .

Avrupa

Fransa

Amerika Birleşik Devletleri

Bu ülke, kişisel veriler konusunda AB ülkelerinden farklı korumaya sahiptir. Avrupa Komisyonu ile Washington arasında belirli kişisel verilerin Amerika Birleşik Devletleri'ne aktarılmasına yetki vermek için bir anlaşma ( Güvenli Liman İlkeleri) imzalanmıştır . ABD sistemi, Avrupa'nın “herkese uyan tek beden” yaklaşımından farklı sektörel bir yaklaşımdır. Şu anda kişisel verilerin korunması için federal bir yasa oluşturmak için çalışmalar var, ancak bunun birkaç yıl boyunca gün ışığına çıkması pek olası değil (2014 başına)

Diğer ülkeler

Referanslar

  1. http://www.bodyspacesociety.eu/2012/11/09/seminaire-ehess-contre-hypothese-fin-de-la-privacy/#more-5491 slide
  2. Aynı argüman, dosyaları başka amaçlarla da kullanılabilecek "pozitif ayrımcılık" teklifleri karşısında tereddüt yaratmaktadır.
  3. Valentin Hamon-Beugin , "  Unutulma hakkıyla ilgili dört soru  " , Le Figaro.fr'de ,17 Ağu 2020(erişim tarihi 20 Ağustos 2020 )
  4. kişisel veriler nedir?
  5. "  Kişisel verilerin güvenliği kılavuzu | CNIL  ” , www.cnil.fr adresinde ( 17 Aralık 2019'da danışılmıştır )
  6. http://firstmonday.org/ojs/index.php/fm/article/view/1394/1312 .
  7. GARFINKEL Simson, Veritabanı Ulusu: 21. yüzyılda mahremiyetin ölümü, O'Reilly Media, 2000.
  8. (içinde) "  Gençler çevrimiçi gizlilik konusunda gerçekten umursamazlar mı?  " , The Guardian ,21 Ekim 2013( çevrimiçi okuyun , 13 Ekim 2020'de danışıldı ).
  9. Antonio A. Casilli , "  " Özel hayatın sonu "hipotezine karşı  ", Revue française des sciences de l'Information et de la Communication , n o  3,30 Temmuz 2013( ISSN  2263-0856 , DOI  10.4000 / rfsic.630 , çevrimiçi okuma , erişim tarihi 14 Aralık 2016 ).
  10. http://www.editionsladecouverte.fr/catalogue/index-__conomie_des_donn__es_personnelles_et_de_la_vie_priv__e-9782707157652.html
  11. "  Facebook rakamları - 2017 - Moderatörün Blogu  ", Moderatörün Blogu ,28 Haziran 2017( çevrimiçi okuyun , 20 Ocak 2018'de danışıldı )
  12. (içinde) Carolyn Duffy Marsan , "  Tüm zamanların en kötü 15 İnternet gizlilik skandalı  " , Network World ,2012( çevrimiçi okuyun , 20 Ocak 2018'de danışıldı )
  13. Veri korumaya ilişkin "Madde 29" çalışma grubu, 12 Haziran 2009'da kabul edilen çevrimiçi sosyal ağlar hakkındaki Görüş 5/2009

Ekler

Kaynakça

İlgili Makaleler

Fransa'ya özel ilgili makaleler

Dış bağlantılar