Vedd figyelembe mindenki egyedi helyzetét
Mindenkinek mások az igényei, és személyes adatainak kiszivárgása mindenkit más veszélyeknek tehet ki.
Ahhoz, hogy valóban használható adatvédelmi tanácsokat és ajánlásokat adjunk, elengedhetetlen figyelembe venni az adott ember helyzetét. Az adatvédelemben nincs mindenki számára egyformán megfelelő megoldás.
Így lehetsz jobb az egyes emberek saját fenyegetési modelljének felmérésében:
Mi az a fenyegetési modell?
A „fenyegetési modell” kifejezést rendszeresen használjuk a kiberbiztonságban és az adatvédelemben. Elsőre bonyolultnak hangozhat, valójában egyszerű: annak felmérése, hogy egy adott személyt vagy szervezetet egy konkrét helyzetben mi veszélyeztet, és mely védelmi intézkedéseket érdemes elsőbbségben részesíteni.
Ha például az Egyenlítő közelében élsz, a jegesmedvék valószínűleg nem tartoznak a fontos biztonsági fenyegetéseid közé. Nunavutban élve viszont hasznos lehet tudni, hogyan előzhető meg egy jegesmedve-támadás.
Hasonlóképpen, amikor saját magad vagy mások számára választasz adatvédelmi megoldásokat, először néhány kérdést kell feltenned ahhoz, hogy megértsd, pontosan milyen információt, kitől és milyen környezetben szeretnél megvédeni.
Milyen kérdéseket tegyél fel?
Egy fenyegetési modell felállításakor kérdezd meg:
- Mely információ kiszivárgása veszélyeztetné leginkább ezt a személyt vagy szervezetet?
- Kitől kell megvédeni ezt az információt?
- Mennyire valószínű, hogy ez a személy vagy szervezet hozzáférhet az információhoz?
- Mi történhetne, ha hozzáférne?
- Milyen védelmi lehetőségek állnak rendelkezésre kifejezetten ezzel a személlyel vagy szervezettel szemben?
- Milyen hátránya vagy költsége lenne ezeknek a védelmi intézkedéseknek?
- Mennyi ideig kell fenntartani a védelmet?
Tedd fel ezeket a kérdéseket újra és újra minden releváns információtípusra. A válaszok személyenként és szervezetenként eltérnek. Ez alkotja az egyedi fenyegetési modellt.
Példa: zaklatás veszélye
Igények: Alice egy fiatal híresség, aki sok információt oszt meg magáról a közösségi médiában. Munkája részeként szüksége van arra, hogy fényképeket, hivatalos nevét, bizonyos utazási információkat és magánéletének egyes részleteit nyilvánosságra hozza.
Fenyegetés: Egy agresszív zaklatóval szembeni védelem érdekében viszont lakcímét mindenáron titokban kell tartania.
A veszély szintje: Alice már kapott online fenyegetéseket, ezért közvetlen veszélyt jelentene rá, ha az agresszív zaklató megismerné a lakcímét.
Védendő információ és megoldások: Minden olyan helyzetre oda kell figyelnie, ahol lakcímet kérnek tőle. Amikor nincs feltétlenül szükség a valódi címére, használjon postafiókcímet. A címét csak olyan megbízható emberekkel ossza meg, akik tisztában vannak a veszéllyel. Emellett gondosan vizsgálja át fényképeit és metaadataikat, nehogy azok pontos helyét felfedjék.
Példa: megfigyelési kapitalizmus
Igények: Bob kellemetlennek tartja, hogy vállalatok a hozzájárulása nélkül használják az adatait. Nem bízik abban, mire használhatják ezeket később, vagy kinek adhatják el őket. Különösen aggasztja, hogyan alkalmazhatnak vele szemben arcfelismerést vállalatok és kormányok.
Fenyegetés: Az arcfelismerés lehetőségének csökkentése érdekében Bob nem szeretné, hogy bármely vállalat hozzáférjen az arcáról készült fényképhez.
A veszély szintje: Ha Bob vagy egy hozzá közel álló személy feltöltene az internetre egy fényképet az arcáról, a nyílt webet és közösségi platformokat folyamatosan pásztázó számos bot rövid idő alatt lemásolhatná azt.
Védendő információ és megoldások: Bobnak ezért nem érdemes az arcáról készült képet közzétennie. A közösségi médiában olyan profilképet válasszon, amelyen nem látható az arca, és a többi közzétett fotót is vizsgálja meg, hogy tükröződő felületen se jelenjen meg. Kérje meg barátait és családját is, hogy ne tegyenek közzé róla fényképeket. Telefonjának fotótárát és felhőtárhelyét védje a távolról vezérelt MI általi átvizsgálástól. Emellett utasítsa el azokat az online platformokat, amelyek arcbeolvasást vagy fényképes igazolványt kérnek az életkor vagy a személyazonosság ellenőrzéséhez.
Tartsd tiszteletben mások saját döntéseit, még ha eltérnek a tieidtől is
Amikor másoknak adatvédelmi tanácsot adunk, könnyű belelendülni, és megfeledkezni arról, hogy az ő fenyegetési modelljük eltérhet a sajátunktól.
Miután megadtuk valakinek a szükséges információkat, fontos hátrébb lépni és tiszteletben tartani a döntését. Ha valaki megérti a kockázatokat, és úgy dönt, hogy egy saját magára vonatkozó információ megosztása számára elfogadható kockázatot jelent, nem kényszeríthetjük — és nem is kellene megpróbálnunk kényszeríteni — arra, hogy ugyanazt a védelmi szintet használja, amelyet mi választottunk magunknak.
Más a helyzet, ha döntése más emberek adatait is érinti. Ha azonban csak a saját adatairól van szó, a döntés az övé.
Jó adatvédelmi érdekvédőként akkor adunk információt és támogatást, amikor arra szükség van. Végső soron azonban a magánszféra arról szól, hogy mindenki maga dönthesse el, mit szeretne megosztani saját magáról és mit nem. Ezt csak saját magunk helyett dönthetjük el, mások helyett nem.
További források
A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az angol eredeti az irányadó. Eredeti Privacy Guides