Защита персональных данных: что GDPR значит для вас

Когда в мае 2018 года в Евросоюзе заработал Общий регламент по защите данных - GDPR, - многие восприняли его как очередную бюрократическую формальность. Прошли годы, и стало ясно: это один из немногих законов, который действительно изменил отношение бизнеса к личным данным пользователей. Всплывающие окна с запросом согласия на cookie, кнопка «скачать все мои данные» в соцсетях, возможность потребовать удаления аккаунта без долгой переписки с поддержкой - всё это прямые последствия GDPR.

Разберёмся, что именно регулирует этот закон, какие права он даёт обычному человеку - в том числе за пределами ЕС - и почему полагаться только на законодательство всё же не стоит.

Что такое GDPR и на кого он распространяется

GDPR (General Data Protection Regulation) - единый регламент для всех стран Евросоюза, который заменил лоскутное одеяло национальных законов, действовавших с середины девяностых. Его главная идея проста: персональные данные принадлежат человеку, а не компании, которая их собрала. Имя, адрес электронной почты, номер телефона, IP-адрес, история покупок, геолокация - всё это по регламенту считается персональными данными и требует защиты.

Важная деталь, о которой часто забывают: GDPR действует не только для европейских компаний. Если сервис предлагает товары или услуги жителям ЕС или отслеживает их поведение в сети, он обязан соблюдать регламент - независимо от того, где зарегистрирован. Именно поэтому под его требования подстроились и американские техногиганты, и множество сервисов по всему миру. Побочный эффект оказался приятным: инструменты, созданные для европейцев, - экспорт данных, удаление аккаунта, прозрачные настройки приватности - обычно доступны всем пользователям, а не только гражданам ЕС.

Какие права даёт регламент

Для пользователя GDPR сводится к нескольким конкретным правам, которыми стоит пользоваться:

• Право на доступ. Вы можете запросить у любой компании копию всех данных, которые она о вас хранит. Крупные сервисы отдают такой архив автоматически - достаточно найти нужный пункт в настройках.
• Право на удаление («право на забвение»). По вашему требованию компания обязана стереть ваши данные, если у неё нет законных оснований хранить их дальше.
• Право на переносимость. Данные должны выдаваться в машиночитаемом формате, чтобы их можно было забрать и перенести в другой сервис.
• Осознанное согласие. Согласие на обработку данных должно быть явным и конкретным. Заранее проставленные галочки и туманные формулировки «мы можем передавать данные партнёрам» регламент прямо запрещает.
• Уведомление об утечках. Если базу данных компании взломали, она обязана сообщить регулятору в течение 72 часов, а при серьёзном риске - и самим пользователям.

За нарушения предусмотрены штрафы, которые сложно назвать символическими: до 20 миллионов евро или до 4% годового мирового оборота компании - в зависимости от того, что больше. Регуляторы этим инструментом пользуются регулярно, и счёт выписанных штрафов давно идёт на миллиарды. Именно угроза таких санкций заставила бизнес перестроить хранение и обработку данных всерьёз, а не для галочки.

Почему закон не решает всё

При всех достоинствах GDPR у него есть естественные границы. Регламент наказывает за нарушения постфактум, но не может предотвратить саму утечку: базы данных по-прежнему взламывают, а украденные логины и пароли всплывают на теневых форумах. Он не защитит вас от перехвата трафика в открытой сети Wi-Fi в аэропорту или кафе. И он ничего не может поделать с провайдером, который видит, какие сайты вы посещаете, - особенно если вы живёте в стране, где действуют совсем другие законы о данных и слежке.

Иными словами, закон - это страховка, а не броня. Базовую защиту приходится выстраивать самому, и она не требует особых усилий:

• Проверьте настройки приватности в соцсетях и отключите персонализированную рекламу там, где это возможно.
• Регулярно чистите cookie и не разрешайте сайтам «необязательные» трекеры - благодаря GDPR кнопка «отклонить» теперь есть почти везде.
• Включите двухфакторную аутентификацию для почты и важных аккаунтов.
• Используйте VPN, чтобы шифровать интернет-трафик и скрывать свой реальный IP-адрес - от рекламных сетей, любопытного провайдера и злоумышленников в публичных сетях.

Где здесь место VPN

VPN закрывает именно ту брешь, до которой не дотягивается никакое законодательство: канал между вашим устройством и интернетом. Le VPN шифрует всё соединение целиком, поэтому в общедоступной сети Wi-Fi - в аэропорту, на вокзале, в отеле - никто не сможет перехватить ваши пароли и переписку. Заодно сайты и рекламные трекеры видят не ваш реальный IP-адрес, а адрес VPN-сервера, что заметно усложняет построение вашего цифрового портрета. Проверить, что видят сайты о вашем подключении, можно на странице проверки IP-адреса.

У Le VPN серверы более чем в 100 локациях, до 5 одновременных подключений на один аккаунт и современные протоколы - OpenVPN, WireGuard и Stealth WireGuard для сетей с жёсткими блокировками. Одной подпиской можно закрыть и телефон, и ноутбук, и планшет всех членов семьи.

GDPR сделал интернет заметно честнее, но ответственность за собственную приватность по-прежнему лежит на нас самих. Начать проще всего с надёжного VPN: выберите подходящий тариф на странице тарифов Le VPN - на первую покупку действует 30-дневная гарантия возврата денег, так что попробовать сервис можно без всякого риска.