Введение
Privacy International (PI) – зарегистрированная благотворительная организация, базирующаяся в Великобритании, которая защищает и продвигает право на неприкосновенность частной жизни во всем мире. Организация была основана в 1990 году, зарегистрирована как некоммерческая компания в 2002 году и как благотворительная организация в 2012 году, и ее штаб-квартира находится в Лондоне. Исполнительным директором PI с 2012 года является доктор Гас Хосейн.
Расследования
Privacy International провела расследования в Таиланде, Сирии, Египте, Уганде, Колумбии, Пакистане и Центральной Азии.
Исследовательские проекты
PI опубликовало около сорока крупных исследовательских докладов. Среди них – исследования цензуры в интернете, хранения данных о коммуникациях, политики противодействия терроризму в ЕС и США, процедур аудита SWIFT, наблюдения за путешествиями, положений о конфиденциальности и защите источников, конфиденциальности в интернете, "отмывания" политики, свободы выражения мнений и конфиденциальности, программы US VISIT, удостоверений личности и противодействия терроризму, шифрования, глобальной индустрии слежки, британского законопроекта о расследовательских полномочиях 2016 года, вопросов гендера и права на неприкосновенность частной жизни, а также медицинской тайны.
PI призвала правительство Швейцарии отозвать экспортные лицензии на технологии мониторинга
В 2013 году Privacy International опубликовала данные о связях между несколькими швейцарскими компаниями и экспортом технологий слежки в авторитарные режимы, включая Туркменистан и Оман, и призвала правительство Швейцарии отозвать соответствующие экспортные лицензии. Позднее правительство Швейцарии отозвало все экспортные лицензии на технологии мониторинга интернет-трафика, а также несколько лицензий на технологии мониторинга мобильных телефонов, находившиеся на рассмотрении.
Европейское право защиты данных
С 2012 по 2015 год Privacy International лоббировала принятие более строгих законов о защите данных в Европе в процессе разработки Общего регламента по защите данных (GDPR). Хотя Privacy International и приветствовала некоторые положения, в том числе расширение прав граждан в отношении персональных данных, организация считает, что потенциальные лазейки и расплывчатая формулировка не позволяют GDPR в полной мере обеспечить защиту от уникальных угроз XXI века в сфере защиты данных.
Международные принципы применения прав человека к слежке за коммуникациями
В 2013 году Privacy International совместно с Access Now и Electronic Frontier Foundation представили "Международные принципы применения прав человека к контролю за коммуникациями". Эти принципы могут служить основой для групп гражданского общества, индустрии, государств и других заинтересованных сторон при оценке соответствия действующих или предлагаемых законов и практики наблюдения международному законодательству в области прав человека.
"Большой Брат"
В 1995 году PI опубликовала доклад о международной торговле технологиями наблюдения под названием Big Brother Incorporated, в котором основное внимание уделялось продаже технологий компаниями в западных странах репрессивным режимам, намеревающимся использовать их в качестве инструментов политического контроля. Однако правительства и регулирующие органы не предприняли мер по вмешательству и регулированию индустрии наблюдения, стоимость которой сейчас оценивается примерно в 5 миллиардов долларов в год. Экспорт технологий наблюдения в иностранные режимы по-прежнему полностью остается на усмотрение экспортера. Поэтому в июне 2011 года PI начала второе расследование. Проект, также называемый Big Brother Incorporated, использует сочетание исследований и расследований, публичных кампаний, политического участия и стратегических судебных разбирательств для выявления злоупотреблений в индустрии наблюдения и продвижения надлежащего государственного регулирования, в частности, режимов экспортного контроля. В декабре 2011 года Privacy International опубликовала документы, собранные на ряде торговых выставок и конференций по технологиям наблюдения (наиболее заметно – на конференции ISS World в Вашингтоне, округ Колумбия), в сотрудничестве с WikiLeaks, BuggedPlanet, Бюро журналистских расследований, The Washington Post, l'espresso, The Hindu, ARD и The Spy Files. Среди опубликованных материалов были брошюры, каталоги, технические спецификации, контракты и прайс-листы продукции около 160 компаний. В течение 2012 года наблюдалось растущее международное осознание проблем, связанных с развитием индустрии наблюдения, и нарастающий импульс к ужесточению регулирования экспорта технологий наблюдения. В марте 2012 года ЕС запретил экспорт оборудования для мониторинга иранским властям. В следующем месяце резолюция Европейского парламента, призывающая к усилению контроля за компаниями, продающими оборудование в такие страны, как Сирия или Китай, была подавляющим большинством голосов принята – 580 голосов «за», 28 – «против» и 74 воздержались. В июле 2012 года министр цифровой экономики Франции Флер Пеллерин во время радиопередачи, организованной Le Monde и общественным вещателем France Culture, заявила о своем несогласии с экспортом технологий наблюдения репрессивным режимам. В сентябре 2012 года комментарии министра иностранных дел Германии на конференции по Интернету и правам человека в Берлине были истолкованы немецкими СМИ как четкое намерение добиваться более жесткого контроля за экспортом технологий наблюдения ЕС на национальном и европейском уровнях.
Дело SWIFT
В июне 2006 года The New York Times и Los Angeles Times опубликовали детали частной договоренности между Обществом всемирных межбанковских финансовых телекоммуникаций (SWIFT) и правительством Соединенных Штатов, предусматривавшей массовое скрытое раскрытие финансовых данных клиентов властям США. SWIFT – это кооператив, объединяющий около 8000 финансовых учреждений. Он обеспечивает безопасную передачу сообщений, лежащую в основе большинства финансовых операций по всему миру, общая сумма которых составляет около 2000 триллионов долларов в год. На следующей неделе PI подала одновременные жалобы в органы по защите данных и конфиденциальности в 38 странах в связи с секретным раскрытием информации. В жалобах утверждалось, что такие передачи нарушают законодательство ЕС. Жалобы PI послужили началом серии регуляторных и судебных разбирательств, которые в конечном итоге вынудили SWIFT пересмотреть свою практику. Организация согласилась перенести свои операции по обработке данных в Швейцарию, где юрисдикция американских властей отсутствует.
Награды Большого Брата
В 1998 году организация Privacy International приняла решение учредить международную премию «Большой Брат», которая вручается наиболее влиятельным и упорным нарушителям конфиденциальности, а также людям и организациям, проявившим себя в защите приватности. На сегодняшний день состоялось 75 церемоний награждения, проводимых ежегодно в 17 странах, включая Японию, Болгарию, Украину, Австралию, Францию, Германию, Австрию, Швейцарию, Нидерланды, Новую Зеландию, Данию, Соединенные Штаты, Испанию, Финляндию и Соединенное Королевство.
Глупый конкурс безопасности
В январе 2003 года PI запустила международный конкурс в поисках "самых бессмысленных, навязчивых и эгоистичных инициатив в области безопасности". Премия "Бессмысленная безопасность" отмечала меры, которые не имеют смысла и создают лишь видимость безопасности, а также вызывают ненужное беспокойство, раздражение и непредвиденную опасность для населения. На конкурс было подано более пяти тысяч заявок со всего мира. Победители были объявлены на конференции "Компьютеры, свобода и конфиденциальность" в Нью-Йорке 3 апреля того же года.
Google Street View (показатель улиц)
В марте 2009 года, после добавления 25 городов Великобритании в сервис Google Street View, Privacy International направила официальную жалобу на этот сервис в Управление комиссара по информации Великобритании (ICO). В жалобе приводилось более 200 сообщений от граждан, которые были опознаны на изображениях, размещенных в сервисе. Директор Privacy International Саймон Дэвис заявил, что организация подала жалобу из-за "явного смущения и ущерба", которые Street View нанес многим британцам. Он отметил, что Street View не оправдал ожиданий, высказанных ICO, что позволило начать его работу в Великобритании, и попросил "отключить" систему до завершения расследования. ICO дало разрешение на запуск сервиса в июле 2008 года, в том числе на основании гарантий Google о том, что он будет размывать лица и государственные номерные знаки автомобилей для защиты конфиденциальности. В своей жалобе PI утверждала, что заявление Google о том, что его система размытия лиц приведет к незначительному количеству ошибок, является "вопиющей недооценкой" и означает, что данные, используемые Street View, подпадают под действие Закона о защите данных Великобритании 1998 года, который требует получения согласия субъектов на использование информации, касающейся их. Однако ICO отклонила жалобу PI, указав, что прекращение работы сервиса было бы "несоразмерно небольшому риску нарушения конфиденциальности" и что "Google Street View не противоречит Закону о защите данных и, в любом случае, не отвечает общественным интересам откатиться назад в цифровом плане".
Дело трибунала NSA-GCHQ
В феврале 2015 года PI и другие истцы выиграли дело в Трибунале Великобритании, признавшее массовую слежку, осуществляемую GCHQ с использованием данных АНБ, незаконной до декабря 2014 года, поскольку она нарушала Европейскую конвенцию о правах человека и не имела надлежащей правовой основы. После этого PI начала кампанию, позволяющую любому человеку в мире выяснить (в конечном итоге), получала ли GCHQ его данные от АНБ незаконным путем.
ИС и общественные споры
Необычный и порой агрессивный подход Privacy International к защите конфиденциальности данных иногда приводил к спорам и вопросам о мотивах организации. Наиболее заметный политический скандал вокруг организации разгорелся в 2005 году, когда премьер-министр Великобритании Тони Блэр и министр внутренних дел Чарльз Кларк публично обвинили директора и основателя PI Саймона Дэвиса в тайном использовании его академической принадлежности к Лондонской школе экономики (LSE) для подрыва планов правительства по внедрению национальной карты удостоверения личности. Директор LSE сэр Говард Дэвис категорически опроверг эти обвинения. Правительство, по всей видимости, стремилось вызвать сомнения в достоверности отчета по ряду вопросов, в частности, в методологии расчета прогнозируемых затрат (основанной на данных, предоставленных независимой IT-аналитической компанией Kable), а также в том, что правительство назвало "избирательным и вводящим в заблуждение использованием доказательств в отношении биометрии и отсутствием привлечения к подготовке отчета специалистов в области естественных наук, несмотря на значительные утверждения о биометрических технологиях и их точности". Вместо того чтобы отвечать на вопросы, поднятые в отчете, ряд правительственных политиков и их экспертов в области биометрии предпочли критиковать его достоверность, ставя под сомнение возможность объективности отчета из-за участия в его подготовке ведущих активистов PI и известных противников карт удостоверения личности. Этот эпизод примечателен своей открыто политической атакой на академический доклад авторитетного британского университета и персонализацией критики в адрес Саймона Дэвиса. Даже депутаты, поддерживавшие внедрение карт удостоверения личности, признали, что правительство перешло черту, подрывая независимые академические исследования по вопросам, представляющим общественный интерес. Утверждения правительства о предвзятости были решительно отвергнуты Саймоном Дэвисом и вызвали острые дебаты между правящей и оппозиционными партиями в Палате общин и Палате лордов. Эта ситуация заставила Дэвиса провести параллель с ситуацией вокруг бывшего научного советника правительства Дэвида Келли, который покончил с собой после, предположительно, аналогичной кампании. В своей автобиографии, опубликованной в 2006 году, бывший министр внутренних дел Дэвид Бланкетт написал: "Мне искренне жаль, что Лондонская школа экономики позволила ему (Дэвису) даже намекнуть на какую-либо связь с ними". Дэвис преподает в LSE с 1997 года и продолжает свою деятельность в качестве приглашенного научного сотрудника и содиректора сети LSE по взаимодействию с политиками. В июне 2007 года PI опубликовала оценку практик конфиденциальности ряда онлайн-сервисов. Саймон Дэвис подвергся критике за его кажущийся энтузиазм по поводу некоторых аспектов модели работы Phorm, заявив, что "[PI] НЕ одобряет Phorm, хотя мы приветствуем некоторые разработки в его процессе". PI как организация не публиковала никаких аналитических материалов или комментариев относительно продуктов Phorm. В марте 2009 года, после критики PI сервиса Google Street View, Дэвис направил открытое письмо генеральному директору Google Эрику Шмидту, обвинив компанию в предоставлении журналистам информации, дискредитирующей его, утверждая, что Дэвис предвзято относится к Microsoft. Google указал на связи между Microsoft и консалтинговой компанией 80/20 Thinking, возглавляемой Дэвисом, и заявил, что эти связи должны быть раскрыты, поскольку доверие к критике Дэвиса было подорвано тем фактом, что он выступал в качестве консультанта для компаний, являющихся прямыми конкурентами и критиками Google; факт, который Дэвис редко упоминал в пресс-релизах или комментариях. Компания 80/20 Thinking прекратила свою деятельность в 2009 году.
Индекс конфиденциальности
С 1997 года Privacy International в сотрудничестве с Electronic Privacy Information Center (EPIC) ежегодно проводит исследования для оценки уровня защиты частной жизни населения стран от корпоративного и государственного наблюдения. Последний глобальный отчет был опубликован в 2007 году. В настоящее время PI совместно со своими партнерами публикует отчеты о состоянии защиты частной жизни, исследуя правовую и политическую ситуацию в каждой стране и обновляя их ежегодно. Организация также регулярно предоставляет доклады по странам в рамках Универсального периодического обзора и Совету по правам человека. В январе 2011 года Privacy International в сотрудничестве с EPIC и Центром медиа и коммуникационных исследований (CMCS) опубликовала отчет "Конфиденциальность и права человека в Европе 2010", финансируемый специальной программой Европейской комиссии "Основные права и гражданство" (2007–2013 гг.). Это исследование охватило европейский ландшафт национального законодательства и нормативных актов о конфиденциальности и защите данных, а также другие законы, судебную практику и последние события, оказывающие влияние на защиту частной жизни. Исследование состояло из 33 специализированных докладов, обзора, представляющего сравнительный правовой и политический анализ основных вопросов конфиденциальности, и рейтинга защиты частной жизни для всех обследованных стран.