Введение

Анн Кавукян (англ. Ann Cavoukian; 7 октября 1952 года) – канадский исследователь в области защиты данных и бывший государственный служащий провинции Онтарио. Ее концепция "конфиденциальность по умолчанию", учитывающая вопросы защиты данных на протяжении всего процесса разработки системы, была развита в рамках совместной канадско-голландской группы как до, так и во время ее работы комиссаром Онтарио по вопросам информации и защиты персональных данных (1997–2014 гг.). После завершения трех сроков в должности комиссара, Кавукян была приглашена в Университет Райерсона (ныне Торонто Метрополитен Университет) в качестве выдающегося приглашенного профессора. В 2014 году Кавукян была назначена исполнительным директором Института конфиденциальности и больших данных Университета Райерсона. С 2017 года Кавукян является выдающимся экспертом-консультантом Центра передового опыта Privacy by Design университета.

Ранние годы и карьера

Кавоукян родилась в Каире, Египет, в 1952 году в семье армян Артина и Люси Кавоукян и иммигрировала в Торонто с семьей в 1958 году. Она сестра канадского детского исполнителя Раффи и фотографа Кавука Кавукиана. В 1980-х годах она возглавляла отдел исследовательских услуг генерального прокурора провинции. В 1987 году она присоединилась к провинциальному офису комиссара по информации и защите конфиденциальности Онтарио. Кавоукян занимала должность первого директора по соблюдению нормативных требований, а в 1990 году была назначена помощником комиссара. Будучи должностным лицом провинциального законодательного собрания, комиссар независим от действующего правительства.

Раскрытие информации об усыновлении

29 марта 2005 года комиссар Кавукян выступила против принятия законопроекта 183, Закона о раскрытии информации об усыновлении, заявив, что предложенный закон нуждается в поправке, предоставляющей родителям и усыновленным в случаях усыновления, произошедших до вступления этого закона в силу, право, при желании, наложить вето на раскрытие информации, чтобы предотвратить открытие их закрытых дел. Закон о раскрытии информации об усыновлении получил королевское утверждение 3 ноября 2005 года без предложенного комиссаром Кавукян вето на раскрытие информации. 19 сентября 2007 года судья Белобаба Верховного суда провинции Онтарио признал Закон о раскрытии информации об усыновлении неконституционным, поскольку он нарушает пункт 7 Канадской хартии прав и свобод, и, следовательно, положения Закона, касающиеся доступа к информации о регистрации рождения, являются недействительными. 14 ноября 2007 года правительство Онтарио представило новое законодательство об усыновлении, которое включает в себя право вето на раскрытие информации как для усыновленных, так и для биологических родителей в случаях усыновления, которые уже состоялись, а также способствует открытости в случаях усыновления, где вето на раскрытие информации не зарегистрировано, и для всех будущих усыновлений. Закон о доступе к записям об усыновлении включает в себя право вето на раскрытие информации как для усыновленных, так и для биологических родителей в случаях усыновления, которые уже состоялись.

Закон о защите персональных медицинских данных

1 ноября 2004 года вступил в силу Закон о защите персональной медицинской информации (PHIPA), предоставивший провинции Онтарио первое законодательство о конфиденциальности информации о здоровье, регулирующее сбор, использование и раскрытие персональной медицинской информации. Кавокиан выступала за принятие этого закона с момента создания офиса Уполномоченного по информации и защите конфиденциальности (IPC) в 1987 году. IPC стал контролирующим органом по новому закону. С 1 ноября 2004 года пациенты, которым отказано в доступе к своим личным медицинским данным, или которые полагают, что их персональная информация о здоровье была собрана, использована или раскрыта с нарушением нового законодательства, могут подать жалобу в IPC. За время своего пребывания в должности Кавокиан издала одиннадцать распоряжений в области здравоохранения в соответствии с PHIPA.

Конфиденциальность по замыслу

Кавукян разработала концепцию "Конфиденциальность по умолчанию и по дизайну". В 2010 году ежегодная ассамблея Международных комиссаров по защите данных и неприкосновенности частной жизни единогласно приняла резолюцию, признающую конфиденциальность по умолчанию и по дизайну неотъемлемым компонентом базовой защиты конфиденциальности. Позже "Конфиденциальность по умолчанию и по дизайну" стала ключевой частью регламента Европейского Союза GDPR.

Камеры наблюдения Транзитной комиссии Торонто

В ноябре 2007 года Транзитная комиссия Торонто (TTC) объявила о планах расширения программы видеонаблюдения, что повлекло за собой официальную жалобу Комиссару Кавукиану от Privacy International, организации из Великобритании, выразившей обеспокоенность тем, что предлагаемое расширение TTC нарушает законы о защите частной жизни. В ответ на эту жалобу Кавукиан инициировала расследование, в ходе которого она пришла к выводу, что расширение системы видеонаблюдения TTC не противоречит действующему законодательству о защите частной жизни. В рамках расследования она дала TTC 13 рекомендаций, все из которых были реализованы. Она также рекомендовала TTC провести пилотный проект для тестирования технологии видеонаблюдения, повышающей уровень защиты частной жизни, разработанной исследователями из Университета Торонто.

Недавняя деятельность

Кавукян получила почетную степень LL. D от Университета Гвельфа на осенней церемонии вручения дипломов в 2014 году. После завершения трех сроков работы в качестве IPC она была приглашена в Университет Райерсона (ныне Торонто Метрополитен Университет) на должность выдающегося приглашенного профессора. В 2014 году Кавукян была назначена исполнительным директором Института конфиденциальности и больших данных университета.

Отставка из проекта Sidewalk Labs-WATERFRONToronto

В 2017 году Sidewalk Labs, дочерняя компания Alphabet Inc. (материнская компания Google LLC), начала сотрудничество с Waterfront Toronto для разработки района умного города на территории площадью 12 акров, известной как Quayside. Проект был представлен как передовой пример, который "позволит создать совершенно новый район Торонто в качестве рабочей модели нового типа умного города". Sidewalk Labs позиционировала проект Quayside как "экспериментальный городской район, созданный 'с нуля, из интернета'". Проект осуществлялся в более широком контексте конкурса Smart Cities Challenge, предусматривающего финансирование в размере 80 миллионов долларов от правительства Канады, хотя Sidewalk Labs не претендовала на получение средств в рамках этого конкурса. Предлагаемая застройка Sidewalk Labs вызвала обеспокоенность по поводу масштаба и глубины собираемой информации. "Quayside может стать одним из наиболее оснащенных датчиками районов [в проекте] в Северной Америке. Предполагается, что это будет место, где мусорные и перерабатывающие контейнеры смогут отслеживать, когда и как часто они используются, экологические зонды смогут измерять уровень шума и загрязнения с течением времени, а камеры смогут собирать данные для моделирования и улучшения транспортного потока автомобилей, людей, автобусов и велосипедов в течение дня". Совет директоров обязался "обеспечить наличие у корпорации надежной команды независимых консультантов для защиты прав на конфиденциальность тех, кто живет, учится, работает и посещает новый район". Деидентификация данных в источнике была важна, по мнению Кавукиан, поскольку "умный город, вероятно, будет насыщен датчиками и другими устройствами, собирающими информацию круглосуточно, но их повсеместность затруднит получение согласия от каждого человека, чьи данные собираются". Кавукиан заявила: "Когда я услышала это, я сказала: 'Мне жаль. Я не могу это поддержать. Я должна уйти в отставку, потому что вы взяли на себя обязательство внедрять принципы конфиденциальности по умолчанию во все аспекты вашей деятельности'".

Кавукиан встретилась с представителями Waterfront Toronto 5 ноября 2018 года, чтобы призвать к немедленной деидентификации данных в источнике и выразить готовность к дальнейшему сотрудничеству с организацией. Кавукиан заявила: "Мы не хотим, чтобы люди беспокоились о том, куда они ходят. Мы, конечно, не хотим город, осуществляющий слежку. Это неприемлемо".