Сегодня много надежд возлагают на новый корпус законодательных норм ЕС, известный как Общий регламент по защите данных (General Data Protection Regulation, GDPR), вступивший в силу в мае 2018 года. Подход ЕС принципиально отличается от американского тем, что компании должны обосновывать свои действия с данными в рамках нормативной базы GDPR. Регламент вводит несколько ключевых материальных и процессуальных новшеств, в том числе требование уведомлять людей о взломе персональных данных; строгое понимание «согласия», ограничивающее компаниям возможность опираться на эту тактику получения одобрения на использование персональных данных; действующий по умолчанию запрет на публикацию персональных данных; требование закладывать конфиденциальность при разработке систем; право на удаление данных; расширенную защиту от принятия автоматизированными системами решений, имеющих «серьезные» последствия для жизни человека
[1217]. Новая нормативно-правовая база также предусматривает за нарушения значительные штрафы, которые могут достичь 4 % глобальных доходов компании, и позволяет возбуждать коллективные иски, в которых пользователи могут объединяться для утверждения своих прав на конфиденциальность и защиту данных
[1218].
Это крайне важные и необходимые достижения, и для нашей истории ключевым вопросом будет то, станет ли этот новый режим регулирования трамплином для оспаривания легитимности надзорного капитализма и в конечном счете преодоления его инструментарной власти. Со временем мир узнает, сможет ли GDPR выйти вперед Большого Другого, восстановив разделение знания, соответствующее ценностям и чаяниям демократического общества. Такая победа будет зависеть от того, сможет ли общество отвергнуть рынки, основанные на изъятии человеческого опыта как средства прогнозирования и контроля человеческого поведения с целью извлечения прибыли для других.
Ученые и специалисты спорят о последствиях этих радикальных новых правил, при этом одни предвидят неизбежность решительных перемен, другие считают преемственность более вероятной по сравнению с драматическими изменениями положения дел
[1219]. Однако кое-что мы знаем. Ни один человек, который борется с мириадами сложностей, связанных с защитой собственных данных, не сможет в одиночку противостоять ошеломляющей асимметрии знания и власти надзорного капитализма. Если последние два десятилетия нас чему-то и научили, так это тому, что один человек не вынесет бремени этой борьбы на новых рубежах власти.
Пример тому – одиссея бельгийского математика и активиста защиты данных Пола-Оливье Дайе, который в декабре 2016 года инициировал запрос на получение своих персональных данных, собранных через «пользовательские аудитории» Facebook и инструменты отслеживания Pixel, которые позволили бы выявить веб-страницы, на которых Facebook его отслеживал. Дайе, вероятно, знал больше о мошеннических операциях с данными в Cambridge Analytica, чем кто-либо в мире, не считая ее персонала и вдохновителей. Его целью было расследование «снизу», раскрывающее секреты незаконных способов изменения политического поведения.
Первым шагом было определение того, что о нем знает Facebook, особенно тех данных, которые стали бы актуальными в контексте выборов и, таким образом, сделали бы его и других уязвимыми перед скрытыми маневрами того рода, которые использовала Cambridge Analytica. Дайе хотел понять, как гражданин может узнать о данных, сбор которых, судя по всемирному возмущению по поводу разоблачений тайных политических манипуляций в интернете, создал то, что многие считают весьма «серьезной» угрозой. Он тщательно задокументировал все свои шаги, надеясь, что его опыт будет полезен журналистам, гражданам и сообществам, настроенным на понимание масштабов деятельности Facebook и создаваемых ею политических уязвимостей. Дайе пишет:
Конечно, очень сложно общаться с такой компанией, как Facebook, в качестве частного лица, поэтому к апрелю 2017 года мне пришлось передать вопрос ирландскому комиссару по защите данных. К октябрю 2017 года, после моих многочисленных понуканий, ирландский комиссар по защите данных наконец согласился предпринять первые действия в связи с моим делом и запросил у Facebook комментарий. К декабрю 2017 года он, очевидно, получил ответ, но по состоянию на март 2018 года он все еще «оценивает» его, несмотря на мои постоянные напоминания. Очень трудно не увидеть, что правоприменение здесь буксует
[1220].
В марте 2018 года, через пятнадцать месяцев после своего первоначального запроса, Дайе наконец получил электронное письмо от Отдела операций с конфиденциальной информацией Facebook. Ему сказали, что информация, которую он ищет, «недоступна через наши инструменты самообслуживания», но хранится в «области хранения журналов» Facebook под названием Hive (улей), где она сохраняется для «анализа данных» и не смешивается с «базами данных, которые обеспечивают работу сайта Facebook». Компания настаивала на том, что для доступа к данным ей пришлось бы преодолеть «огромные технические проблемы». «Эти данные, – пишет компания, – также не используются для непосредственного обслуживания веб-сайта Facebook, который видят пользователи»
[1221].
