Почему интернет всё про нас знает: что рассказать детям о персональных данных

Отрывок из книги «С деньгами на «ты»»

В издательстве МИФ вышла книга банковского топ-менеджера Светланы Толкачёвой «С деньгами на «ты»». В своей работе она обращается к подросткам, которые хотят делать первые шаги к финансовой независимости: из книги они узнают про планирование бюджета, инвестиции и карьеру. А ещё — о том, как устроена реклама и покупки в интернете. 

С разрешения издательства публикуем отрывок из главы «Информация и безопасность». Он называется «Кто и зачем собирает персональные данные?» и рассказывает о том, как так получается, что интернет знает о нас и наших интересах практически всё и как можно ограничить его в сборе наших личных данных. 

Сколько раз в неделю ты получаешь рекламные звонки? Наверное, ты даже замечал, что определённые звонки помечаются сотовым оператором как «возможно, спам». Тогда, если возьмёшь трубку, ты будешь готов услышать рекламу. Обычно предлагают то, что тебе совсем не нужно: подключение домашнего интернета или сертификат на покупку чего-то. 

Но бывают и исключения — реклама попадает точно в цель.

— Ужас какой-то! Телефон меня прослушивает! — возмущалась редактор

Алиса, поедая мороженое.

— В смысле? — недоумённо хмыкнула репетитор Настя.

— Да в прямом! Я в зале обсуждала с тренером, что мне нужно купить новые кроссовки-штангетки, чтобы лучше со свободными весами работать. Зашла на пару сайтов, показала примеры, и мы обсудили их. И теперь, как только захожу в телефон, мне везде их предлагают: в социальных сетях, онлайн- магазинах и даже просто когда я ищу что-то ещё. Представляешь? — не забывая откусить от рожка, продолжала Алиса.

Подруги сидели в парке и ждали коллег из своей компании, чтобы погулять всем вместе.

— Да-а-а, страшное дело. А кроссовки-то купила? — спросила Настя.

— Да я теперь не знаю, какие брать! Везде эта реклама лезет, столько вариантов, — пожаловалась Алиса. — Договорились с тренером обсудить и

потом решить, а то у меня глаза разбегаются, и я их все купить готова.

— Так в этом и цель — заставить тебя купить. И не так важно, купишь ты то, что хотела, или нет. — Рассудительная Настя оставалась очень спокойной. — Запрети телефону твои данные собирать, закрой всем приложениям доступ к микрофону.

Если твой запрос оказался в поисковике, например в «Яндексе», то вся эта информация будет обобщаться, собираться и покупаться компаниями, которые хотят сделать таргетированную рекламу своих товаров или услуг. Поищешь авиабилеты в Сочи? Готовься к тому, что ближайшие несколько дней тебя завалит рекламой поездок и отелей. Нужны курсы или хочешь сменить профессию? И здесь реклама не заставит себя ждать.

Более того, просматривая контент в интернете, ты наверняка видел на посещаемых страницах уведомления о согласии на использование файлов cookie. В то время как некоторые файлы cookie сохраняют твою информацию, чтобы улучшить пользовательский опыт, другие следят за тобой на нескольких сайтах и фиксируют поведение.

По своей сути отслеживающие файлы cookie не опасны. Они собирают информацию о различных действиях, включая историю просмотров, местоположение, прошлые покупки, поиски, скорость прокрутки ленты, клики и даже наведение курсора мыши.

Казалось бы, кому это нужно? Да и что можно узнать из каких-нибудь простых фотографий в социальной сети? Давай откроем аккаунт Алисы. Так, что тут? Несколько постов с билетами в кино, один — с билетами на поезд (а кроме билета — ещё и студенческий), несколько фото с подружками в одних и тех же кафе, видео из поездок на велосипеде, отпуск, спортзал. Из этой информации уже можно понять, в каком районе она живёт (так как ходит в один и тот же кинотеатр и спортзал), сколько примерно зарабатывает и чем интересуется.

Такая информация неизбежно собирается сервисами и корпорациями, помогает создать портрет потребителя и предложить товары или услуги тем, кто их купит. Избежать ты этого не сможешь (только если не откажешься от использования смартфона, ноутбука и интернета). Само по себе это не несёт никакой опасности, если информацию собирают именно корпорации, ведь им нужны обезличенные данные. Корпорациям нужен усреднённый портрет аудитории, то есть их не интересуют жизнь конкретно Алисы Гавриловой или Насти Дунаевой. Им более интересен общий портрет, например девушки 23–27 лет из определённых городов и районов, с вполне определённым кругом интересов и запросов. Тогда можно настроить на такую аудиторию таргетированную рекламу салонов красоты, мастер-классов, йоги, языковых курсов и многого другого.

Итак, мы уже поняли, что в первую очередь вся информация о твоих предпочтениях, запросах, местах интересна тем, кто хочет что-то тебе продать. Компании на основе обезличенной и обобщённой информации запускают рекламу. Этим ребятам нужно, чтобы ты потратил свои деньги на то, что они рекламируют. Как бороться? Прокачивать критическое мышление и рационально подходить к покупкам.

Ещё одна категория, заинтересованная в твоих данных, — это государство. Согласись, удобно, когда ты можешь все государственные услуги получить, не выходя из дома. Достаточно иметь одну верифицированную подпись на «Госуслугах» — и ты можешь заходить на разные сайты и экономить время на оформлении справок. С помощью этой же подписи ты сможешь подавать электронные документы в вуз и даже записаться на приём к врачу. Сюда же электронная подача документов и отчётности в государственные органы, передача информации о чеках и покупках, «оплата лицом» в транспорте.

Кому твои данные могут понадобиться ещё? Конечно же, киберпреступникам или хакерам. Этих ребят тоже интересуют твои деньги, но вот они уже хотят их украсть. Для этого придумывается множество схем мошенничества, ловушек, подложных страниц, взламываются аккаунты или создаются фейки. Киберпреступники могут завладеть базами данных (например, после утечки данных от каких-нибудь сервисов доставки еды) и устроить индивидуальную ловушку. 

Тут ты можешь задаться вопросом, который только на первый взгляд кажется логичным. Зачем придумывать сложные пароли и ставить двухфакторную аутентификацию, если данные могут быть слиты в Сеть? Кстати, по закону компания должна сообщить об утечке персональных данных в течение 24 часов со времени обнаружения. Во-первых, даже при сливе в Сеть твоих данных одноразовые коды двухфакторной аутентификации доступны только тебе. Во-вторых, если даже преступникам стал известен твой номер карты, провести платёж без одноразового СМС-уведомления также будет невозможно.

В связи с этим понимание важности управления своими персональными данными и отслеживание утечек является ключевым в современных реалиях. А чем, собственно говоря, управлять? Что такое персональные данные? Конкретного перечня данных в законе нет, что оставляет некоторый простор для толкования. Персональные данные включают такую информацию, как Ф. И. О., пол, дата и место рождения, место жительства, образование, семейное положение, занимаемая должность.

Получается, что защита твоих данных возможна только при комплексном подходе. Тебе помогут и сложные пароли, и двухфакторная аутентификация, и отслеживание публикаций о себе в интернете.

В оформлении материала использованы изображения с сайтов Freepik (1, 2) и Pexels (1, 2). Коллаж Александра Сербиненко