V čem se razlikujejo ZDA in Kitajska, ko gre za varovanje podatkov? Hint: v ničemer. ZDA ima nikakršno varstvo osebnih podatkov. Firme jih prodajajo data brokerjem in drugim, ki so pripravljeni plačati zanje. O tričrkovnih agencijah, ki jih lahko dobijo kadarkoli se jim dvigne (Homeland Security Act), pa sploh nima smisla razpravljati.
Evropa je tukaj bolj striktna (GDPR), ampak ko so enkrat podatki zbrani, so samo eno varnostno luknjo ali miskonfiguracjo strežnika stran od tega, da leaknejo. Ali pa firmo enostavno kupi Kitajc ...
Papir vse prenese, praksa pa je tista, ki je že velikokrat pokazala, kaj in kako se dela s podatki.
Bi si želel. Pa ni.
Pred tedni je za hip završalo, ko se je razkrilo, da je nemška policija kupila lokacijske podatke nemških državljanov.
Ozadje: vsaka android (in verjetno iOS) aplikacija, kateri da uporabnk dovoljenje za dostop do položaja naprave, potem lahko ta položaj zbira kadarkoli in kjerkoli. Naivni uporabnik si na primer predstavlja, da pri priklicu vremenske aplikacije ta na strežnik pošlje trenutni položaj in dobi prilagojeno vremensko poročilo. No, aplikacija lahko položaj pošilja tudi iz ozadja - in strežnik ga lahko mirno beleži, ker pač ni v EU. In izdajatlj aplikacije (dodatno) služi na trgu s podatki. Čiste vesti, seveda, ker zraven sledi ne piše, da gre za Janeza Novaka, EMŠO ********, ampak gre za uporabnika aplikacije # ******.
Seveda gre za kršitev GDPR. AMpak nemše policije to ne moti. Še več, ta kupi podatke. Iz sledi se da razbrati, kje kakšen uporabnik prenočuje. Damo uporabnike, ki ne spijo večino časa v Nemčiji, na stran. Ostanejo prebivalci Nemčije. Na vsakem naslovi jih je omejeno mnogo. Čez dan so v službi, ni vrag, da ne bi policija znala ugotoviti, komu pripada kaka sled. Če je med njimi oseba pod preiskavo, o njenih lokacijah vedo še več zaradi preiskave. Tako lahko brez naloga in brez neposredne kršitve zakona pridejo do vseh podatkov osumljenca. Ali naredijo nabor osumljencev glede na njihov položaj v nekem trenutku. Sijajno za policijo, a grozno za našo zasebnost. In seveda nezakonito - podobno sprenevedanje, kot ko CIA/FBI/NSA ne smejo prisluškovati svojim, lahko pa zanje to počne MI5/6.
Nemško policijo so zalotili. Angleški se ni treba skrivati, ostale so bolj previdne. Sicer pa se ni nič zgodilo, tako da sedaj so vrata odprta.
GDPR velja, kolikor so ga pripravljeni uveljavljati. Torej ne veliko, kvečjemu kot dodatna zahteva za omejevanje konkurence na trgu EU.
