1. Лица, извлекающие пользу из наблюдения

и сбора информации

[2. Соответствие цели

и стоимости средств наблюдения и сбора

информации

Служит ли применение данного способа на- блюдения и сбора информации целям ши- рокого сообщества, целям объекта наблю- дения или личным целям того, кто собирает

информацию

Существует ли соответствующий баланс мщду важностью цели и стоимостью

средств наблюдения и сбора информации

3. Альтернативные средства наблюдения и сбора информации

Доступны ли другие, менее дорогие средст-

ва наблюдения и сбора информации

Если средства наблюдения и сбора инфор-

мации очень дорого стоят, каковы последст- вия отказа от наблюдения

5. Экономическая эф-

фективность наблю- дения и сбора инфор-

мации

Предприняты ли адекватные шаги, чтобы

минимизировать стоимость и риск процедур

наблюдения и сбора информации

[Являются ли цели наблюдения и сбора дан-

ных законными

7. Прозрачность цели наблюдения и сбора информации

Ясна ли связь между собираемой информа-

цией и целью, к которой стремятся

1. Используется ли персональная информа- ция для тех целей, о которых было заявлено и для которых было получено согласие на ее сбор.

2. Остаются ли данные у тех лиц, которые

3. первоначально собирали информацию, или они передаются куда-либо еще

9. Недопустимость извлечения прибыли от использования ин- формации без согла- сия субъекта персо-

нальных данных

Используется ли собранная персональная

информация с целью извлечения прибыли без разрешения того, кто ее предоставил, или без выгоды для него

10. Постановка субъ­екта персональных данных в невыгодное положение

Глава 3. Информационная и коммуникационная приватность

125

Табл. 3.1. Окончание

Критерии оценки этичности

Вопросы для определения этичности наблюдения за субъектом персональных данных и сбора информации о нем

|4. Последствия без­действия

6. Законность целей наблюдения и сбора

8. Использование ин­формации для заяв­ленных целей

Не причиняет ли использование информа­ции данным способом нежелательный вред субъекту персональных данных или не ста­вит ли его в невыгодное положение

126 Этика в сфере информационных технологий

Полный перечень вопросов о средствах, процедурах наблюдения и сбора персональной информации, а также ее дальнейшем использовании представ­ляет собой руководство по правильной организации наблюдения и сбора пер­сональных данных, учитывающей нормы этики. Чем больше норм, сформу­лированных в вопросах и критериях, учитывается на практике, тем более этично выполняется наблюдение за субъектами персональных данных и сбор

информации о них.

В качестве моральных правил «честной информационной практики» в сфере ИКТ, на которые следует ориентироваться при разработке новой по­литики приватности Г.Т. Маркс предложил следующие принципы [219]:

1. Информированность и согласие субъектов персональных данных на сбор информации о них.

2. Сбор информации, минимально необходимой для поставленной цели.

3. Ответственность нарушителя приватности за восстановление сущест­вовавшего положения вещей в отношении приватности.

4. Гарантии обеспечения минимального уровня приватности всем субъек­там персональных данных.

5. Поддержание актуальности и релевантности персональных данных.

6. Совместное владение и использование данных, создаваемых во время деловой операции, теми сторонами, которые участвовали в операции.

7. Использование собранной персональной информации только для заяв­ленной цели и недопустимость передачи данных для применения в других целях.

8. Следование нравственным нормам в защите персональных данных.

9. Информирование субъекта персональных данных о стандартах обра­щения с персональной информацией.

10. Взаимодействие между субъектом персональных данных и лицами, ведущими наблюдение и сбор информации.

11. Контроль со стороны субъекта персональных данных.

12. Право субъекта персональных данных вносить исправления в инфор­мацию о себе.

13. Безопасность персональных данных.

14. Конфиденциальность и анонимность субъекта персональных данных

15. Право субъекта персональных данных на ознакомление с выводами, сделанными в результате автоматизированной обработки его персональной информации.

16. Право субъекта персональных данных на получение компенсации за нарушение его приватности.

Следование ИТ-профессионалов принципам «честной информационной практики» обеспечивает поддержание приватности и соблюдение прав субъ­ектов персональных данных. Профессионалы в сфере информационных тех­нологий, действуя коллективно или по отдельности, могут играть важную роль, информируя общество и политиков о проблемах приватности и инфор­мационной безопасности, а также, занимая определенную позицию при при-