Журнал "Системы Безопасности" № 1‘2020

Ц И Ф Р О В А Я Т Р А Н С Ф О Р М А Ц И Я : A I , У М Н Ы Й Г О Р О Д , I o T 61 в публичном выражении своей позиции в Интернете, на стихийных пикетах и митин- гах, в европейских печатных СМИ. Некоторые размещают обращения об имевших место нарушениях в открытом доступе на YouTube- каналах и закрытых telegram-сообществах, другие по запросу демонстрируют текстовые и видеоматериалы, доказывающие факты нарушений. Работают GDPR-активисты сла- женно и последовательно, юридически гра- мотно и выверенно формулируя свои претен- зии к третьим лицам. Многие имеют высшее техническое или юридическое образование и богатый опыт взаимодействия с европейски- ми регуляторами. Назвать их любителями или непрофессионалами своего дела нельзя. Поэтому и ущерб от их деятельности для юри- дических лиц, резидентов и нерезидентов ЕС, можно измерить миллионами евро. В отличие от активистов, GDPR-террористы действуют более радикально, используют все доступные методы и средства информацион- ной войны для достижения своих не всегда однозначно прослеживаемых целей. Ведь дея- тельность террористов не обязательно направ- лена на физическое устранение кого-либо. Иногда достаточно любыми средствами, но вовремя убрать крупную фигуру из сложной политической партии, чтобы нанести непопра- вимый вред государству и его гражданам в будущем. Деятельность GDPR-террористов Если погрузиться в тему GDPR глубже, то можно обнаружить, что для контроля за соблюдением GDPR практически в каждой стране – члене ЕС официально созданы и укомплектованы штатом, оборудованием и бюджетом национальные надзорные орга- ны. Для них разработаны, локализованы и внедрены нормативно распорядительные документы, а также методики проведения проверок выполнения требований GDPR. Однако, по мнению GDPR-активистов, инсти- тут GDPR в Европе по состоянию на конец 2019 г. работает недостаточно эффективно в части систематического выявления наруше- ний и привлечения юридических лиц к спра- ведливой ответственности. А формальные санкции и штрафы размером 20 млн евро или 4% от годового оборота нарушителя лишь слегка ограничивают крупные компании, такие как Google, Amazon или Facebook, и не гарантируют соблюдение прав и свобод граж- дан ЕС в цифровом пространстве Интернет. В этой ситуации единственным вариантом действий для GDPR-активистов становится противостояние (открытое или скрытое) активных граждан ЕС выявленным и доказан- ным нарушениям. Открытое противостояние выражается в подго- товке и написании в различные инстанции ЕС обращений с информацией об имевших место в компаниях массовых нарушениях. За два года GDPR-регуляторам поступило более полумил- лиона таких обращений. К примеру, для откры- того противостояния с нарушителями GDPR одним из основателей движения GDPR-активи- стов в Европе Максом Шремпсом создан некоммерческий проект Not Your Business www.secuteck.ru февраль – март 2020 С огласно первому обзору Европейского Совета по защите данных (European Data Protection Board, EDPB) по реализации GDPR, c момента вступления в силу данного регламента надзорными органами в 31 стра- не ЕС за первые девять месяцев было зарегистрировано 206 326 нару- шений. По статистике европейских регуляторов, в 2019 г. общая сумма штра- фов, собранная с нарушителей требований регламента GDPR, составила более 405 млн евро. Топ-5 штрафов за нарушение GDPR в 2019 г.: l British Airways – 204,6 млн евро; l Marriott International – 110,3 млн евро; l Google LLC – 50 млн евро; l Austrian Post – 18 млн евро; l Deutsche Wohnen SE – 14,5 млн евро. В контексте деятельности GDPR-активистов интересен кейс № 3 с Google LLC. В январе 2019 г. GDPR-активист из Франции обратился к представителям уполномоченного по GDPR французского надзорного органа (Commission nationale de l’informatique et des liberte' s, CNIL) с заявлением о массовых нарушениях правил прозрачности (в том числе отсутствии достаточных правовых оснований), допущенных Google при демонстрации целевой рекламы для граждан ЕС – пользова- телей Android. В результате длительного расследования компания Google признала нарушение и была оштрафована на огромную сумму