Informacinės visuomenės plėtros analitinių pajėgumų stiprinimas

Krypties pavadinimas. Supratimo apie informacinį privatumą ir saugumą Internete visuomenėje didinimas

Krypties apibūdinimas. Žmonių, besinaudojančių skaitmeninių tinklų, ir ypač Interneto, paslaugomis informacinis privatumas[1] ir saugumas[2] nulemia pasitikėjimą informacinių technologijų teikiamomis galimybėmis ir norą šiomis galimybėmis naudotis.Tai galioja tiek paslaugoms, kurias teikia per Internetą komercinės struktūros, tiek ir paslaugoms, kurias teikia valdžia. Nepakankamas privatumas ir saugumas skaitmeninėje erdvėje tampa vienu iš didžiausių kliūčių informacinės visuomenės plėtrai. Todėl šiai problemai skiriamas didžiulis dėmesys visame pasaulyje.

Privatumo ir saugumo problemoms spręsti gali būti naudojami įstatymai, savireguliacija ir technologijos. Lietuva, sekdama Europos Sąjunga, pasikliauja pirmiausia įstatymais ir valstybinėmis institucijomis, kurios prižiūri tų įstatymų vykdymą. Įstatymų privatumui ginti skaitmeninėje erdvėje yra pakankamai, jie didele dalimi jau suderinti su Europos Sąjungos direktyvomis. Turime ir instituciją šių įstatymų vykdymo priežiūrai - Valstybinę duomenų apsaugos inspekciją. Saugumo srityje situacija yra sudėtingesnė. Nors Lietuvos Respublikos baudžiamajame kodekse [4] ir numatyta baudžiamoji atsakomybė už kompiuterinės informacijos sunaikinimą bei pakeitimą– dauguma įsilaužėlių į kompiuterines sistemas yra kitose šalyse (žiūr. statistiką JAV [5]) ir kovoti su jais, kol nėra tarpvalstybinių susitarimų, praktiškai neįmanoma. Toks susitarimas dar tik ruošiamas, jo iniciatoriumi yra Europos Taryba, projektas šiuo metu yra paruoštas, viešai išplatintas ir svarstomas [6].

Nepaisant turimų įstatymų ir duomenų apsaugos institucijos, informacinio privatumo ir saugumo skaitmeninėje erdvėje situacija Lietuvoje nėra patenkinama. Komercinės firmos, bendraudamos su žmonėmis Internete, dažnai nesilaiko asmens duomenų privatumo įstatymų. Lietuvos valstybinėse institucijose, tvarkančiose asmens duomenis, duomenų saugumas ir jo supratimas vertinant pagal tarptautinius standartus yra nepakankamas ir yra pavojus duomenų patikimumui, jų išsaugojimui nuo sunaikinimo ir neteisėto duomenų naudojimo (bendrovės “Computer Associates” audito išvados, apie tai žiūr. [7]). Valdžios dėmesys privatumo ir saugumo problemoms skaitmeninėje erdvėje nepakankamas. Į Lietuvos nacionalinę informacinės visuomenės plėtros koncepciją [8] šios problemos iš vis nėra įtrauktos. Lietuvos informacinės visuomenės plėtros strateginiame plane [9] priemonės saugumui ir privatumui stiprinti yra numatytos, tačiau jos orientuotos tik į valdžios institucijas.

Viena iš svarbiausių nepakankamo privatumo ir saugumo skaitmeninėje erdvėje priežasčių, tai menkas žmonių suvokimas apie šias problemas. Kaip rodo užsienio tyrimai (pvz. [10]), dauguma žmonių labai susirūpinę savo privatumu ir saugumu Internete, tačiau tik nedaugelis žino, kaip jų informacija yra renkama, kaip panaudojama, ir kaip nuo to apsisaugoti. Lietuvoje ši situacija yra ne geresnė. Situacijos privatumo ir saugumo skaitmeninėje erdvėje pagerinimui neatidėliotinai reikia ženkliai sustiprinti gyventojų suvokimą apie privatumo ir saugumo problemas skaitmeninėje erdvėje. Deja, Lietuvoje nėra nei vienos nevyriausybinės organizacijos, kuri garsintų šias problemas ir gintų piliečių privatumo ir saugumo teises skaitmeninėje erdvėje. Priemonių, kurios numatytos Duomenų apsaugos plėtojimo 2001-2004 metais strateginėje programoje (projektas, žiūr. [7]), nepakanka.

ALF tikslas – padidinti eilinių žmonių, besinaudojančių Internetu, supratimą apie privatumą ir saugumą, įtraukti juos į informacinio privatumo ir saugumo problemų svarstymą.

Į kokias institucijas planuojama orientuotis ir kokių rezultatų tikimasi pasiekti ?

Planuojama surasti visuomeninę organizaciją, kuri apsiimtų šviesti ir ginti visuomenės interesus, sprendžiant žmonių privatumo ir saugumo problemas Internete. Taip pat planuojama bendradarbiauti su Valstybinė duomenų apsaugos inspekcija.

- atsiras visuomeninė organizacija, ginanti žmonių interesus, sprendžiant žmonių privatumo ir saugumo problemas Internete, šviečianti juos kaip šias problemas patiems spręsti;

- žiniasklaidoje žymiai daugiau atsiras informacijos, padedančios suvokti saugumo ir privatumo problemas, padidės visuomenės supratimas ir dėmesys šioms problemoms;

- komercinės ir valstybinės institucijos pradės geriau rūpintis žmonių duomenų privatumu ir saugumu.

- didelis tarptautinių organizacijų dėmesys žmonių duomenų privatumo ir saugumo Internete problemoms;

- egzistuojanti Lietuvoje teisinė bazė informaciniam privatumui ir saugumui užtikrinti;

- dėl mažo Interneto vartotojų skaičiaus informacinio privatumo ir saugumo problemos dar nėra didžiajai visuomenės daliai suprantamos ir tiesiogiai aktualios;

- dėl tos pačios priežasties toms problemoms pakankamai dėmesio neskiria ir valdžia.

- sužinoję apie galimus pavojus Internete, žmonės gali būti per daug išgąsdinti ir tai sulėtins Interneto vartotojų augimą Lietuvoje;

- valdžios pareigūnai, skeptiškai nusiteikę informacinės visuomenės plėtros atžvilgiu arba nesuinteresuoti lėšų šiai sričiai skyrimu, gaus papildomų argumentų, kodėl nereikia didinti paramą informacinės visuomenės plėtrai.

Tyrimai situacijai įvertinti. Numatoma remti tyrimus, kurių tikslas įvertinti situaciją informacinio privatumo ir saugumo srityse.

Visuomenės suvokimo didinimo kampanija (angl. advocacy campaign). Numatoma paremti visuomenės supratimo apie informacinį privatumą ir saugumą didinimo kampanijos paruošimą ir įgyvendinimą.

Visuomeninės organizacijos įtraukimas į veiklą, susijusią su informacinio privatumo ir saugumo stiprinimu. Numatoma paremti visuomeninę organizaciją, kuri imtųsi iniciatyvos dirbti šioje srityje ir paruoštų atitinkamą projektą.

4. Lietuvos Respublikos baudžiamasis kodeksas, patvirtintas 2000 m. rugsėjo 26 d. įstatymu Nr. VIII-1968, XXX skyrius “Nusikaltimai informatikai”

5. Six-Month Data Trends Report, May-November 2000. Internet Fraud Complaint Center . Prepared by the National White Collar Crime Center and the Federal Bureau of Investigation, http://www.ifccfbi.gov/strategy/6monthreport.pdf (žiūrėta 2001.09.03)

8. Lietuvos nacionalinė informacinės visuomenės plėtros koncepcija, 2001 vasario 28 d., Nr.229 - ???

9. Lietuvos informacinės visuomenės plėtros strateginis planas. Patvirtintas LR Vyriausybės 2001 m. rugpjūčio 10 d. nutarimu Nr. 984, Valstybės žinios Nr. 71

10. Trust and Privacy online: Why Americans want to rewrite the rules, The Internet Life Report, August 20, 2000

[1] Privatumas. Teisė į privatumą yra fundamentali žmogaus teisė ir yra ginama Žmogaus teisių universalioje deklaracijoje [1] bei daugelyje tarptautinių sutarčių. Privatumas susijęs su įvairiais žmogaus būties aspektais: informaciniu, teritoriniu, kūnišku, komunikaciniu. Informacinės visuomenės plėtros požiūriu svarbiausi yra informacinis privatumas (susijęs su asmens duomenimis) ir komunikacinis privatumas (susijęs pvz. su pokalbiais telefonu bei Internete, susirašinėjimu įprastu ir elektroniniu paštu). Plačiau apie privatumą žiūr. [2].

[2] Saugumas. Skaitmeninių tinklų ir informacijos saugumas suprantamas, kaip tinklų ar informacijos sistemų savybė atsilaikyti prieš grėsmes šių sistemų normaliam darbui, kylančias dėl atsitiktinių įvykių arba kieno nors tyčinių veiksmų [3]. Grėsmės skaitmeninių tinklų ir informacinių sistemų normaliam darbui gali kilti dėl: a) nesankcionuoto priėjimo prie kompiuterių bei jų tinklų, siekiant kopijuoti, pakeisti ar sunaikinti duomenis; b) griaunamųjų atakų Internete; c) kenksmingų programų (pvz. virusinių programų) darbo; d) neteisingos ar specialiai iškreiptos autentifikacijos; e) įvairių stichinių nelaimių, bei netyčinių žmogaus veiksmų.

Naudojantis aukščiau pateikta medžiaga, nuoroda į ALF būtina.
Medžiaga pateikta 2001 10 23