ANOIXTO ΜΒΑ ΡΕΤΕR FLΕΙSCΗΕR Διεθνής εκστρατεία για την προστασία των on line δεδομένων

Ο Peter Fleischer είναι επικεφαλής του τμήματος Νομικών και Εταιρικών
Υποθέσεων της Microsoft Ευρώπης, M. Ανατολής και Αφρικής. Ηγείται μιας ομάδας
με στόχο, οι στρατηγικές ανάπτυξης προϊόντων της Microsoft να εναρμονίζονται
με το ρυθμιστικό πλαίσιο που ισχύει σε κάθε περιοχή. Συντονίζει τον τακτικό
και μακροχρόνιο διάλογο με τους εκπροσώπους των νομοθετικών αρχών και
διαμορφώνει και επικοινωνεί τις θέσεις της εταιρείας σε νομικά θέματα δημόσιας
πολιτικής.

Ο Peter Fleischer αποφοίτησε από το Κολέγιο του Harvard το 1983 και από τη
Νομική Σχολή του Harvard το 1987. Πριν εργαστεί στη Microsoft, ήταν ελεύθερος
επαγγελματίας. Έχει άδεια δικηγορίας στη Νέα Υόρκη και στο Παρίσι, και
διαθέτει σημαντική εξειδίκευση σε θέματα προστασίας του ιδιωτικού απορρήτου.
Είναι, επίσης, συντάκτης ενός white paper για την ασφάλεια των δεδομένων στην
Ευρωπαϊκή Ένωση (βλ. στο www.microsoft.com/privacy).

Σχετικά με τα απόρρητα προσωπικά δεδομένα, πώς θα συγκρίνατε την Ευρωπαϊκή
Ένωση με τις ΗΠΑ, τόσο ως προς τις πρακτικές της αγοράς όσο και ως προς το
νομοθετικό πλαίσιο;

Χωρίς να θέλω να γενικεύω, η Ευρώπη έχει πιο ολοκληρωμένη νομοθεσία σε θέματα
προστασίας δεδομένων από ό,τι οι ΗΠΑ. Έτσι, ενώ η Ευρωπαϊκή Ένωση προσεγγίζει
τα θέματα απορρήτου κατά τρόπο ευρύ, με ένα οριζόντιο νομοθετικό πλαίσιο που
διέπει όλες τις χώρες-μέλη, οι ΗΠΑ έχουν ψηφίσει μέχρι σήμερα εκατοντάδες
νόμους σε πολιτειακό και ομοσπονδιακό επίπεδο προκειμένου να αντιμετωπίσουν
συγκεκριμένα προβλήματα, όπως το spam, το phishing και το spyware. H Microsoft
έχει υιοθετήσει μία κοινή προσέγγιση παγκοσμίως, όσον αφορά τα θέματα
απορρήτου, η οποία ακολουθεί τις ευρωπαϊκές απαιτήσεις για την επεξεργασία
προσωπικών δεδομένων και προέκυψε από τη θέσπιση της Οδηγίας για την Προστασία
Δεδομένων, το 1995. H ύπαρξη ενιαίων και υψηλών προδιαγραφών για την προστασία
του απορρήτου είναι κάτι περισσότερο από ένα αποτελεσματικό επιχειρηματικό
μοντέλο. Αισθανόμαστε ότι είναι σημαντικό να εξασφαλίζουμε σε όλους τους
πελάτες μας ανά τον κόσμο το ίδιο επίπεδο προστασίας των προσωπικών τους
δεδομένων.

Όταν μιλάμε για το Διαδίκτυο και για τις υπηρεσίες μέσω αυτού, είναι
δυνατόν να μιλάμε για ασφάλεια των προσωπικών δεδομένων;

H διασφάλιση του απορρήτου σημαίνει ότι οι χρήστες είναι σε θέση να ελέγξουν
τα προσωπικά δεδομένα τους μέσω ενός συνδυασμού τεχνολογίας και
επιχειρηματικών πρακτικών. Πρόσφατες καινοτομίες προσφέρουν στους καταναλωτές
τα εργαλεία που χρειάζονται προκειμένου να προφυλαχθούν από spam emails,
spyware και άλλες εισβολές στον κυβερνοχώρο, που απειλούν το απόρρητο της
ιδιωτικής ζωής, εξασφαλίζοντας αποτελεσματική προστασία για τις προσωπικές
πληροφορίες τους.

Τελικά, θα «ξεφορτωθούμε» ποτέ τα spam από την καθημερινότητά μας;

Πιστεύουμε ότι είναι εφικτός ο περιορισμός του spam, αν όχι η ολοκληρωτική
εξάλειψή του. H καινοτομία και η τεχνολογική πρόοδος, σε συνδυασμό με μία
ολιστική προσέγγιση που συνδυάζει διακλαδική συνεργασία, εκπαίδευση και
ενδυνάμωση των χρηστών, νομοθετικές ρυθμίσεις και επιβολή του νόμου, θα
βοηθήσει πραγματικά στον περιορισμό του προβλήματος του spam. Πιστεύουμε στη
Microsoft ότι θα χρειαστεί ένας συνδυασμός τεχνολογικής καινοτομίας,
συνεργασίας με τον κλάδο και τις κυβερνήσεις, εκπαίδευσης των καταναλωτών,
αποτελεσματικής νομοθεσίας και στοχευμένης επιβολής του νόμου εναντίον
παράνομων spammers.

Πώς θα μπορούσε να διευκολυνθεί η διαδικασία «διαχείρισης πληροφοριών» για
τις σύγχρονες επιχειρήσεις;

H απαίτηση για πιο αποτελεσματική διαχείριση δεδομένων μέσα σε μία επιχείρηση
ή έναν οργανισμό υπαγορεύεται από μία σειρά παραγόντων, όπως είναι οι
πολύπλοκες ανάγκες συμμόρφωσης με τις νομοθετικές διατάξεις, η αυξημένη
εγκληματική δράση με στόχο τα προσωπικά δεδομένα, καθώς και οι αυξημένες
προσδοκίες των καταναλωτών ως προς τον τρόπο χρήσης των πληροφοριών που
διαθέτουν. Οι απαιτήσεις αυτές ωθούν τις επιχειρήσεις στην υιοθέτηση πιο
ώριμων προσεγγίσεων σχετικά με τη διαχείριση στοιχείων. Παρόλο που οι
εταιρικές πολιτικές και διαδικασίες είναι θεμελιώδεις για ένα αποτελεσματικό
πρόγραμμα διαχείρισης στοιχείων, η τεχνολογία παίζει έναν όλο και
σημαντικότερο ρόλο στη διασφάλιση αποτελεσματικού και ολοκληρωμένου ελέγχου
των πληροφοριών. Οι τεχνολογίες διαχείρισης της ταυτότητας και ελέγχου
πρόσβασης βοηθούν, ώστε μόνο εξουσιοδοτημένα άτομα να αποκτούν πρόσβαση σε
συγκεκριμένες πληροφορίες. Οι δυνατότητες διαχείρισης συστημάτων μπορούν να
μας βοηθήσουν να παρακολουθούμε ποιος έχει πρόσβαση σε σημαντικά στοιχεία και
να διενεργούμε ελέγχους με βάση τα αποτυπώματα που αφήνει πίσω του.

Πολλή συζήτηση γίνεται για τις πρωτοβουλίες ασφάλειας και προστασίας
δεδομένων μεταξύ ιδιωτικών εταιρειών και της κυβέρνησης. Δώστε μας μερικά
παραδείγματα.

Πιστεύουμε ότι οι συνέργειες μεταξύ δημόσιου και ιδιωτικού τομέα είναι πολύ
σημαντικές για την οικοδόμηση ενός πλαισίου, το οποίο μπορεί να ταυτοποιήσει,
να προστατεύσει και να διατηρήσει την ασφάλεια των δεδομένων online.
Παραδοσιακά, οι κυβερνήσεις είναι εκείνες που αναλάμβαναν την προστασία και
διατήρηση της ασφάλειας των πολιτών τους. Ωστόσο, καθώς οι απειλές ασφάλειας
συνεχίζουν να μεταφέρονται σε ένα εικονικό μέσο, οι ιδιωτικές επιχειρήσεις που
δημιουργούν και ελέγχουν τα δίκτυα αυτά, θα πρέπει επίσης να εξετάσουν τις
ευθύνες τους σε θέματα προστασίας της ασφάλειας και του ιδιωτικού απορρήτου.

H κοινή μας προσπάθεια για την ανάπτυξη εύχρηστων και περιεκτικών ειδοποιήσεων
ασφάλειας αποτελεί ένα πολύ καλό παράδειγμα της συνεργασίας αυτής. Πρόκειται
για ένα κοινό διεθνές εγχείρημα χωρίς προηγούμενο, για το οποίο συνεργάζονται
νομοθέτες, υποστηρικτές των δικαιωμάτων των καταναλωτών και κορυφαίες
εταιρείες του κλάδου, με στόχο την ανάπτυξη ενός συστηματοποιημένου και
κατανοητού μοντέλου για τη μετάδοση σημαντικών πληροφοριών προστασίας
δεδομένων στους καταναλωτές, το οποίο παράλληλα συμβαδίζει με τις νομοθετικές
ρυθμίσεις.

Θα μπορούσατε να μας δώσετε ένα πιο συγκεκριμένο παράδειγμα σχετικά με το
μέλλον που διαβλέπετε στο e-banking και στο e-finance; Θεωρείτε ότι ο
οικονομικός τομέας είναι πιο ευάλωτος σε θέματα απορρήτου και
κυβερνο-εγκλήματος;

Κάθε κλάδος θα πρέπει να υιοθετήσει τα κατάλληλα επίπεδα ασφάλειας, ανάλογα με
τον τύπο των δεδομένων που επεξεργάζεται. Είναι προφανές ότι οι κλάδοι των
οικονομικών υπηρεσιών και της υγείας διαχειρίζονται ιδιαίτερα ευαίσθητα
προσωπικά δεδομένα – και για τον λόγο αυτό θα πρέπει να διαθέτουν ένα στιβαρό
και ασφαλές σύστημα, το οποίο θα περιλαμβάνει υψηλά επίπεδα κωδικοποίησης.
Κάθε κλάδος εξαρτάται σε μεγάλο βαθμό από την εμπιστοσύνη των καταναλωτών.
Γνωρίζουμε ότι η εμπιστοσύνη πρέπει να κερδίζεται σε καθημερινή βάση, αλλά
μπορεί να χαθεί μέσα σε μια στιγμή.

Καθώς το Διαδίκτυο επεκτείνεται όλο και περισσότερο, πιστεύετε ότι το
ηλεκτρονικό έγκλημα και η ηλεκτρονική τρομοκρατία πρόκειται να αναπτυχθούν
ανάλογα;

Από πλευράς σχεδιασμού, το Internet συνδυάζει τρία χαρακτηριστικά που το
κάνουν ευάλωτο σε απειλές ασφαλείας και παραβίαση προσωπικών δεδομένων: είναι
αποκεντροποιημένο, ανώνυμο και παγκόσμιο, με αποτέλεσμα να αποτελεί το ιδανικό
πεδίο δράσης για τους «κυβερνο-εγκληματίες», οι οποίοι διαρκώς εξελίσσονται.
Οι μέθοδοί τους μεταλλάσσονται, όπως και τα κίνητρά τους. Στο παρελθόν, πολλοί
hackers επεδίωκαν φήμη, αλλά οι σημερινοί εγκληματίες που δραστηριοποιούνται
στον κυβερνοχώρο έχουν κατά κύριο λόγο οικονομικά κίνητρα. H ομάδα Προστασίας
της Ασφάλειας στο Διαδίκτυο (Internet Safety Enforcement) της Microsoft,
αποτελούμενη από δικηγόρους, επιθεωρητές και τεχνικούς αναλυτές, υποστηρίζει
τις κυβερνήσεις και τις αστυνομικές αρχές παρέχοντας τεχνική εκπαίδευση και
ερευνητική βοήθεια, καθώς και με την ανάπτυξη νέων τεχνολογικών εργαλείων για
την καταπολέμηση του εγκλήματος στον κυβερνοχώρο.

«Χρυσή τομή» για τις εθνικές ταυτότητες

Για τις εθνικές ταυτότητες έχουν διατυπωθεί αντικρουόμενες απόψεις σε αρκετές
ευρωπαϊκές χώρες. Στην ερώτηση, σε τι οφείλεται αυτή η αντιπαράθεση, ο κ.
Fleischer απαντά:

Από άποψη τεχνολογίας και διαχείρισης δεδομένων, οι υποστηρικτές των εθνικών
ταυτοτήτων θεωρούν ότι ένα κεντρικό σύστημα θα συμβάλει στη βελτίωση της
αποτελεσματικότητας των κρατικών υπηρεσιών και στην αποτροπή τρομοκρατικών
ενεργειών. Ωστόσο, ορισμένοι υποστηρικτές της προστασίας δεδομένων εκφράζουν
ανησυχίες για τα κέντρα εθνικών ταυτοτήτων, σχετικά με τη χρήση και την
ασφάλεια των βάσεων δεδομένων εθνικής εμβέλειας, στις οποίες θα καταγράφονται
τα προσωπικά δεδομένα των πολιτών.

Αυτό που προέχει, από άποψη διαχείρισης δεδομένων, είναι ότι κάθε εθνικό
σύστημα ταυτοτήτων πρέπει να σχεδιάζεται και να λειτουργεί έτσι, ώστε να
διαφυλάσσει την ταυτότητα του πολίτη από το ενδεχόμενο απάτης, μέσω
αποτελεσματικών μηχανισμών επαλήθευσης και ταυτοποίησης αλλά και να
διασφαλίζει ότι κάθε πληροφορία που σχετίζεται με την ταυτότητα προστατεύεται
επαρκώς από την απώλεια ή την κακή χρήση. Δεδομένης της ευαισθησίας των
δεδομένων που αφορούν κάθε άνθρωπο, αυτή είναι μια ευθύνη που πρέπει να
λάβουμε σοβαρά υπόψη μας. H Microsoft συνεργάζεται με όλα τα ενδιαφερόμενα
μέρη – κυβερνήσεις και υποστηρικτές της προστασίας δεδομένων – συζητώντας για
την καλύτερη δυνατή τεχνολογική προσέγγιση που θα μας βοηθήσει να επιτύχουμε
αυτούς τους στόχους.