Найцінніша інформація, якою Google змушений ділитися згідно з рішенням судді Аміта Мехти, – це дані про кліки та запити користувачів.
Це інформація, яку Google збирає від користувачів про те, що вони шукають (запити) і які посилання вони вибирають (кліки).
Раніше цього місяця, коли окружний суддя США Аміт Мехта виніс рішення про покарання Google за монополізацію ринку пошукових систем, він не став вдаватися до найсуворіших заходів – таких, як примусовий розпад компанії.
Замість цього суддя Мехта зобов’язав Google поділитися частиною свого неймовірно цінного пошукового індексу та даними про кліки і запити користувачів з деякими своїми конкурентами.
Цей крок, який полегшить конкурентам створення власних пошукових систем, має на меті вирівняти ігрове поле в пошуковому просторі та підірвати монопольну владу Google.
Але це викликає нове занепокоєння: як зберегти конфіденційність даних користувачів Google після того, як вони будуть передані третім особам.
Аналітики з питань технологій та конфіденційності даних попереджають, що обмін цими даними може поставити приватну інформацію під загрозу таким чином, на який користувачі ніколи не давали згоди.
За словами компанії, Google вже ділиться деякою сукупною інформацією про користувачів, наприклад, тенденціями пошуку або частотою використання Google, з третіми сторонами, включаючи рекламодавців, бізнес-партнерів і спонсорів.
Але це не інформація, що дозволяє ідентифікувати особу.
“Google вже ділиться вашими даними. Це частина контракту, який ви укладаєте, коли підписуєтесь на продукт Google. Тому для нас це не повинно бути несподіванкою”, – сказала експерт з кібербезпеки Бетсі Купер, директор Політичної академії Аспен Інституту, – “Тепер несподіванкою є те, що Google передає свої дані.
“Несподіванкою є те, що Google збирається ділитися цими даними з іншими компаніями, які потім зможуть використовувати ці дані в цілях, про які ми навіть не здогадувалися”.
Згідно з рішенням Мехти, ці дані будуть передаватися лише “кваліфікованим конкурентам”.
Але які компанії вважатимуться кваліфікованими? Мехта поклав ці складні рішення на майбутній комітет з технічного нагляду, який складатиметься з п’яти осіб.
Ця комісія встановить стандарти, за якими компанії зможуть отримати доступ до цих даних, і які заходи безпеки повинні бути прийняті для захисту конфіденційності користувачів. Представники Google відмовилися від інтерв’ю для цієї статті.
Але, захищаючи компанію в антимонопольній справі, порушеній Міністерством юстиції, адвокати Google неодноразово висловлювали занепокоєння – і викликали свідків – щодо того, як вимоги до обміну даними можуть зашкодити конфіденційності користувачів.
У минулорічному блозі Лі-Енн Малхолланд, віце-президент Google з регуляторних питань, написала: “Пошукові запити, якими ви ділитеся з Google, часто є конфіденційними та особистими і захищені суворими стандартами безпеки Google; в руках іншої компанії, яка не застосовує надійних методів безпеки, зловмисники можуть отримати доступ до них, щоб ідентифікувати вас і вашу історію пошуку”.
Експерти з безпеки кажуть, що це рішення демонструє, наскільки вразливими є дані користувачів у руках технологічних компаній, які покладаються на ці дані для створення своїх продуктів, і наскільки мало користувачі можуть контролювати тих, хто отримує до них доступ.
“Дані – це валюта, на якій була створена вся ця [пошукова] екосистема, і це валюта, на якій Google побудував своє багатство, – сказав Купер. “Зараз ви бачите перерозподіл цієї валюти на користь інших конкурентів”.
Постанова Мехти зобов’язала компанію поділитися двома типами даних.
Конкуренти зможуть отримати одноразовий “знімок” пошукового індексу Google за “граничну вартість”.
Вони також зможуть щонайменше двічі переглянути дані про “кліки та запити” користувачів.
Пошуковий індекс Google найкраще можна описати як покажчик великої книги, і він являє собою постійно оновлювану базу даних веб-сторінок, які переглянули боти компанії, сказав Мітч Штольц, директор з питань судових процесів та конкуренції в галузі інтелектуальної власності у Фонді Electronic Frontier Foundation, некомерційній організації, що займається питаннями цифрової приватності.
Коли користувачі вводять пошуковий запит в Google, він сканує цю базу даних, щоб повернути посилання на веб-сторінки.
Для Google це неймовірно цінна інтелектуальна власність, зібрана за роки роботи в якості лідера пошукової індустрії.
Саме це домінування в галузі і стало суттю антимонопольного позову Міністерства юстиції США проти Google.
Вони стверджували, що ексклюзивні угоди Google з такими компаніями, як Apple і Samsung, які зробили Google пошуковою системою за замовчуванням на телефонах та інших пристроях, надали компанії несправедливу перевагу над конкурентами.
Таке перше місце означало, що Google обробляв більше пошукових запитів, ніж його конкуренти, що дозволяло йому збирати величезні обсяги даних про користувачів, а потім використовувати ці дані для подальшого вдосконалення своєї пошукової системи.
Для інших компаній створення конкурентних пошукових індексів було б надзвичайно трудомістким і дорогим процесом.
Тому надання їм одноразового доступу до пошукового індексу Google має на меті дати їм конкурентний поштовх.
У найближчій перспективі, за словами Штольца, це може “допомогти деяким конкурентам створити більш надійні пошукові системи, які зможуть краще конкурувати з Google”.
“Але ця цінність зменшиться досить швидко”, – продовжив він, оскільки інтернет постійно змінюється, і ця інформація швидко застаріває.
Натомість, за словами технічних експертів, найціннішою інформацією, якою Google змушений ділитися, є дані про кліки та запити користувачів.
Це інформація, яку Google збирає від користувачів про те, що вони шукають (запити) і які посилання обирають (кліки).
Наприклад, коли користувач вводить в Google запит на кшталт “найкращі італійські ресторани поблизу мене”, Google видає список ресторанів, деяку інформацію про них (включаючи адреси та номери телефонів), Карту Google із зазначенням місцезнаходження ресторанів і посилання на відгуки в Інтернеті.
Потім Google відстежує, на які посилання переходять користувачі.
За словами Джонатана Стрея, старшого наукового співробітника Центру штучного інтелекту, сумісного з людиною, Каліфорнійського університету в Берклі, найефективніший спосіб для Google дізнатися, чи надав він найкращі відповіді, – це подивитися, на що люди насправді натискають із наданих результатів.
Google також аналізує, чи затримуються користувачі на деяких результатах, що нібито означає, що вони отримали те, що їм потрібно, або натискають кнопку “назад” протягом короткого періоду часу, що, швидше за все, означає, що вони цього не зробили.
“Це надзвичайно важлива інформація, тому що вона повідомляє Google, коли йому вдалося з’ясувати, що саме ви хотіли, – каже Стрей. “Тож це дуже потужний сигнал зворотного зв’язку”.
Питання конфіденційності даних повністю пов’язане з цими цінними даними про кліки та запити.
Деякі експерти занепокоєні тим, що треті сторони можуть використовувати ці дані, щоб з’ясувати особистість користувачів і те, що вони шукають.
Зрештою, люди вводять в Google будь-яку конфіденційну інформацію – від пошуку симптомів хвороб до спроб знайти давно втрачене кохання.
“Американські споживачі мають дуже обмежений контроль над даними, які вони передають Google та іншим онлайн-платформам, навіть дуже особистими даними, – каже Штольц.
“Ми повідомляємо пошуковим системам те, що не сказали б романтичному партнеру або лікареві, і ця інформація стає доступною, і ми не маємо багато засобів правового захисту від того, що з нею трапиться”.
Мехта визнав цей ризик у своєму рішенні, написавши: “Подумайте про пошуковий запит від користувача з маленького містечка щодо рідкісного захворювання. Навіть якщо ім’я користувача не включено в дані, контекст може розкрити його особу”.
За словами пана Стрея, за IP-адресою комп’ютера можна визначити місцезнаходження будь-кого.
“Зазвичай можна визначити чиєсь місцезнаходження аж до частини міста, в якій він знаходиться…і цього може бути достатньо для унікальної ідентифікації людини, якщо ви також знаєте, що він шукав”, – сказав Страй.
Хоча представники Міністерства юстиції відмовилися коментувати питання конфіденційності даних, під час судового процесу відомство запропонувало пропозиції щодо зменшення таких ризиків.
Серед них – скликання технічного комітету, вимога до конкурентів, які отримують спільні дані, запровадити програми зменшення ризиків, а також проведення незалежного аудиту цих програм.
Федеральна торгова комісія подала до суду записку на підтримку цих пропозицій.
Мехта доручив комітету з технічного нагляду визначити способи приховування ідентифікаційної інформації. Існує безліч способів зробити це.
Наприклад, за словами Штольца, можна додати фільтр, який не дозволить третім особам отримати доступ до запитів, які коли-небудь вводили менше 10 осіб.
Але є й недоліки: Чим більше ці дані анонімізуються та фільтруються, тим менше користі вони приносять.
“І мені не зовсім зрозуміло, чи існує та золота середина, коли дані одночасно захищають конфіденційність користувачів і водночас є корисними і потрібними для конкурентів. Сподіваюся, що вона є, але це зовсім не ясно”, – сказав Штольц.
Технічний комітет буде потужним: йому буде доручено вирішувати, які компанії отримають спільні дані, встановлювати стандарти безпеки даних і стежити за дотриманням Google цієї постанови.
Він також, ймовірно, вирішить, у якому форматі буде створюватися знімок пошукового індексу – наприклад, чи буде це гігантська статична таблиця, чи якась інтерактивна база даних.
Згідно з наказом Мехти, комітет працюватиме протягом шести років.
До складу комісії з п’яти осіб увійде одна особа, обрана Міністерством юстиції, ще одна – компанією Google, одна – державою-позивачем, яка подала позов разом з Міністерством юстиції, і ще дві особи будуть узгоджені всіма сторонами.
Мехта постановив, що ці особи повинні мати досвід роботи в галузі програмної інженерії, пошуку інформації, штучного інтелекту, економіки, поведінкових наук, конфіденційності даних або безпеки даних.
Але не так багато відомо про цю групу, зокрема, коли будуть відібрані її члени, коли вони розпочнуть свою роботу і коли має розпочатися обмін даними.
Очікується, що Google подасть апеляцію як на штрафні санкції, так і на рішення Мехти, що, ймовірно, затягне розгляд справи на роки.
Штольц побоюється, що комітет “матиме суперечливі повноваження”.
Його основна роль полягає у збільшенні конкуренції в онлайн-пошуку, але він також повинен надавати пріоритет збереженню приватності користувачів.
“І коли ці цілі вступають у конфлікт, не зовсім зрозуміло, який курс має обрати технічний комітет”, – сказав він.
Тим не менш, експерти з питань конфіденційності даних, які спілкувалися з NPR, підтримали ідею створення наглядової ради.
“Я просто сподіваюся, що цей комітет не стане новим місцем, де всі ці питання будуть знову обговорюватися і призведуть до того, що склад цього комітету стане предметом нових дебатів, а не реальних, серйозних питань щодо даних, які стоять на кону”, – сказав Купер.
Примітка: Google є фінансовим спонсором NPR.
Джерело: www.npr.org
