Bir insanın rəqəmsal izi və: məxfiliyə təhdid

Bu gün kibertəhlükəsizlik yalnız kompüterləri viruslardan qorumaqla deyil, həm də insanların şəxsi məlumatlarına əsaslanan manipulyasiyalardan qorunması ilə bağlıdır

Alqoritmlər, süni intellekt və böyük məlumatlar şəxsi məxfilik anlayışımızı dəyişdirir, hər bir onlayn hərəkəti insan haqqında potensial məlumat mənbəyinə çevirir. Rəqəmsal təhlükəsizliyin təkcə texnologiyanın deyil, həm də şəxsi azadlıq, ictimai etimad və hökumət və biznesin məsuliyyəti məsələsinə çevrildiyi bir dünyada məxfiliyimizi necə qoruya bilərik?

İnsanların evdə qala bildiyi, tanımadığı insanlarla danışmaqdan çəkindiyi və çölə çıxmaqdan çəkindiyi, lakin yenə də həyatları haqqında çoxlu məlumat buraxdığı bir dövrdə yaşayırıq. Bunun üçün sadəcə smartfon götürmək, sosial şəbəkə açmaq, axtarış sistemindən istifadə etmək, yemək sifariş etmək, video izləmək və ya bank kartı ilə ödəniş etmək kifayətdir. Hər bir hərəkət rəqəmsal iz buraxa bilər ki, bu da davranışı təhlil etmək, üstünlükləri müəyyən etmək, maraqları proqnozlaşdırmaq və fərdiləşdirilmiş təkliflər yaratmaq üçün istifadə olunur.

Müasir internet çoxdan sadəcə məlumat mübadiləsi üçün bir məkan olmaqdan çıxıb. İstifadəçinin eyni zamanda, xidmət istehlakçısı, kommersiya məlumat mənbəyi və alqoritmik analiz obyekti kimi çıxış etdiyi məlumatların toplanması və emalı üçün mürəkkəb bir infrastruktura çevrilib.

Bu vəziyyətin özəlliyi ondadır ki, insanların əksəriyyəti gündəlik hərəkətlərini şəxsi məlumatların ötürülməsi kimi qəbul etmir. Onlar sadəcə video izlədiklərini, xəbər oxuduqlarını, paylaşımı bəyəndiklərini və ya müəyyən bir müəssisənin ünvanını tapdıqlarını düşünürlər. Lakin rəqəmsal platformalar yalnız hərəkətin özünü deyil, həm də onun kontekstini izləyə bilər: baxış müddəti, fəaliyyət vaxtı, müəyyən bir mövzuya yenidən baxma tezliyi, reklamlara cavab və digər istifadəçilərlə qarşılıqlı əlaqələrin təbiəti. Bir şəxs özü haqqında heç nə paylaşmasa belə, davranışları onun maraqları və vərdişləri haqqında kifayət qədər ətraflı təsəvvür yarada bilər. Hər platformanın bütün bu məlumatları toplamadığını və hər sistemin istifadəçinin şəxsiyyətini və ya niyyətlərini etibarlı şəkildə müəyyən edə bilmədiyini başa düşmək vacibdir. Nəzarətin faktiki əhatə dairəsi xidmətin texniki imkanlarından, parametrlərindən, qanunvericiliyindən və məlumatların emalı şərtlərindən asılıdır. Lakin trendin özü aydındır: rəqəmsal fəaliyyət müstəqil informasiya dəyəri qazanır.

Rəqəmsal izi təxminən iki hissəyə bölmək olar. Birincisi birbaşa bir şəxs tərəfindən yaradılır. Bunlara fotoşəkillər, şərhlər, nəşrlər, videolar, açıq icmalardakı mesajlar və istifadəçinin qeydiyyat zamanı könüllü olaraq təqdim etdiyi məlumatlar daxildir. İkinci hissə daha incə şəkildə — tətbiqlərin, veb saytların, reklam sistemlərinin, analitik alətlərin və texniki identifikasiya mexanizmlərinin işləməsi nəticəsində formalaşır. Buraya cihaz, IP ünvanı, təxmini yer, sayt ziyarətlərinin vaxtı, xidmət qarşılıqlı əlaqəsi tarixçəsi və davranışa əsasən hesablanmış seçimlər haqqında məlumatlar daxil ola bilər. Bir şəxs səhifəsindən bir paylaşımı silə bilər, lakin bu, həmişə digər təşkilatların sistemlərindəki bütün əlaqəli nüsxələrin, ehtiyat nüsxələrin və ya məlumatların da yox olacağı demək deyil. Ona görə rəqəmsal iz yalnız istifadəçinin sosial mediada bilərəkdən paylaşdıqları ilə məhdudlaşdırıla bilməz.

Alqoritmlər bu sistemdə xüsusi rol oynayır. Onlar informasiya axınlarını çeşidləməyə, saxta əməliyyatları müəyyən etməyə, faydalı materialları tövsiyə etməyə və rəqəmsal xidmətləri daha istifadəçi dostu etməyə kömək edir. Avtomatlaşdırılmış təhlil sayəsində banklar şübhəli əməliyyatları aşkarlaya, axtarış motorları lazım olan məlumatları daha tez tapmağa və tibbi və təhsil xidmətləri böyük miqdarda məlumatı emal etmək üçün alətlər əldə etməyə imkan verir. Hər hansı bir alqoritmik təhlili təhlükə hesab etmək düzgün olmazdı. Problem insanların hansı məlumatın toplandığını, necə istifadə olunduğunu, kimə paylaşıldığını və onunla hansı qərarların verildiyini başa düşmədikdə başlayır. Rahatlıq üçün hazırlanmış texnologiya, nəzarət və şəffaflıq mexanizmlərinin yetərli olmadığı təqdirdə istifadəçi davranışının daha dərin monitorinqini təmin edə bilər.

Tövsiyə sistemləri rahatlıq və məxfiliyin nə qədər sıx bağlı olduğunu açıq şəkildə nümayiş etdirir. Kimsə bir neçə səyahət videosuna baxır və onun lenti tədricən səyahət təklifləri ilə dolur. Kimsə mənzilini təmir etməklə maraqlanır və mebel, tikinti materialları və daşınmaz əmlak üçün daha çox reklam görməyə başlayır. Bu cür fərdiləşdirmə vaxta qənaət etməklə yanaşı, məzmunun yalnız istifadəçinin şüurlu seçimləri ilə deyil, həm də sistemin maraqları ilə bağlı fərziyyələri ilə müəyyən edildiyi bir informasiya mühiti yaradır. Alqoritm istifadəçinin əslində nə istədiyini mütləq bilmir. Müəyyən bir məzmunun onun diqqətini cəlb etmə ehtimalını hesablayır. Və nə qədər çox məlumat toplanarsa, sistem təklifləri bir o qədər dəqiq seçə bilər, baxmayaraq ki, səhvlər və səhv nəticələr mümkündür. Bu, fundamental bir sual doğurur: sonu haradadır?

Xüsusilə platformanın kommersiya maraqları istifadəçinin öz maraqları ilə ziddiyyət təşkil etdikdə, bu, istifadəçiyə necə kömək edir və onun davranışına necə təsir göstərir?

Müxtəlif mənbələrdən məlumatlar birləşdirildikdə problem daha da ciddiləşir. Tək bir alış qeydi zərərsiz görünə bilər. Axtarış tarixçəsi mütləq xüsusi şəxsi bir şey aşkar etmir. Yalnız yer məlumatları praktik məqsədlər üçün istifadə edilə bilər. Lakin bu cür məlumatların birləşdirilməsi insanın gündəlik həyatı, istehlakçı vərdişləri, maraqları və həyatının digər aspektləri haqqında nəticələr çıxarmağa imkan verə bilər. Lakin bəzi nəticələr səhv ola bilər: alqoritmlər mütləq biliklə deyil, ehtimallarla işləyir. Buna baxmayaraq, hətta qeyri-dəqiq bir xüsusiyyət belə istifadəçinin hansı reklamları gördüyünə, hansı təklifləri aldığına və hərəkətlərinin avtomatlaşdırılmış sistem tərəfindən necə qiymətləndirildiyinə təsir göstərə bilər.

Məhz burada informasiya asimmetriyası problemi ortaya çıxır. Texnologiya şirkətləri tez-tez orta istifadəçidən daha böyük analitik imkanlara malikdirlər - məlumatları ilə nə baş verdiyini dəqiq başa düşmək qabiliyyətinə. İnsanlar onlarla səhifəni əhatə edə bilən xidmət istifadə şərtlərinə razıdırlar və çox vaxt onları tam oxumurlar. Sənədi diqqətlə oxusalar belə, məlumatın necə emal olunduğunun texniki detallarını anlamaq çətin ola bilər. Ona görə də, rəsmi razılıq həmişə istifadəçinin seçiminin nəticələrini həqiqətən başa düşməsi demək deyil. Bu, hər bir razılaşmanın etibarsız olduğu və ya bütün şirkətlərin etibardan sui-istifadə etdiyi anlamına gəlmir. Lakin bu vəziyyət daha aydın qaydalara, şəffaf məxfilik parametrlərinə və xidmətin əsas xüsusiyyətlərinə girişi itirmədən lazımsız məlumat toplamaqdan imtina etmək üçün real seçimə ehtiyac olduğunu göstərir.

Məlumatların özünün təhlükəsizliyi də eyni dərəcədə vacibdir. Hətta qanuni məqsədlər üçün məlumat toplayan bir təşkilat belə sızma, haker hücumu, daxili sui-istifadə və ya təhlükəsizlik pozuntuları ilə qarşılaşa bilər. Bir yerdə nə qədər çox məlumat saxlanılırsa, hücum edənlər üçün bir o qədər cəlbedici olur. Elektron poçt ünvanları, telefon nömrələri, ünvanlar, alış tarixçəsi, məşğulluq məlumatları və sənəd məlumatları birləşdirildikdə hədəflənmiş saxtakarlıq hücumları üçün istifadə edilə bilər. Hücum edənin artıq uğurlu hücum ümidi ilə minlərlə insana eyni mesajı göndərməsinə ehtiyac yoxdur. Onlar fərdiləşdirilmiş mesaj yarada, bir insanın həyatının məlum hallarından istifadə edə və bank işçisi, dövlət qurumu işçisi, çatdırılma xidməti işçisi və ya tanışı kimi təqdim edə bilərlər. Buna görə də, bu gün kibertəhlükəsizlik yalnız kompüterləri viruslardan qorumaqla deyil, həm də insanların şəxsi məlumatlarına əsaslanan manipulyasiyalardan qorunması ilə bağlıdır.

Süni intellektin inkişafı xüsusi diqqətə layiqdir. Müasir sistemlər böyük həcmdə mətn, şəkil və digər məlumatları təhlil etməyə, nümunələri tapmağa və əvvəllər əhəmiyyətli insan səyi tələb edən tapşırıqları avtomatlaşdırmağa qadirdir. Bu imkanlar elm, iqtisadiyyat və dövlət idarəçiliyi üçün yeni perspektivlər açır. Eyni zamanda, onlar məlumatların mənşəyi, istifadəsinin qanuniliyi və avtomatlaşdırılmış qərarların nəticələrinə görə məsuliyyət barədə sualları gücləndirir. Şəxsi məlumatlar kifayət qədər təhlükəsizlik tədbirləri olmadan emal olunarsa, məxfi məlumatların səhv təsnif edilməsi, ayrı-seçkilik və ya açıqlanması riski var. Bununla belə, hər hansı bir süni intellektin hər bir istifadəçini avtomatik olaraq izlədiyini iddia etmək olmaz. Xüsusi imkanlar modeldən, bağlı mənbələrdən, parametrlərdən və iş şəraitindən asılıdır. Lakin süni intellekt tətbiqi genişləndikcə cəmiyyətin şəxsi həyatı qorunmayan bir mənbəyə çevirmədən yeni texnologiyalardan istifadə etməsinə imkan verən aydın qaydalara ehtiyacı var.

Məxfilik məsələsi vətəndaşlar və dövlət arasındakı münasibətlərdə xüsusilə vacib hala gəlir. Elektron hökumət xidmətləri, rəqəmsal reyestrlər və avtomatlaşdırılmış məlumat mübadiləsi bürokratik prosedurları azalda, sertifikatların verilməsini sürətləndirə və inzibati prosesləri daha rahat edə bilər. Vətəndaşlar üçün bu, daha az növbə və xidmətlərə daha sürətli çıxış deməkdir. Lakin dövlət informasiya sistemləri etibarlı təhlükəsizlik, səlahiyyətlərin dəqiq müəyyənləşdirilməsi və məlumatlara kimin və hansı məqsədlər üçün daxil olması üzərində nəzarət tələb edir.

Rəqəmsal verilənlər bazasının mövcudluğu sui-istifadə demək deyil. Lakin böyük miqdarda məlumatın cəmləşməsi hər hansı bir səhv, sızma və ya icazəsiz girişin dəyərini artırır. Buna görə də, rəqəmsal dövlətə etibar yalnız elektron xidmətlərin sürətindən deyil, həm də məlumatların emalının qanuniliyini, infrastruktur təhlükəsizliyini və effektiv müraciət mexanizmlərini təmin etmək qabiliyyətindən asılıdır.

Azərbaycan üçün bu mövzu elektron xidmətlərin, nağdsız ödənişlərin, onlayn ticarətin və rəqəmsallaşmanın genişlənməsi kontekstində praktik əhəmiyyət kəsb edir.

Cəmiyyət müasir texnologiyalardan nə qədər fəal istifadə edirsə, rəqəmsal savadlılıq və öz hüquqlarının anlaşılması bir o qədər vacibdir. "Şəxsi məlumatlar haqqında" Azərbaycan Respublikasının Qanunu bu münasibətlərin tənzimlənməsi üçün hüquqi əsas təşkil edir, lakin qanunvericiliyin mövcudluğu təkcə bütün riskləri aradan qaldırmır. Müəyyən edilmiş tələblərə riayət, məsuliyyətli təşkilati fəaliyyət, informasiya sistemlərinin təhlükəsizliyi və vətəndaşların məlumatlarının necə istifadə olunduğunu öyrənməsinə imkan verən mexanizmlərin mövcudluğu vacibdir. Həmçinin saxta sxemlər, təhlükəsiz sənəd idarəetməsi, tətbiq parametrləri və şəxsi məlumatların yad insanlarla paylaşılmasının nəticələri barədə məlumatlılığı artırmaq lazımdır.

Eyni zamanda, məxfilik üçün məsuliyyət tamamilə istifadəçiyə ötürülə bilməz. Güclü parol təyin etmək barədə məsləhət faydalıdır, lakin bu, təhlükəsiz olmayan xidmət infrastrukturu problemini həll etmir. Şübhəli linkləri açmamaq barədə məsləhətlər vacibdir, lakin bu, təşkilatları müştəri bazalarını qorumaq məsuliyyətindən azad etmir. İnsan məlumatları barədə diqqətli ola bilər və yenə də öz günahı olmadan məlumat sızmasından əziyyət çəkə bilər. Ona görə də, effektiv kibertəhlükəsizlik sistemi bir neçə qarşılıqlı əlaqəli prinsip üzərində qurulmalıdır: texniki qoruma, toplanan məlumatların miqdarını minimuma endirmək, girişi məhdudlaşdırmaq, istifadəçiləri aydın şəkildə məlumatlandırmaq və pozuntulara görə məsuliyyətin təmin edilməsi. Təşkilatlar yalnız müəyyən məqsədlər üçün həqiqətən zəruri olan məlumatları saxlamalı, ağlabatan saxlama müddətləri təyin etməli və qanunla tələb olunduğu hallarda məlumatları təhlükəsiz şəkildə silmək imkanını təmin etməlidirlər.

Gündəlik həyatda rəqəmsal izinizi qorumaq nisbətən sadə qərarlarla başlayır. Unikal parollardan və parol menecerindən istifadə etmək, çoxfaktorlu identifikasiyanı aktivləşdirmək, proqram təminatını yeniləmək, tətbiq icazələrini yoxlamaq və geolokasiya girişini məhdudlaşdırmaq bir çox riskləri azalda bilər. Təcili olaraq təsdiq kodunu tələb edən, tanımadığı bir linki klikləyən və ya sənədin surətini təqdim edən mesajlardan ehtiyatlı olmaq eyni dərəcədə vacibdir. Biletlərin, şəxsiyyət vəsiqələrinin, bank çıxarışlarının və digər sənədlərin fotoşəkillərini ictimaiyyətə açıq şəkildə paylaşmaq əvvəlcə göründüyündən daha çox məlumat ortaya çıxara bilər. Eyni zamanda, rəqəmsal xidmətlərdən tamamilə imtina etmək əksər insanlar üçün faktiki olaraq mümkün deyil və həmişə müdrik deyil. Məqsəd internetdən yox olmaq deyil, hansı məlumatı kiminlə və hansı şərtlər altında paylaşacağını şüurlu şəkildə seçməkdir.

Məsələnin daha dərin tərəfi var. Məxfilik təkcə insanların fırıldaqçılığın qurbanı olmaq istəməməsi üçün vacib deyil. Bu, şəxsi həyatlarının sərhədlərini müstəqil şəkildə müəyyən etmək, məlumatı sərbəst şəkildə axtarmaq, baxışlarını dəyişdirmək, yeni şeylər sınamaq və hər bir hərəkətin kontekstdən kənarlaşdırılacağından və onlara qarşı istifadə olunacağından qorxmamaq qabiliyyəti ilə bağlıdır. Bir şəxs daim izlənildiyini düşünürsə, birbaşa qadağa və ya təzyiq olmadan belə davranışlarını məhdudlaşdırmağa başlaya bilər. Buna görə də məxfiliyin qorunması bir çox hüquq sistemlərində ləyaqətin və şəxsi azadlığın vacib elementi hesab olunur. Söhbət qanunsuz hərəkətləri gizlətmək hüququndan deyil, informasiyanın qanuni istifadəsi ilə kifayət qədər əsaslandırılmayan müdaxilə arasında ağlabatan bir sərhəddən gedir.

Həmçinin yadda saxlamaq lazımdır ki, rəqəmsal məxfilik ictimai etimad məsələsinə çevrilir. İnsanlar məlumatlarının necə qorunduğunu və pozuntu halında hara müraciət edəcəklərini başa düşdükdə rəqəmsal xidmətlərdən daha çox istifadə etməyə hazırdırlar. Qaydalar qeyri-şəffafdırsa və sızmaların nəticələri qeyri-müəyyən qalırsa, hətta rahat texnologiya belə şübhə yarada bilər. Bizneslər üçün etibar uzunmüddətli bir aktivə çevrilir, çünki ciddi bir hadisədən sonra nüfuza dəyən ziyan əhəmiyyətli ola bilər. Hökumətlər üçün şəffaf məlumatların emalı vətəndaşların rəqəmsallaşmanın məxfiliyin nəzarətsiz genişlənməsinə deyil, xidmətlərin yaxşılaşdırılmasına yönəldiyinə inamını gücləndirməyə kömək edir. Nəticədə, təhlükəsizlik toplanan məlumatların miqdarı ilə deyil, onu məsuliyyətlə idarə etmək qabiliyyəti ilə müəyyən edilir.

Dünya rəqəmsal texnologiyaların gündəlik həyata təsir etmədiyi bir vəziyyətə qayıtmayacaq. İnternet, süni intellekt və analitik sistemlər inkişaf edəcək və yaradılan məlumatların həcmi artmağa davam edəcək. Buna görə də, əsas sual rəqəmsallaşmanın dayandırıla biləcəyi deyil, onun inkişafına hansı qaydaların və sosial təminatların müşayiət edəcəyidir. Texnoloji tərəqqi yalnız hesablama sürəti, tətbiqlərin istifadəyə yararlılığı və ya kommersiya effektivliyi ilə deyil, həm də insanları əsassız müdaxilələrdən, sızmalardan və qeyri-şəffaf qərarlardan nə dərəcədə qoruduğu ilə qiymətləndirilməlidir. Rəqəmsal mühit eyni zamanda, rahat, innovativ və təhlükəsiz ola bilər, lakin bunun baş verməsi üçün məxfilik qıcıqlandırıcı bir məhdudiyyət kimi qəbul edilməməlidir. Texnologiyalardan istifadənin vacib bir hissəsi kimi deyil, onlardan məsuliyyətli istifadənin ayrılmaz hissəsi kimi istifadə olunur.

Nəticə etibarilə, rəqəmsal iz informasiya sistemlərində geridə qalan həyatımızın əksidir. Bu izin hər bir elementini həmişə idarə edə bilmərik, amma bunun arxasındakı mexanizmləri daha yaxşı başa düşə, xidmətləri daha diqqətlə seçə və hüquqlarımıza hörmət edilməsini tələb edə bilərik. Eyni zamanda, şirkətlər və dövlət qurumları məlumatların müasir cəmiyyətdə ən həssas resurslardan biri olduğunu və onları emal edərkən xüsusi məsuliyyət tələb etdiyini qəbul etməlidirlər. İnternetin gələcəyi təkcə alqoritmlərin nə qədər ağıllı olmasından deyil, həm də onlardan istifadə qaydalarının nə qədər yetkinləşməsindən asılıdır. Axı əsl texnoloji tərəqqi insanların artıq müasir həyatın rahatlığı ilə məxfilik hüququ arasında seçim etmək məcburiyyətində qalmadığı zaman başlayır.