Privaatsus
Privaatsus
Näidisjuhtum:
Ühes tehnoloogiafirmas töötaval inseneril hõlmas tööpäev ringi sõitmist spetsiifilise autoga, mille katusele oli kinnitatud tänavate kaardistamiseks mõeldud kaamera. Samal ajal sisenes insener koos oma IT-osakonnas töötava kolleegiga sisse võõraste inimeste arvutitesse, et koguda privaatset informatsiooni miljonitest krüpteerimata traadita võrkudest. Firma oli sellisel moel infot loata hankinud ka varem. Kui juhtum välja tuli, siis esialgu tehnoloogiafirma eitas juhtunut ning töötas regulatsiooniasutuste uurimisele vastu. Firma väitis, et kogutud andmed hävitati, kuigi selgus, et seda tehti ainult osaliselt. Tehnoloogiafirma maksis talle määratud trahvi ära ja kinnitas avalikkusele, et tugevdab oma firmas andmetöötluse üle järelevalvet ning lisab kontrolli kihte. Juhtum algatas ühiskonnas andmekaitse teemadel elava diskussiooni ning tänaseks on ka seadusloome juhtumi kordumise vältimiseks järele jõudnud.
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
Allikas: https://www.nytimes.com/2013/03/13/technology/google-pays-fine-over-street-view-privacy-breach.html
​
​
Juhtumid iseseisvaks või grupis lahendamiseks:
​
1. Toomas on kogenud ja ambitsioonikas veebiarendaja. Ühel päeval tuli ta meilile teavitus töökuulutusest. See oli vanema veebiarendaja koht ühes haiglas, mis oli hiljuti ette võtnud patsiendiandmete suuremahulise digitaliseerimise. Toomasele tundus pakkumine huvitav ja ta otsustas minna töövestlusele. Tuli välja, et pakutav töötasu oli poole väiksem palgast, mida Toomas sai. Loomulikult selgitas ta seda olukorda ka intervjueerijale ning küsis kõrgemat palka, sest töökoht pakkus talle huvi. Kahjuks polnud aga haiglal kitsa eelarve juures võimalik selle ametikoha palka tõsta. Poole aasta pärast luges Toomas uudistest, et sama haigla infosüsteemi oli sisse häkitud ning patsientide andmed lekkinud.
Taustainfo:
https://www.reuters.com/article/us-cybersecurity-hospitals-idUSKCN0HJ21I20140924
​
​
2. Laura kandideeris tööle korporatsiooni, kuhu oli suur konkurents. Tal oli hiilgav CV ja kõik nõutavad oskused selleks ametiks. Kandideerijaid oli sellele ametikohale suur hulk ning firma oli hiljuti kasutusele võtnud algoritmi, mis sõelus automaatselt sobivad CV-d teiste hulgast välja. Uus programm võimaldas korporatsioonil personaliosakonna pealt raha kokku hoida. Laura CV ei osutunud algoritmi poolt valituks.
Taustainfo:
https://www.wired.com/story/new-york-city-proposes-regulating-algorithms-hiring/
​
​
​
Otseste asjaosaliste õigused ja kohustused
Tehnoloogiafirma:
Õ
Luua innovaatilisi tooteid ja teenuseid, mis vastavad kehtivatele seadustele ja nõuetele ning teenida nende pealt tulu.
K
Kohustus teavitada kasutajat, kui nende toode nõuab asukoha määramist või muud kliendi andmete kasutamist; tagada oma töötajate tegevuse õiguslikkus; järgida kehtivaid seadusi ja reegleid; vastutada oma tegevuse eest; teha koostööd seadusloojate ja järelevalveasutustega; olla oma tegevuses aus ja läbipaistev, sest uue tehnoloogia loomine on alati eespool kehtivatest seadustest ja regulatsioonidest; luua ettevõtte-sisesed reeglid, mis aitavad töötajatel aru saada, mis on lubatud ja mis mitte
​​
Töötajad, kes privaatseid andmeid hankisid:
Õ
Kasutada firma tarkvara ja seadmeid oma töö tegemiseks; Püüda saada ametikõrgendust või heakskiitu oma ülemuselt, täites saadud korraldusi; keelduda tööst, mis on ebaeetiline
K
Teha oma tööülesandeid vastavalt töö eeskirjadele; keelduda tööd tegemast, kui see läheb vastuollu kehtivate seadustega
​
Inimesed, kelle andmeid varastati:
Õ
Õigus oma andmete privaatsusele
K
Kohustus kaitsta oma privaatandmeid parimal teadmisel; arvestada teadmisega, et andmed pole kunagi 100% kaitstud
Tulemuspõhine eetika
Mõtle võimalike tulemuste peale:
Tehnoloogiafirma maksab trahvi ja seab privaatsuse järgimise oma prioriteediks.
Töötajad tunnistavad oma eksimust ja lahkuvad töökohalt. Firma maine paraneks ja töötajad võtaksid moraalse süükoorma enda kanda, sest nad oleksid võinud sellest rikkumisest keelduda, aga nad otsustasid ikkagi andmeid varastada.
Tehnoloogiafirma peab lähtuma kehtivatest seadustest ja arvestama inimeste privaatsusega.
Millised hüved ja kahjud sellega kõigile asjaosalistele kaasnevad?
Kahju said isikud, kelle privaatsust rikuti. Kasu poole pealt - firma arendab välja uue tehnoloogia, mis on kasulik, mugav, aega säästev ja kõigele lisaks veel tasuta.
Mõtle tulemusele, mis toob enamusele kõige rohkem kasu?
Kõige rohkem kasu tooks esimene võimalik tulemus (eespool).
Kas halb tegu õigustab hea tulemuse?
Siin juhtumis ei õigusta halb tegu hea tulemuse, sest tulemus ei saa olla ühelgi juhul hea, kuna eksiti väga olulise reegli vastu.
Privaatsed andmed võivad inimeksituse või küberründe tõttu sattuda valedesse kätesse ja neid võidakse kuritarvitada ning tekitada kahju suurele hulgale asjaosalistele.
Kuna ükski asutus ei ole sajaprotsendiliselt kaitstud võimalikke rünnakute eest, siis andmete leke võib tuua hulgaliselt kahju.
Eetilise probleemi märkamine
-
Tehnoloogiafirma murdis sisse ilma luba küsimata inimeste privaatvõrku ja hankis privaatandmeid
​
-
Firma, kes peaks jälgima privaatsusnõudeid, astus reeglitest üle
​
-
Tööline (insener) toetus autoriteedile (firma), kuigi tal oli valik keelduda
​
-
Firma valetas andmete hävitamise kohta ja esialgu keeldus regulatsiooniasutustega koostööd tegemast
Reeglipõhine eetika
Mõtle, milliseid üldkehtivaid reegleid tuleb järgida?
Tehnoloogiafirma töötajad ei tohi rikkuda inimeste õigust privaatsusele ega kasutada luba küsimata nende andmeid.
Kas igat olukorda saab alati reeglitega lahendada?
Siin kirjeldatud olukorda on tänapäeval võimalik hinnata reeglitest lähtuvalt, sest seadusandlus on tehnoloogilistele võimalustele järelel jõudnud.
Innovatsioon ei kaalu üles inimeste õigust nende andmete kaitstusele.
Kas Sinu pakutud lahendus võimaldab kõiki reegleid järgida?
Kui andmekaitset puudutavad seadused ja reeglid olid sel hetkel olemas, ja firma rikkus neid teadlikult, siis peaks ta saama karistatud.
Kas reeglid on ausad tagamaks “fair play”?
Innovaatilise tehnoloogia arendamise puhul on sageli probleemiks, et reegleid selle kohta veel ei olegi. Samuti võib olla, et olemasolevad reeglid ei sobitu uue/innovaatilise tehnoloogiaga (nn hallid alad seadustes). Seetõttu on äärmiselt oluline, et uue tehnoloogia arendamisega seotud ettevõtted juhinduksid oma tegevuses peale õigusnormide veel muudest reeglitest - näiteks eetika- ja moraalinormidest ühiskonnas. Innovaatiline tehnoloogia on alati sammu võrra ees õiguslikest regulatsioonidest.
Vooruseetika
Kuidas hea inimene seda lahendaks?
Inseneril oli õigus keelduda ebaeetilisest tegevusest. Töötaja vastutab oma tegevuse eest sama palju kui firma . Vooruslik insener oleks kaalunud oma tegevuse võimalikke plusse ja miinuseid ning seejärel otsuse langetanud, kas täidab oma tööandja ebaeetilisi korraldusi..
Mõtle, mis on sinu jaoks kõige suurem väärtus?
Rikuti inimeste õigust privaatsusele.
​
Inimeste privaatandmeid varastanud firma vastutab oma töötajate tegevuse eest.
Kaudsete asjaosaliste õigused ja kohustused
Inimesed, kelle andmeid ei kogutud, kuid kes tunnevad ennast ohustatuna:
Õ
Õigus nõuda juhtunu uurimist vastavate asutuste poolt; saada infot juhtunu asjaolude kohta; nõuda, et tehnoloogia arendamine on kooskõlas ühiskonna eetiliste ja moraalsete normidega;
K
Kohustus reageerida ühiskonnas toimunud rikkumistele või juhtida tähelepanu toimepandud rikkumistele; aidata kaasa uurimisasutuste tegevusele rikkumiste uurimisel
Privaatsusega tegelev järelvalveosakond tehnoloogia firmas:
Õ
Viia läbi inspektsiooni regulaarselt ning teavitada sellest juhtkonda; lähtuda olemasolevates/kehtivatest seadusest; keelduda ettevõtte juhtkonna ebaseaduslikest korraldustest
K
Jälgida reeglite täitmist
Tagada klientidele nende andmete turvalisus;
teavitada ettevõtte juhtkonda ettevõtte-sisestest rikkumistest;
teha koostööd järelevalve- ja uurimisasutustega;
töötada välja reeglid, millest ettevõtte töötajad peavad töös juhinduma
Meedia:
Õ
Õigus juhtida avalikkuse tähelepanu ühiskonna probleemkohtadele;
saada infot juhtunu asjaolude kohta
K
Tuua välja tõde, olla erapooletu; tagada anonüümse allika kaitse; anda sõna mõlemale poolele
Reguleerivad asutused:
Õ
Nõuda firmalt trahvi; määruste loomine, õiguslikku kaaluga seaduste kinnitamine; samas ka jälgida, et ei takistata innovatsiooni
K
Kohustus uurida rikkumisi ja ennetada rikkumiste kordumist; kaitsta isikute huve, erinevate isikute huvide vastuolude korral leida tasakaalupunkt; hinnata uue tehnoloogia arendamise mõjusid ühiskonnas; vajadusel töötada välja uusi regulatsioone või muuta olemasolevat regulatsiooni
Kaudsed asjaosalised
Kolleegid- meeskonnakaaslased, nõustajad
Inimesed, kelle andmeid ei kogutud, kuid kes tunnevad ennast ohustatuna - avalikkus (potentsiaalselt võib selline juhtum tulevikus toimuda ka nendega)
Privaatsusega tegelev osakond tehnoloogiafirmas - õigusosakond, mis vastutab selliste juhtumite ärahoidmise eest, seab raamistiku tegevuseks
Meedia - juhtumi kajastajad
Regulatsiooniasutused - seadusteloojad; reeglite jälgimine, uurimine, järelvalve, nö gatekeeperid
Otsesed asjaosalised
-
Tehnoloogiafirma
​
-
Töötajad, kes privaatseid andmeid hankisid
​
-
Inimesed, kelle andmeid koguti