Privaatsus vs konfidentsiaalsus: peamiste erinevuste ja ajaloolise arengu mõistmine

Infokaitse alustalad

Meie omavahel seotud digitaalses maailmas kerkivad terminid privaatsus ja konfidentsiaalsus pidevalt esile aruteludes andmekaitse, tervishoiu, õigusküsimuste ja tehnoloogia üle. Kuigi paljud inimesed kasutavad neid sõnu vaheldumisi, tähistavad need eraldiseisvaid mõisteid, millel on erinev ulatus, vastutus ja õigusraamistikud. Nende nüansside mõistmine ei ole pelgalt akadeemiline — see mõjutab seda, kuidas organisatsioonid teie andmeid käsitlevad, millised õigused teil on ja kuidas toimivad regulatsioonid nagu GDPR ja HIPAA.

Privaatsus viitab üksikisiku õigusele kontrollida oma isikuandmeid ja otsustada, mida jagada, kellega ja millistel tingimustel. See puudutab põhiliselt isiklikku autonoomiat ja võimet hoida oma elu ümber piire. Konfidentsiaalsus seevastu kirjeldab suhtepõhist kohustust, kus üks osapool nõustub kaitsma teise poolt jagatud teavet. See on teabe saajale pandud kohustus, mitte teabe omaniku õigus.

Kuus peamist erinevust privaatsuse ja konfidentsiaalsuse vahel

Need mõisted lahknevad mitmel kriitilisel viisil, mis kujundavad nende toimimist praktikas.

1. Omandiõigus ja kontroll

Privaatsus keskendub üksikisikule, kes on teabe omanik. Teie otsustate, kas jagada oma kodust aadressi, haiguslugu või sirvimisharjumusi. Konfidentsiaalsus hõlmab hoidjat — arsti, advokaati või ettevõtet —, kes saab teavet ja peab seda turvama. Kontroll kandub isiklikult autonoomialt üle professionaalsele kohustusele.

2. Kohaldamisala

Privaatsus kehtib laialdaselt kogu isikuandmetele, olenemata sellest, kas neid jagatakse või mitte. Teie mõtted, kodune elu ja isiklik suhtlus kuuluvad kõik privaatsuskaitse alla. Konfidentsiaalsus kehtib ainult teabele, mis on juba avaldatud konkreetses suhtes või kontekstis. Kui te ei räägi kunagi oma arstile tervislikust seisundist, siis konfidentsiaalsus mängu ei tule — kuid teie privaatsusõigus hoida seda teavet endale jääb alles.

3. Õigusraamistik

Privaatsuskaitse tuleneb põhiseaduslikest õigustest, inimõiguste deklaratsioonidest ja põhjalikest õigusaktidest nagu isikuandmete kaitse üldmäärus (GDPR) või California tarbijate privaatsusseadus (CCPA). Need kehtestavad laiad õigused sekkumise ja jälgimise vastu. Konfidentsiaalsuskohustused tulenevad kutse-eetika koodeksitest, lepingulistest kokkulepetest ja konkreetsetest seadustest nagu tervisekindlustuse kaasaskantavuse ja aruandekohustuse seadus (HIPAA) või advokaadi ja kliendi vahelise teabe saladuse hoidmise seadused.

4. Kes kannab vastutust

Privaatsuse puhul on üksikisikul esmane õigus oma teavet kaitsta. Organisatsioonidel ja valitsustel on kohustus mitte sekkuda. Konfidentsiaalsuse puhul langeb koormus täielikult teavet saanud spetsialistile või organisatsioonile. Terapeut, kes avaldab patsiendi andmeid, rikub konfidentsiaalsust; ettevõte, mis kogub andmeid ilma nõusolekuta, rikub privaatsust.

5. Jõustamismehhanismid

Privaatsusrikkumised võivad viia kohtuasjadeni privaatsuse riivamise tõttu, andmekaitseasutuste määratud regulatiivsete trahvideni või kriminaalsüüdistusteni ebaseadusliku jälgimise eest. Konfidentsiaalsuse rikkumised toovad tavaliselt kaasa distsiplinaarkaristuse, ametialase lohakuse kohtuasjad, lepingu rikkumise nõuded või kutsetegevuse litsentsi kaotamise.

6. Kestus ja lõpetamine

Privaatsusõigused on loomupärased ja igavesed — need ei aegu suhte loomisel või dokumendi allkirjastamisel. Konfidentsiaalsuskohustused, kuigi sageli määramata ajaks kestvad, on seotud konkreetsete suhetega ja neil võivad olla lepingutes määratletud tingimused. Mõnel juhul võib teabe omanik konfidentsiaalsuskohustusest loobuda, kuid privaatsusõigustest ei saa enamikus jurisdiktsioonides lihtsalt loobuda.

Privaatsuse muistsed juured

Privaatsuse mõiste ulatub aastatuhandete taha, kuigi muistsed tsivilisatsioonid ei sõnastanud seda tänapäevastes terminites. Hammurabi koodeks, mis pärineb umbes aastast 1750 eKr, sisaldas sätteid, mis kaitsesid kodu kui püha ruumi. Vanakreeka ja -rooma kultuurid väärtustasid kodust privaatsust arhitektuuriliste lahendustega, mis eraldasid kodude avalikud ja erapiirkonnad.

Hippokratese vanne, mis koostati umbes 400 eKr, tutvustas varajasi konfidentsiaalsuse põhimõtteid meditsiinis. Arstid vandusid: "Mida ma ravi käigus näen või kuulen... mida ei tohi mingil juhul levitada, seda hoian ma endale." See tähistas üht varasemat ametialast konfidentsiaalsuskohustust.

Rooma õigus arendas välja mõiste domus — kodu kui kaitstud sfäär, kuhu riigi võim oli piiratud. Juudi Talmudi õigus, mis koostati ajavahemikus 200–500 pKr, sisaldas sätteid naabrite akendesse piilumise vastu ja nõudis ehitustavasid, mis kaitsesid leibkonna privaatsust.

Kaasaegsete privaatsusõiguste sünd

Üleminek muistsetelt privaatsustavadelt tänapäevastele õigustele kiirenes valgustusajal. Ameerika Ühendriikide põhiseaduse neljas parandus, mis ratifitseeriti 1791. aastal, kaitses kodanikke põhjendamatute läbiotsimiste ja arestimiste eest — see oli otsene privaatsuse kaitsemeede, mis sündis koloniaalajastu vastuseisust Briti üldistele volitustele.

Pöördeline hetk saabus 1890. aastal, kui Ameerika juristid Samuel Warren ja Louis Brandeis avaldasid ajakirjas Harvard Law Review artikli "The Right to Privacy" (Õigus privaatsusele). Ajendatuna murest pealetükkiva ajakirjanduse ja uute fototehnoloogiate pärast, argumenteerisid nad "õiguse eest olla rahule jäetud" kui õigusliku põhimõtte tunnustamise poolt. See essee kujundas põhjalikult privaatsusõiguse arengut kogu läänemaailmas.

Kahekümnes sajand: siseriiklikest seadustest rahvusvaheliste standarditeni

20. sajandil arenes privaatsus filosoofilisest mõistest kodifitseeritud rahvusvahelisteks õigusteks. ÜRO poolt 1948. aastal vastu võetud inimõiguste ülddeklaratsioon sätestas artiklis 12: "Kellegi eraellu, perekonda, kodusse või kirjavahetusse ei või meelevaldselt sekkuda."

Euroopa inimõiguste konventsioon (1950) kinnistas sarnased kaitsed artiklis 8, kehtestades privaatsuse kui põhilise inimõiguse kogu Euroopas. Need deklaratsioonid panid aluse hiljem järgnenud jõustamismehhanismidele.

1960. ja 1970. aastad tõid kaasa arvutiseerimise ja uued andmetöötlusvõimalused, mis tegid privaatsuse pooldajatele muret. Saksamaa võttis esimese kaasaegse andmekaitseseaduse vastu Hesse liidumaal 1970. aastal, millele järgnesid riiklikud õigusaktid Rootsis (1973) ja Ameerika Ühendriikide privaatsusseadus (1974), mis reguleeris föderaalasutuste isikuandmete käitlemist.

Majanduskoostöö ja Arengu Organisatsioon (OECD) avaldas 1980. aastal suunised privaatsuse kaitse ja isikuandmete piiriülese liikumise kohta, kehtestades rahvusvaheliselt tunnustatud põhimõtted: kogumise piiramine, andmete kvaliteet, eesmärgi täpsustamine, kasutamise piiramine, turvameetmed, avatus, üksikisiku osalus ja vastutus. Need põhimõtted mõjutasid andmekaitseseadusi kogu maailmas.

Euroopa võttis kasutusele tervikliku lähenemisviisi andmekaitsedirektiiviga (1995), mis ühtlustas privaatsusseadused EL-i liikmesriikides ja kehtestas ranged nõuded isikuandmete töötlemisele. See direktiiv oli otsene eelkäija tänasele GDPR-ile, mis jõustus 2018. aastal ja kujutab endast tõenäoliselt kõige tugevamat praegu kehtivat privaatsusraamistikku.

Digiajastu väljakutsed

Internet, sotsiaalmeedia, nutitelefonid ja tehisintellekt on loonud enneolematuid väljakutseid privaatsusele ja konfidentsiaalsusele. Isikuandmetest on saanud väärtuslik kaup, mis on viinud jälgimiskapitalismile rajatud ärimudeliteni. Cambridge Analytica skandaal, miljardeid kasutajaid mõjutavad massilised andmelekked ja paljastused valitsuste jälgimisprogrammide kohta on suurendanud avalikkuse teadlikkust.

Samal ajal seisab konfidentsiaalsus silmitsi uue survega pilvandmetöötluse, kolmandatest osapooltest andmetöötlejate ja kaasaegsete andmeökosüsteemide keerukuse tõttu. Üks tervishoiuasutuse külastus võib hõlmata kümneid üksusi, kellel on juurdepääs patsiendiandmetele ja kellel kõigil on konfidentsiaalsuskohustused, mida on jurisdiktsioonide piire ületades üha raskem jõustada.

Praktilised nõuanded mõlema kaitsmiseks

Privaatsuse ja konfidentsiaalsuse eristamise mõistmine võimaldab paremaid isiklikke ja professionaalseid tavasid:

Üksikisikutele:

• Kasutage oma privaatsusõigusi, vaadates üle, millist teavet te veebis ja organisatsioonidega jagate
• Lugege privaatsuspoliitikaid, et mõista, kuidas ettevõtted teie andmeid kasutavad
• Kasutage privaatsust suurendavaid tehnoloogiaid nagu VPN-id, krüpteeritud sõnumivahetus ja privaatsusele keskendunud brauserid
• Teadke oma õigusi kohalduvate seaduste alusel (GDPR Euroopas, CCPA Californias jne)
• Eristage vabatahtlikult jagatud teavet (kus võib kehtida konfidentsiaalsus) ja teavet, mida soovite hoida täielikult privaatsena

Organisatsioonidele ja spetsialistidele:

• Rakendage süsteemides ja protsessides lõimitud privaatsuse (privacy-by-design) põhimõtteid
• Kehtestage selged konfidentsiaalsuspoliitikad ja koolitage töötajaid nende kohustuste osas
• Kasutage andmete minimeerimist — koguge ainult seda, mida vajate
• Rakendage tugevaid turvameetmeid nii privaatsuse kui ka konfidentsiaalsuse kaitsmiseks
• Dokumenteerige nõusolekud ja suhtlege selgelt andmete kasutusviisidest
• Mõistke, et konfidentsiaalsuskohustused ei tühista privaatsusõigusi

Levinud vead, mida vältida:

• Eeldamine, et privaatsuspoliitika täidab konfidentsiaalsuskohustusi (see ei täida)
• Arvamine, et nõusolek andmete kogumiseks tähendab luba piiramatuks kasutamiseks
• Konfidentsiaalsuskohustuste eiramine, kui teave tundub olevat "juba avalik"
• Tavade uuendamata jätmine seaduste arenedes

Tulevikuvaade

Kuna tehnoloogia areneb edasi koos tehisintellekti, biomeetriliste süsteemide ja üldlevinud anduritega, seisavad privaatsuse ja konfidentsiaalsuse piirid silmitsi uute katsetega. Tekkivad regulatsioonid üle maailma püüavad sammu pidada, kuid põhiprintsiibid jäävad samaks: üksikisikud väärivad kontrolli oma isikuandmete üle ja neil, kellele on andmed usaldatud, on kohustus neid kaitsta.

Ajalooline areng muistsest kodurahust tänapäevaste andmekaitseraamistikeni näitab järjepidevat inimlikku tõdemust, et üksikisiku ja ühiskonna, isikliku autonoomia ja kollektiivsete huvide vahel peavad eksisteerima teatud piirid. Kas me nimetame seda privaatsuseks või konfidentsiaalsuseks, sõltub konkreetsest kontekstist, kuid mõlemad täidavad olulist funktsiooni inimväärikuse säilitamisel üha läbipaistvamaks muutuvas maailmas.

Allikad

• Universal Declaration of Human Rights, United Nations, 1948
• Warren, Samuel D., and Louis D. Brandeis, "The Right to Privacy," Harvard Law Review, Vol. 4, No. 5 (1890)
• OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data, 1980
• General Data Protection Regulation (GDPR), European Union, 2018
• National Institute of Standards and Technology (NIST) Privacy Framework
• International Association of Privacy Professionals (IAPP) resources
• European Convention on Human Rights, Article 8, Council of Europe, 1950