Больше, чем GDPR: Дания вводит обязательное шифрование электронной почты

Вслед за введением GDPR, Агентство по защите данных Дании объявило о принятии еще более строгих правил для электронных писем, содержащих конфиденциальные персональные данные. Агентство рекомендовало использование шифрования электронной почты с 2008 года, но начиная с 1 января 2019 года шифрование станет обязательным требованием для всех писем, содержащих чувствительную личную информацию.

Это первый случай, когда страна сделала шифрование электронной почты обязательным, что является очередным сигналом для email-маркетологов о том, что защита данных и конфиденциальность подписчиков больше не могут отходить на второй план.

**Что такое конфиденциальные персональные данные?**

GDPR устанавливает четкие правила и руководящие принципы для организаций, собирающих и обрабатывающих персональные данные, при этом подчеркивая, что некоторые виды личной информации являются более чувствительными, чем другие, и требуют усиленной защиты. Эти *особые категории персональных данных* описаны в статье 9 GDPR и включают:

Персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, а также обработку генетических и биометрических данных для однозначной идентификации физического лица, данных о состоянии здоровья, половой жизни или сексуальной ориентации физического лица.

Требование Дании об обязательном шифровании писем, содержащих данные особых категорий, является строгой интерпретацией требования GDPR по обеспечению повышенной безопасности такого рода информации.

**Что такое шифрование электронной почты?**

Шифрование электронной почты — это дополнительный уровень безопасности, который помогает обеспечить конфиденциальность сообщения, гарантируя, что содержание письма может прочитать только предполагаемый получатель.

Существует два уровня шифрования электронной почты:

Шифрование транспортного уровня защищает ваши письма во время передачи от вашего ESP к серверам провайдеров почтовых ящиков и, наконец, в ящики подписчиков. Однако сообщения не хранятся в зашифрованном виде в состоянии покоя, поэтому любой, у кого есть доступ к почтовому ящику или серверу, включая провайдера услуг получателя, может прочитать сообщение. Сообщения также могут быть пересланы другим лицам, что затрудняет соблюдение конфиденциальности.

**Шифрование транспортного уровня**

Когда письмо защищено сквозным шифрованием (end-to-end), сообщение шифруется как при передаче, так и в состоянии покоя, и может быть «расшифровано» обратно в читаемую форму только предполагаемым получателем. Этот метод использует асимметричную криптографию, также известную как криптография с открытым/закрытым ключом.

**Сквозное шифрование (End-to-End)**

Как это работает? Если Сет (отправитель) хочет отправить личное сообщение Ребекке (получателю), Сет должен сначала зашифровать сообщение с помощью открытого ключа Ребекки, который известен и доступен всем. Затем Сет отправляет зашифрованное сообщение в почтовый ящик Ребекки. Ребекка может открыть и расшифровать сообщение, используя свой закрытый ключ, который известен только ей, гарантируя, что прочитать письмо сможет только она. В отличие от шифрования транспортного уровня, сквозное шифрование полностью защищает сообщения на всем пути к почтовому ящику получателя. Это означает, что любые инструменты и службы между отправителем и получателем — например, ваш ESP или приложение для почты — увидят только зашифрованную версию письма.

Популярные протоколы сквозного шифрования включают Bitmessage, GNU Privacy Guard (GPG) и Pretty Good Privacy (PGP).

**Что это значит для email-маркетологов?**

Пока неясно, какой тип шифрования потребует Дания для писем с конфиденциальной информацией, так как в объявлении не указан предпочтительный метод.

К счастью, большинство ESP и почтовых провайдеров уже предоставляют маркетологам возможность шифровать письма с использованием стандартного протокола транспортного уровня. К сожалению, большинство email-маркетологов не используют эту технологию.

Исследование Litmus «State of Email 2018» показало, что только 23% маркетологов в настоящее время шифруют свои письма при передаче. Однако этот показатель вырос на 21% по сравнению с прошлым годом.

Использование шифрования транспортного уровня — это лучшая практика, которую мы рекомендуем всем программам email-маркетинга. Gmail уже выделяет письма, зашифрованные с помощью TLS, с помощью иконки маленького замка и помечает те, что не зашифрованы, делая шифрование транспортного уровня фактором доверия, заметным в ящиках подписчиков. Если законодательство Дании сделает этот тип шифрования обязательным, это станет отличным шагом для распространения данной практики на все письма, содержащие конфиденциальные данные.

Если новый датский закон потребует сквозного шифрования, ситуация может очень быстро усложниться.

Например, если больнице нужно отправить письмо с информацией о здоровье пациенту, ей сначала нужно будет зашифровать его с помощью протокола, известного пациенту заранее (например, PGP), а пациенту придется загрузить сообщение и расшифровать его с помощью того же протокола. Хотя многие B2B-организации знакомы с этим методом, он не так распространен в B2C. Представьте, если больница попросит всех пациентов настроить PGP, а затем заставит их вручную расшифровывать каждое входящее письмо. Это было бы невероятно сложно!

## Требуются более подробные инструкции

Точно так же, как мы получали уточнения по GDPR по мере приближения дедлайна, можно ожидать, что датские власти предоставят детали относительно того, какой тип шифрования им необходим для маркетинговых писем, содержащих особые категории персональных данных. Эти уточнения необходимы.

## Поделитесь своим мнением

Шифрует ли ваш бренд все письма? Встречали ли вы другие компании, использующие сквозное шифрование в переписке? Поделитесь своими мыслями и примерами в комментариях ниже.