Помощник президента Игорь Щеголев заявил, что у россиян может появиться возможность запретить использование данных о себе операторам связи и другим компаниям. Как сообщил чиновник в интервью РБК, в законодательстве по регулированию больших пользовательских данных (big data) может появиться соответствующее положение.
По словам Игоря Щеголева, с течением времени данные пользователей, которые они разрешали использовать для тех или иных целей, стали использоваться для других задач. "У людей должно быть понимание, что о них собирается, и для каких целей это используется", - сказал он, подчеркнув, что законопроект направлен не на запрет сбора информации, а за то, "чтобы у пользователя появилось больше возможностей влиять на судьбу тех данных, которые о нем получены".
В целом же, уверен чиновник, с развитием промышленного интернета и интернета вещей объем данных, по которым можно будет однозначно вычислить человека, с которым эти данные связаны, будет увеличиваться. Эти данные не всегда могут быть квалифицированы напрямую как персональные, но часть из них "находится на грани, в серой зоне", которая пока не отрегулирована, говорит он. В то же время идет работа над нормативными актами, касающимися big data в целом: такого определения понятия "большие пользовательские данные" пока не существует.
По словам представителя рабочей группы, это все данные о пользователе, которые собирают информационные системы и устройства, в том числе в профилях пользователей на интернет-ресурсах. По мнению главы Роскомнадзора Александра Жарова, к этой категории данных можно отнести практически всю информацию о геолокации, биометрии, а также о пользовательском поведении на различных сайтах.
21 век уже неоднократно был назван эрой данных, а сами данные ассоциируют с новой нефтью, отмечает менеджер по развитию бизнеса Meta System Сергей Вислов. Развитие технологий машинного обучения и работы с большими данными лишь повышают важность их защиты. По его словам, слабая защищенность информации уже сегодня приносит нам множество неприятностей.
Наиболее частый пример утечки данных - навязчивые персонализированные звонки с коммерческими предложениями, о которых клиенты не просили. Сегодня с помощью достаточно фрагментированных данных можно не просто узнать важные факты, касающиеся источника, но и предсказать некоторые будущие события (например, дорогостоящие покупки, планы на отпуск, даже склонность к заболеванию и др.). К данным стоит относится также как и к финансам, а значит - соблюдать предосторожность.
С другой стороны, говорит Сергей Вислов, запрещать или нет доступ к собственным персональным данным каждый должен решить самостоятельно. Ведь возможность обработки персональных данных - это шанс создать индивидуальный подход, а значит получить в перспективе выгодное коммерческое предложение или продукт повышенного комфорта.
Так как прямого законодательного запрета на сбор данных нет, то деятельность ряда интернет-ресурсов в области сбора данных о пользователях правомерна, указывает, в свою очередь, генеральный директор CAF Group Наталья Ионова. За исключением случаев, когда речь идет о персональных данных пользователей, которые регламентируются Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ. В этом случае к персональным данным относится информация, относящаяся прямо или косвенно к определенному физическому лицу.
Закон 152-ФЗ, рассказывает юрист, прямо устанавливает правила обработки (а сбор данных – часть процесса обработки) персональных данных граждан, которые требуют прямого согласия граждан на совершения таких операций. И большинство интернет-ресурсов добросовестно выполняют требования законодателей, организуя процесс сбора согласий пользователей в момент регистрации или авторизации на сайтах.
Если же говорить о возможном запрете на сбор данных о себе, то пока, по мнению Ионовой, представляется сомнительным, что такой запрет как-то существенно повлияет на ситуацию. Во-первых, объясняет она, сейчас сами законодатели говорят не о полном запрете на сбор данных, а о том, что "У людей должно быть понимание, что о них собирается и для каких целей это используется" (отмечает помощник президента Игорь Щеголев). А, значит, процесс сбора данных продолжится. Возможно, появятся какие-то нововведения по оповещению пользователей о процессе сбора информации, которые сейчас отсутствуют.
Во–вторых, у интернет-ресурсов есть все возможности сбора данных с разрешения пользователей, аналогично с ситуацией по сбору персональных данных и рычаги давления для получения таких разрешений. Например, предоставление информации только после авторизации, которая будет невозможна без предоставления разрешения на сбор данных.
В-третьих, сам сбор данных происходит незаметно для пользователей, а, значит, определить, ведется ли сбор данных сложно, что делает процесс контроля над незаконным сбором данных крайне затруднительным. Тем более что общественности широко известны случаи из зарубежной практики, когда компании вели сбор данных в течение многих лет, даже вопреки законодательству.
Кроме того, говорит Наталья Ионова, мы можем посмотреть на результат вступления в силу так называемого закона "о праве на забвение" (Федеральный закон от 13.07.2015 N 264-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации" и статьи 29 и 402 Гражданского процессуального кодекса РФ"), который позволил пользователям ограничивать и запрещать доступ к собственным данным. Однако такой возможностью воспользовалось крайне малое число пользователей и на работу интернет ресурсов никакого существенного влияния запрет не оказал. Но в любом случае, заключает юрист, государством предпринимаются правильные шаги и вести работу в этом направлении необходимо.
