Почему регулирование в IT-отрасли нуждается в экспертном обсуждении

В России с 2022 года вступает в силу закон о «приземлении» иностранных IT-компаний. Предусмотренный документом пакет мер призван создать условия для диалога и разрешения споров между государством и транснациональными компаниями. Согласно обзору Центра компетенций по глобальной ИТ-кооперации, подобное регулирование — мировая тенденция, целью которой является сохранение цифрового суверенитета стран. Аналитические исследования центра обращают внимание и на другие тренды в IT-сфере — совершенствование защиты персональных данных граждан, новые подходы в борьбе с противоправным контентом, развитие моделей обмена данными между бизнесом и государством, а также преимущества и угрозы, которые несет использование искусственного интеллекта.

Растущее влияние глобальных IT-корпораций и их цифровых платформ вынуждает государства находить новые пути для взаимодействия с ними, чтобы соблюсти баланс интересов всех сторон — будь то бизнес, граждане или государство. Вопросы, связанные с ростом влияния цифровых платформ, включают, например, несовершенство систем налогообложения, необходимость отстаивания цифрового суверенитета и сложность мониторинга взаимодействия этих платформ с гражданами, следует из обзора, подготовленного Центром компетенций по глобальной ИТ-кооперации. Каждая страна находит свой подход к регулированию этих компаний и платформ, однако активизация диалога на международном уровне могла бы сыграть важную роль в выработке общих принципов регуляторной политики на этом направлении, уверены эксперты центра.

Для России важным шагом в сторону такого регулирования стал закон о «приземлении» иностранных IT-компаний, который вступит в силу в следующем году. Он коснется крупнейших компаний вроде Apple, Google и Facebook (с недавних пор компания называется Meta) — они будут должны выбрать форму присутствия в РФ: российское юридическое лицо, официальное представительство или филиал, которые бы выполняли предписанные законом действия. Сервисы этих компаний занимают существенную долю на российском рынке: по данным Mediascope, сайты Google и YouTube являются вторым и третьим по популярности в России с аудиторией в 82,5 млн и 78,9 млн человек в августе. По опросу ВЦИОМа, Instagram (принадлежит Meta) — вторая по популярности соцсеть в России, ей пользуется 39% опрошенных россиян.

Новый закон направлен на понуждение этих компаний к исполнению российского законодательства и нормализацию диалога с государством. В Центре компетенций по глобальной ИТ-кооперации отмечают, что опыт других стран — например, Турции и Австралии — показывает готовность IT-гигантов к исполнению законодательных требований ради сохранения прибыли. В России крупнейшие иностранные технологические компании зарабатывают десятки миллиардов рублей в год. К примеру, по оценкам рейтинга Forbes «50 крупнейших иностранных компаний в России — 2020», выручка Apple в прошлом году в нашей стране составила 189,3 млрд руб., Huawei — 144 млрд руб., Google — 75 млрд руб.

«Приземление» глобальных IT-компаний решает еще одну важную задачу — создание условий для эффективного противодействия распространению противоправной информации и деструктивного контента. Как показала практика, традиционные меры принуждения по борьбе с запрещенным контентом на цифровых платформах иностранных компаний — в частности, административные штрафы — зачастую недостаточно эффективны именно из-за того, что участники правоотношений не имеют физического присутствия и имущества на территории страны, подчеркивают в Центре компетенций по глобальной ИТ-кооперации. Сейчас де-факто управление контентом в интернете происходит в соответствии с корпоративными политиками отдельных крупных IT-компаний, поэтому государства стремятся привести эти политики в соответствие с требованиями национальных законов, акцентируют эксперты центра.

Интернет-корпорации монетизируют данные о пользователях, в том числе персональные. Такая практика создает как удобства, так и риски неправомерного использования этих данных или их утечки. Согласно аналитике Центра компетенций по глобальной ИТ-кооперации, одним из современных подходов к защите персональных данных (ПД) и снижению рисков является возможность пользователя самостоятельно контролировать и управлять своими данными, например, с помощью единой платформы с необходимым набором инструментов. С 1 марта в России вступил в действие ряд поправок к федеральному закону №152-ФЗ «О персональных данных», которые устанавливают специальные требования к согласию пользователя на обработку ПД, а также возможность удалять такие данные по первому запросу пользователей.

«Следует помнить, что человек в любом случае оставляет “цифровой след”: все его действия в интернете тщательно записываются алгоритмами, что помогает онлайновым сервисам настраивать рекламу и рекомендации. Пользователь дает согласие на это, принимая условия многочисленных пользовательских соглашений,— рассуждает директор Центра по глобальной ИТ-кооперации Вадим Глущенко.— Но насколько чистоплотны эти алгоритмы и прозрачны такие соглашения? Как быть уверенным, что онлайн-платформа будет использовать наши данные исключительно в законных целях и законным образом? Зачастую из-за отсутствия в нашей стране полномочных представителей зарубежных цифровых платформ от них непросто добиться выполнения российских законов, в том числе и в области защиты персональных данных, и привлечь к ответственности за их нарушение. И вот тут как раз на помощь приходит закон о “приземлении”. Все законы работают в связке, ведь в вопросе защиты конфиденциальности данных — персональных данных, неприкосновенности частной жизни и иной чувствительной информации — главным союзником гражданина остается государство, только оно имеет необходимые рычаги давления на IT-гиганты».

Вопросы хранения, обмена данными, повышения компетенций при работе с ними и обеспечения прозрачности их использования требуют создания в России комплексной национальной стратегии в области данных, подчеркивает Центр компетенций по глобальной ИТ-кооперации в своем исследовании «Совершенствование моделей управления данными». Ускорить развитие рынка данных и, как следствие, экономический рост может и взаимный обмен данными между государством и коммерческими компаниями, однако эти процедуры нуждаются в четких нормативно-правовых, технологических и этических рамках, которые как раз и должны быть отражены в стратегии. По словам Вадима Глущенко, сейчас в мире можно выделить три ключевых подхода к управлению данными: европейский — с фокусом на права человека, китайский, ориентированный на интересы государства и нацбезопасности, и американский, в приоритете которого интересы бизнеса.

С проблематикой управления данными неразрывно связаны вопросы развития одной из наиболее перспективных технологий — искусственного интеллекта (ИИ). По оценкам центра компетенций НТИ МФТИ, объем рынка ИИ в России достиг почти 300 млрд руб. При этом очевидные преимущества ИИ соседствуют со значительными рисками, которые условно можно разделить на две группы: связанные с сознательным использованием ИИ в негуманных, криминальных, враждебных целях и с различным уровнем автономности систем и возможностью принятий решений, которые могут иметь негативные последствия для человека. «Выбор приоритетов в регулировании на каждом этапе и применительно к каждой области или кейсу может строиться на основе риск-ориентированного подхода, то есть первоочередное и более жесткое регулирование областей с высоким риском и поэтапное, несрочное введение “мягких” инструментов или саморегулирования в случаях отсутствия риска или его минимальной вероятности»,— уверены в Центре компетенций по глобальной ИТ-кооперации.

Перечисленная проблематика — лишь часть актуальных вопросов в IT-сфере, которые выделяют в Центре компетенций по глобальной ИТ-кооперации в рамках аналитических исследований. Среди них — «Обзор мирового опыта в сфере регулирования глобальных цифровых платформ в национальных юрисдикциях», «Совершенствование моделей управления данными. Режим обмена данными между государственным сектором и ключевыми участниками рынка». Центр обсуждает эти и другие вопросы на профильных форумах и зарубежных площадках и приглашает к сотрудничеству экспертов в области информационных технологий.