Фонд развития интернет-инициатив (ФРИИ) предлагает внести в законодательство изменения, которые разрешат свободный оборот «деперсонализированных» пользовательских данных на рынке. По оценке авторов инициативы, граждане смогут продавать свои данные, зарабатывая до 60 тыс. руб. в год. По мнению экспертов, такие оценки сильно преувеличены, а сам законопроект разработан в интересах банков, операторов связи и крупнейших интернет-сервисов и недостаточно защищает конфиденциальность.
Фото: Дмитрий Духанин, Коммерсантъ / купить фото
ФРИИ подготовил проект изменений в закон «Об информации» (есть у “Ъ”). Это не заключительный вариант, перед внесением в Госдуму его еще будут обсуждать, уточнила директор по правовым инициативам фонда Александра Орехович. Сейчас закон однозначно не отвечает на вопрос, кому принадлежат персональные данные, указывают в ФРИИ. Из-за этого некоторые операторы персональных данных распространяют их на коммерческой основе без согласия субъекта, а другие, наоборот, боятся ими торговать, что сдерживает развитие легального рынка. ФРИИ предлагает ввести термин «деперсонализированные данные» и обеспечить их свободное обращение на рынке. Граждане смогут предлагать бизнесу свои данные с определенной целью и сроками за вознаграждение в различных формах. Бизнес сможет покупать данные, если гражданин даст согласие на их обработку, и отчислять в его пользу процент от сделки. При этом граждане могут не давать согласия на обработку данных, чтобы исключить их из оборота.
В ФРИИ заявляют, что любой гражданин в этом случае сможет зарабатывать от 15 тыс. до 60 тыс. руб. в год,
что станет «мощной мотивацией» для регистрации в качестве самозанятых и «позволит принести в казну несколько миллиардов рублей» от физических лиц, а также налоги юридических лиц, участвующих в обороте данных. Бизнес получит инструмент легального обмена пользовательскими данными и дополнительный доход, что ускорит рост этого рынка и ликвидирует в нем теневую экономику, рассчитывают авторы инициативы.
У опрошенных “Ъ” экспертов есть вопросы к законопроекту. «Концепция, что человек может полноценно распоряжаться своими данными, красива, но требует законопослушности всех участников интернета»,— осторожен глава департамента по развитию фонда «Сколково» Сергей Израйлит. Оценка доходов в 15–60 тыс. руб. в год на человека, по его мнению, завышена, можно говорить лишь о нескольких тысячах рублей в год, что «вряд ли заставит граждан регистрироваться в качестве самозанятых». Суммы 15–60 тыс. руб. «выглядят крайне сомнительными», согласен основатель и технический директор DeviceLock Ашот Оганесян, это значило бы, что на такие выплаты в масштабах страны ушли бы триллионы рублей, притом что весь рекламный рынок, то есть потенциально основной потребитель таких данных, оценивается в 450 млрд руб.
По мнению господина Оганесяна, законопроект в текущем виде легализует действия, которые сегодня незаконны, и составлен «к откровенной выгоде российских держателей big data» — банков, операторов связи и крупнейших интернет-сервисов.
«За счет слова "деперсонализация" он открывает практически безграничные возможности торговли клиентскими данными и снимает ответственность за их утечки. Просто из данных будут исключены фамилия, адрес и телефон, а добавлен, например, рекламный ID. При этом эксперименты показывают: достаточно совместить совсем небольшой объем деперсонализированных данных, чтобы с высокой точностью привязать их конкретному человеку»,— предостергает он. В ФРИИ возражают, что деперсонализированные данные в отличие от обезличенных полностью утрачивают связь с субъектом и его нельзя идентифицировать даже при наличии дополнительных сведений.
Термин «деперсонализированные данные» все же не вполне понятен, подтверждает и юрист НЮС «Амулекс» Валентин Контарев. Кроме того, под вопросом может быть достоверность простой электронной подписи, с помощью которой, согласно проекту, можно дать согласие на обработку данных, а персональные данные о здоровье по закону вообще нельзя обрабатывать, указывает он.
С тем, что проект будет особенно интересен крупным розничным банкам и торговым сетям, согласен и директор по инновациям «SAS Россия и СНГ» Юлий Гольдберг, отмечая, что для них он откроет новые возможности в части продуктов, контактной политики и предупреждения мошенничества.
В Роскомнадзоре комментарий не предоставили.