Россияне смогут заработать на продаже личных данных о себе. Как сообщает «Ъ», Фонд развития интернет-инициатив предлагает законодательно разрешить свободный оборот «деперсонализированных» данных на рынке. По задумке, бизнес сможет покупать у физлиц информацию для определенной цели и на определенный срок. При этом гражданин сможет выбрать, согласен ли он на обработку своих данных.
Фото: Олег Харсеев, Коммерсантъ
Любой желающий в этом случае сможет зарабатывать от 15 до 60 тыс. руб. в год, рассказала корреспондент газеты «Коммерсантъ» Кристина Жукова: «Сейчас законодательство не отвечает однозначно на вопрос, кому принадлежат данные. И, с одной стороны, это мешает легальному обороту таких данных, а с другой стороны, некоторые операторы персональных данных не получают согласия субъекта данных, продают их или куда-то передают с коммерческими целями. И они предлагают обеспечить свободный оборот этих данных, то есть сделать так, чтобы люди могли на каких-то биржах или в личных кабинетах давать согласие на то, чтобы передать свои данные кому-то и за это получать какие-то деньги, какой-то процент от сделок.
Суммы они называют в размере 15-60 тыс. руб. в год — это те суммы, которые могли бы получить граждане.
Но, по мнению экспертов, эти суммы очень сильно преувеличены, потому что данные, тем более в таких объемах, в которых они требуются, не будут стоить таких больших денег. Вряд ли суммы эти будут превышать примерно 2-3 тыс. руб. в год. Кроме того, они указывают на то, что законопроект в текущем виде не до конца защищает конфиденциальность пользователей и выгоден в первую очередь операторам персональных данных, крупным владельцам big data».
«Деперсонализированные» данные нужны компаниям скорее не для рекламы, а для статистики, объяснила директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович. Такие данные не будут содержать никакой информации о личности человека. «ФРИИ предлагает установить понятие “деперсонализированных” данных — это данные, которые потеряли свою связь с субъектом. Можно взять самый простой пример, допустим, есть какая-либо информация об анализе вашей крови: дата, анализ крови, ваши фамилия, имя, отчество, дата рождения и так далее. Если мы устраняем всякую информацию во всех базах данных, не передаем ее даже вам, и остается информация, содержащая только анализ крови, но устраняется информация о фамилии, имени, отчестве, о дате вашего рождения, о том, когда, где она сделана, при каких обстоятельствах и так далее, остается только чистый лист о некоем анализе крови, если в нем не содержатся какие-то супериндивидуальные особенности, то эта информация может считаться полностью утерявшей связь с субъектом. Опять-таки, если ни у кого больше из операторов нет возможности использовать какую-то дополнительную информацию, которая может позволить привести ее к вам», — пояснила Орехович.
Проект Фонда развития интернет-инициатив полностью дублирует существующее законодательство, пояснила эксперт по информационной безопасности компании КРОК Анастасия Федорова. Граждане и сейчас могут продать свои данные компаниям, а их защиту осуществляет закон. «Сейчас в законе 152 ФЗ есть такой термин, как обезличенные персональные данные, там есть отдельное определение об обезличивании персональных данных как отдельном виде операции. В принципе, как раз-таки обезличивание персональных данных направлено на то, чтобы без дополнительных действий нельзя было узнать субъекта по обрабатываемым персональным данным. Чем будут отличаться “деперсонализированные” персональные данные от обезличенных, совершенно непонятно. Второе — в законе заранее говорится, что без предварительного согласия такие персональные данные обрабатываться не могут, и если субъект не согласен на их обработку, то оператор должен изъять их из оборота моментально.
Инициатива дублирует имеющуюся законодательную базу.
Ты можешь заключить договор, и, в принципе, этим пользуются многие маркетинговые компании, которые исследуют рынок, они также заключают договора с субъектами персональных данных, говорят, что их персональные данные будут обезличиваться, в лучшем случае это будет, например, домохозяйка, которая использовала технику компании XXX какой-нибудь, вот ее мнение об использовании этой техники. И персональные данные эти так же на рынке продаются с отзывами конкретного пользователя об использовании техники», — заключила Федорова.
По информации «Ъ», за первое полугодие прошлого года применение больших данных в проектах «Вымпелкома» принесло компании 8 млрд руб. Также говорилось, что компания МТС планирует заработать на этом десятки миллиардов рублей по итогам 2018-го. Правда, по оценкам экспертов, продажи продуктов на основе big data в чистом виде пока формируют лишь 0,1% выручки сотовых операторов.