Фонд развития интернет-инициатив (ФРИИ) предложил ввести понятие «деперсонализированных» пользовательских данных — это даст пользователям возможность зарабатывать на продаже своих данных бизнесу, пишет «Коммерсант». Эксперты считают, что реальная цель проекта — упростить для интернет-компаний и банков доступ к данным граждан для их перепродажи. Прошлым летом крупные операторы связи предлагали разрешить им продавать данные пользователей без их согласия, но предложение не прошло.
Подробнее. Законопроект предлагает поправки в законы «О персональных данных» и «Об информации». Его ключевые положения:
- Граждане смогут продавать или передавать свои данные бизнесу безвозмездно. Использование данных будет целевым и ограничено установленным сроком. Бизнес сможет как купить данные, так и оплатить их долей от сделки.
- Гражданин смогут получить копию персональных данных о себе.
- У граждан должен появиться личный кабинет на официальном сайте оператора персональных данных, где проводится вся работа с такими данными.
- Легализуется электронное согласие, подписанное простой электронной подписью.
- Документ отдельно требует от иностранных организаций не ограничивать доступ российских граждан к собираемой на территории России информации.
- ФРИИ оценивает потенциальный заработок граждан в сумму от 15 до 60 тысяч рублей в год.
- Опрошенные газетой эксперты считают подобные оценки завышенными, а сам законопроект — составленным для выгоды крупных держателей больших данных — банков, операторов связи и интернет-компаний: он открывает возможности для несложных манипуляций, которые позволят торговать данными пользователей без их согласия. Например, заменив в наборе данных ФИО и телефон на «деперсонализированный» рекламный ID.
Контекст. Закон о персональных данных принят в 2006 году. Он требует согласия потребителя на обработку его данных, а также защиты этих данных собирающей стороной.
- Летом 2018 года крупные операторы связи, в том числе «МегаФон» и «Ростелеком» лоббировали поправки в закон «О персональных данных», которые должны были им позволить, получив однажды персональные данные с согласия пользователя, без уведомления передавать их на обработку другим игрокам. Сейчас закон такое запрещает. Но дальше предложения бизнеса дело не пошло.
Александр Амзин, Петр Мироненко