Фонд развития интернет-инициатив (ФРИИ) предложил ввести понятие «деперсонализированных» пользовательских данных — это даст пользователям возможность зарабатывать на продаже своих данных бизнесу, пишет «Коммерсант». Эксперты считают, что реальная цель проекта — упростить для интернет-компаний и банков доступ к данным граждан для их перепродажи. Прошлым летом крупные операторы связи предлагали разрешить им продавать данные пользователей без их согласия, но предложение не прошло.

Подробнее. Законопроект предлагает поправки в законы «О персональных данных» и «Об информации». Его ключевые положения:

• Граждане смогут продавать или передавать свои данные бизнесу безвозмездно. Использование данных будет целевым и ограничено установленным сроком. Бизнес сможет как купить данные, так и оплатить их долей от сделки.
• Гражданин смогут получить копию персональных данных о себе.
• У граждан должен появиться личный кабинет на официальном сайте оператора персональных данных, где проводится вся работа с такими данными.
• Легализуется электронное согласие, подписанное простой электронной подписью.
• Документ отдельно требует от иностранных организаций не ограничивать доступ российских граждан к собираемой на территории России информации.
• ФРИИ оценивает потенциальный заработок граждан в сумму от 15 до 60 тысяч рублей в год.
• Опрошенные газетой эксперты считают подобные оценки завышенными, а сам законопроект — составленным для выгоды крупных держателей больших данных — банков, операторов связи и интернет-компаний: он открывает возможности для несложных манипуляций, которые позволят торговать данными пользователей без их согласия. Например, заменив в наборе данных ФИО и телефон на «деперсонализированный» рекламный ID.

Контекст. Закон о персональных данных принят в 2006 году. Он требует согласия потребителя на обработку его данных, а также защиты этих данных собирающей стороной.

• Летом 2018 года крупные операторы связи, в том числе «МегаФон» и «Ростелеком» лоббировали поправки в закон «О персональных данных», которые должны были им позволить, получив однажды персональные данные с согласия пользователя, без уведомления передавать их на обработку другим игрокам. Сейчас закон такое запрещает. Но дальше предложения бизнеса дело не пошло.

Александр Амзин, Петр Мироненко