Фонд развития интернет-инициатив (ФРИИ) предлагает внести в законодательство изменения, которые разрешат свободный оборот «деперсонализированных» пользовательских данных на рынке. По оценке авторов инициативы, граждане смогут продавать их, зарабатывая до 60 тыс. руб. в год. По мнению экспертов, такие оценки сильно преувеличены, а сам законопроект разработан в интересах банков, операторов связи и крупнейших интернет-сервисов и недостаточно защищает конфиденциальность.

ФРИИ подготовил проект изменений в закон «Об информации». Это не заключительный вариант, перед внесением в Госдуму его еще будут обсуждать, уточнила директор по правовым инициативам фонда Александра Орехович. Сейчас закон однозначно не отвечает на вопрос, кому принадлежат персональные данные, указывают в ФРИИ. Из-за этого некоторые операторы персональных данных распространяют их на коммерческой основе без согласия субъекта, а другие, наоборот, боятся ими торговать, что сдерживает развитие легального рынка. ФРИИ предлагает ввести термин «деперсонализированные данные» и обеспечить их свободное обращение на рынке. Граждане смогут предлагать бизнесу свои данные с определенной целью и сроками за вознаграждение в различных формах. Бизнес сможет покупать данные, если гражданин даст согласие на их обработку, и отчислять в его пользу процент от сделки. При этом граждане могут не давать согласия на обработку данных, чтобы исключить их из оборота.

В ФРИИ заявляют, что любой гражданин в этом случае сможет зарабатывать от 15 тыс. до 60 тыс. руб. в год, что станет «мощной мотивацией» для регистрации в качестве самозанятых и «позволит принести в казну несколько миллиардов рублей» от физических лиц, а также налоги юридических лиц, участвующих в обороте данных. Бизнес получит инструмент легального обмена пользовательскими данными и дополнительный доход, что ускорит рост этого рынка и ликвидирует в нем теневую экономику, рассчитывают авторы инициативы.

«За счет слова «деперсонализация» он открывает практически безграничные возможности торговли клиентскими данными и снимает ответственность за их утечки. Просто из данных будут исключены фамилия, адрес и телефон, а добавлен, например, рекламный ID. При этом эксперименты показывают: достаточно совместить совсем небольшой объем деперсонализированных данных, чтобы с высокой точностью привязать их конкретному человеку»,— предостерегает основатель и технический директор DeviceLock Ашот Оганесян. В ФРИИ возражают, что деперсонализированные данные в отличие от обезличенных полностью утрачивают связь с субъектом и его нельзя идентифицировать даже при наличии дополнительных сведений, пишет Коммерсант.

Термин «деперсонализированные данные» все же не вполне понятен, подтверждает и юрист НЮС «Амулекс» Валентин Контарев. Кроме того, под вопросом может быть достоверность простой электронной подписи, с помощью которой, согласно проекту, можно дать согласие на обработку данных, а персональные данные о здоровье по закону вообще нельзя обрабатывать, указывает он.