Как новая законодательная инициатива о Big Data может повлиять на рынок
Законопроект о регулировании оборота больших пользовательских данных (БПД) впервые внесен в Госдуму. Различные подходы к формированию нормативной базы в сфере обработки Big Data широко обсуждаются на разных площадках. Эксперты неоднозначно восприняли новую инициативу и призывают учитывать различные мнения для принятия взвешенного решения.
Ставьте лайки и подписывайтесь на наш канал.
Правовой вакуум
Проект закона 23 октября 2018 года внес депутат ГД, член фракции «Единая Россия» Михаил Романов (позже круг авторов расширился). Документ предполагает внесение изменений в закон «Об информации, информационных технологиях и о защите информации» (149-ФЗ).
В частности, законопроект определяет такие понятия, как «большие пользовательские данные», «оператор больших пользовательских данных», а также регламентирует порядок их сбора, передачи и обработки.
Документ предлагает считать БПД совокупностью не содержащей персональных данных информации о физических лицах и их поведении. К ним будут относиться сведения, собранные в интернете (из соцсетей, поисковиков, приложений и др.). Количество таких источников должно превышать тысячу сетевых адресов.
Операторами БПД могут быть федеральные или региональные органы исполнительной власти, органы местного самоуправления, юридические и физические лица.
Такие операторы перед обработкой информации должны будут получать электронное согласие пользователей о передаче или продаже данных третьим лицам.
Если у компании не менее 100 тыс. сетевых адресов – источников (за исключением органов исполнительной власти различных уровней), она должна уведомлять Роскомнадзор о намерении осуществлять обработку для третьих лиц.
Законопроект предполагает создание реестра операторов БПД, куда войдут все компании, направившие уведомление об обработке данных. Эти функции могут возложить на Роскомнадзор
«Рынок торговли большими данными уже сейчас является крайне перспективным и потенциально гипердоходным, так как такие данные востребованы во всех отраслях, взять хотя бы адресную интернет-рекламу. Если есть рынок, значит, уже есть и риски. Тем более что этот вопрос относится к системе национальной кибербезопасности: Россия не может иметь меньше оперативных возможностей, чем транснациональные интернет-компании, владеющие, например, популярными соцсетями и почтовыми программами», – заявил М. Романов.
При этом существующий правовой вакуум в сфере регулирования БПД в РФ лишает пользователей должной правовой защиты и поддержки, считает М. Романов.
«Это крайне пагубно сказывается на безопасности пользователей. Поэтому очень важно, что предлагаемый законопроект благодаря обязанности операторов получать информированное согласие граждан на обработку данных дает пользователям возможность запрещать собирать о себе информацию», – заключил парламентарий.
Найти оптимальный баланс
Инициативу коллег прокомментировал председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. Он высказал мнение о том, что суть предлагаемых новелл больше относится к теме персональных данных, нежели к области, регулируемой законом «Об информации, информационных технологиях и о защите информации», в который авторами предлагаются поправки.
Предлагаемые требования вообще нельзя отнести к регулирующим. Такую точку зрения высказал RSpectr управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаила Емельянникова. «Они фактически никак не способствуют защите прав и интересов пользователя, их выполнение крайне сложно проверить, а ответственность за их невыполнение отсутствует», – подчеркивает эксперт. Подробнее его мнение читайте в конце статьи.
Представители бизнеса опасаются, что чрезмерные ограничения могут лишить экономику миллиардов долларов в год и призывают найти оптимальный баланс в регулировании
Big Data – в первую очередь, ощутимый драйвер развития цифровой экономики, отвечает на запрос RSpectr директор по маркетингу дата-центра Xelent Илья Рогов. По мнению эксперта, для компаний, которые продают товары или сервисы в Сети и собирают пользовательские данные, это ценнейший источник оптимизации клиентского сервиса, а значит, и монетизации. Новые ограничения для развития технологий обработки данных обязательно должны учитывать требования экономики, уверен И. Рогов.
«При разработке нормативной базы необходимо, в первую очередь, создавать условия для того, чтобы российский рынок развивался без отставаний от мирового, где положительный эффект многие компании самых разных отраслей видят на практике», – заявил И. Рогов.
Со своей стороны, представители органов исполнительной власти указывают на то, что реализация закона потребует дополнительных расходов государства.
«Депутатами предлагается избыточное регулирование в сфере обезличенных данных, во многом повторяющее регулирование персональных данных, при этом в финансово-экономическом обосновании утверждается, что принятие закона не потребует дополнительных расходов из федерального бюджета и не повлечет финансовых обязательств государства, что не соответствует действительности», – сообщил RSpectr руководитель департамента информационных технологий правительства Орловской области Юрий Урсу.
По его словам, создание федеральной государственной информационной системы вкупе со сложностями администрирования новых требований неизбежно повлечет существенные расходы федерального бюджета, а, с учетом того, что закон в полной мере распространяется и на органы государственной власти, расходы возникнут и в бюджетах субъектов РФ.
Действовать по плану
В настоящее время регулирование оборота БПД обсуждается на различных экспертных площадках и в рамках нескольких рабочих групп, и «внезапное» появление законопроекта стало неожиданностью для отрасли. Об этом рассказал RSpectr директор «Ассоциации участников рынка данных» и директор АНО «Информационная культура» Иван Бегтин.
Он также напомнил, что в России большие данные стали одним из девяти направлений программы «Цифровая экономика РФ» до 2025 года. Документ содержит план мероприятий, в том числе по разработке и принятию нормативной базы для Big Data.
И. Бегтин также указал на то, что
законопроект М. Романова в существующем виде противоречит интересам бизнеса
Он отметил, что оператором данных с аудиторией более тысячи абонентов являются практически каждый интернет-сайт, невероятное число предприятий малого и среднего бизнеса. Таким образом, реестр будет тотальным.
Одной из площадок по разработке нормативной базы для сферы Big Data является АНО «Цифровая экономика».
«Данные, в том числе так называемые большие данные, – обширная тема, регулирование которой по утвержденному правительством плану будет осуществляться в два этапа. В первую очередь, уже сейчас бизнесом подготовлены первые законодательные инициативы, которые будут внесены в правительство РФ до конца 2018 года. В этот же срок предполагается разработать полноценную концепцию, на основе которой будут приняты решения о дальнейшем совершенствовании регулирования сферы данных», – сообщил RSpectr директор по направлению «Нормативное регулирование» АНО «Цифровая экономика» Дмитрий Тер-Степанов.
Инициативу М. Романова в АНО «Цифровая экономика» прокомментировать отказались.
О планах разработать собственный законопроект о Big Data сообщали в Фонде развития интернет-инициатив (ФРИИ). Эксперты организации, в частности, предлагали данные, которые после алгоритмической обработки можно персонализировать, защитить – например, запретить продавать без согласия человека.
Другая цель – сделать так, чтобы государственные монополии, являющиеся крупными держателями данных, делились ими с бизнесом, если это не государственная тайна.
* * *
Работа над созданием нормативной базы для Big Data идет на нескольких площадках. Эксперты сходятся во мнении о том, что принятие соответствующих решений должно производиться постепенно, обеспечивая баланс прав граждан, интересов бизнес-сообщества и государства. Говорить же о конкретных перспективах внесенного законопроекта пока преждевременно.
_________________
МНЕНИЕ ЭКСПЕРТА
Михаил Емельянников,
управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры»:
В предложенном виде внесенный законопроект представляется очень сырым. Он создает нормы, конкурирующие с законом «О персональных данных», однако не позволяет определить, в каких случаях данные являются персональными, а в каких – большими пользовательскими.
Роскомнадзор на протяжении последних трех лет относит следы анонимных пользователей в интернете и их профили, создаваемые на основании анализа посещения сайтов, именно к персональным данным (ПД). Даже если человек при этом не идентифицируется; и этот подход поддержан судебными решениями.
Кроме того, совершенно непонятно, зачем нужен еще один реестр. Ситуация с ним будет, в случае принятия закона, такая же, как с реестром операторов персональных данных. Сегодня все юридически лица и индивидуальные предприниматели страны являются операторами ПД, и ни один из них при строгом подходе не подпадает под исключения, позволяющие не подавать уведомление в Роскомнадзор. А в реестре операторов ПД – всего 400 тыс. записей, на порядок меньше, чем юридических лиц и индивидуальных предпринимателей. Никаких правовых последствий для лиц, включенных или не включенных в реестр, нет, за исключением гипотетического штрафа до 5 тыс. рублей.
Наконец, само определение БПД фактически сводится к информации о пользователях услуг связи, в основном – телеметрии и передачи данных, поскольку привязано к сетевому адресу. На самом деле круг собираемых данных о пользователях значительно шире – это и материалы видеонаблюдения, и геолокации, и многие другие, не привязанные к сетевым адресам.
На данном этапе такое регулирование представляется преждевременным и бессмысленным. Оно необходимо только в том случае, если очевидны цель установления тех или иных норм, механизмы контроля за их исполнением и последствия их невыполнения. Пока понимание этого не придет, регулировать что-то, в том числе и оборот БПД, бесполезно.
Спасибо за лайк и подписку!
Больше новостей о связи и IT - на сайте RSpectr.com