«Цифровой профиль, ИИ и право на смерть в интернете: каким будет закон о персональных данных через 5 лет»

Мы привыкли, что закон о персональных данных — это что-то статичное: 152-ФЗ, подзаконные акты, штрафы. Но технологии развиваются взрывными темпами, и законодатель вынужден догонять. Прямо сейчас формируются четыре тектонических сдвига, которые изменят всё, что мы знаем о защите данных. Разбираем, куда движется регулирование и как к этому подготовиться.

1. Цифровой профиль гражданина: удобство против тотального контроля

На портале Госуслуг уже сейчас формируется то, что через несколько лет станет полноценным цифровым профилем каждого россиянина. Там агрегируются паспортные данные, ИНН, СНИЛС, информация о недвижимости и автомобилях, медицинские полисы, сведения о социальных выплатах.

Что это даёт:

Возможность получать услуги без бумажных документов.

Единое окно для взаимодействия с государством.

Снижение бюрократической нагрузки на граждан и бизнес.

Какие риски:

Концентрация данных в одной точке. Если произойдёт утечка из этой системы, под угрозой окажется не просто телефон или email, а весь массив государственно значимой информации о человеке.

Тотальный контроль. Цифровой профиль, соединённый с системами видеонаблюдения, геолокацией и биометрией, теоретически позволяет отслеживать каждое действие гражданина. Где проходит граница между удобством и надзором — вопрос, на который пока нет однозначного ответа.

Отсутствие альтернативы. Если все сервисы переведут на цифровой профиль, гражданин, не желающий его использовать, может оказаться отрезанным от получения услуг. Это ставит вопрос о добровольности и праве на аналоговый формат взаимодействия.

Законодателю в ближайшие годы предстоит найти баланс между эффективностью и приватностью, и пока этот баланс явно смещён в сторону эффективности.

2. Искусственный интеллект и большие данные: конец принципа целевого ограничения

Один из краеугольных принципов 152-ФЗ — целевое ограничение: данные должны собираться для конкретной, заранее определённой цели. Нельзя собрать их «на всякий случай» и потом решить, что с ними делать.

Искусственный интеллект и анализ больших данных этот принцип фактически уничтожают. Алгоритм, обученный на обезличенных медицинских данных, может найти корреляции, о которых никто не думал в момент сбора. Рекламная платформа, анализирующая историю покупок, предсказывает поведение пользователя с точностью, которая не была заложена в целях сбора.

Что это означает для закона:

Потребуется пересмотр принципа целевого ограничения: либо разрешить более широкие цели при условии повышенной защиты, либо создать отдельный правовой режим для данных, обрабатываемых ИИ.

Уже сейчас обсуждается концепция «вторичного использования данных» — когда данные, собранные для одной цели, могут использоваться для другой при условии анонимизации и соблюдения этических норм.

Возникнет необходимость в обязательной оценке воздействия алгоритмов на права граждан (по аналогии с GDPR, где Data Protection Impact Assessment уже обязателен).

Бизнесу, который строит стратегию вокруг ИИ, стоит уже сейчас закладывать правовые риски в бюджет и готовиться к более жёсткому регулированию.

3. Оборот обезличенных данных: новый рынок и новые угрозы

Обезличенные данные — это информация, из которой невозможно идентифицировать конкретного человека. Они формально выведены из-под действия 152-ФЗ и считаются безопасными. На этом строится огромный рынок: компании продают и покупают массивы обезличенных данных для аналитики, маркетинга, обучения ИИ.

Проблема: технологии деанонимизации развиваются быстрее, чем механизмы обезличивания. Исследования показывают, что по нескольким точкам данных (например, дата рождения, пол и индекс) можно идентифицировать до 87% населения. А если добавить ещё пару параметров, анонимность исчезает полностью.

Что ждёт рынок обезличенных данных:

Ужесточение требований к процедурам обезличивания.

Введение ответственности за деанонимизацию — как для того, кто её осуществил, так и для того, кто предоставил недостаточно защищённые данные.

Возможное появление нового объекта прав — «обезличенные данные с гарантированной необратимостью», который станет предметом гражданского оборота.

Для бизнеса это означает: если вы покупаете или продаёте обезличенные данные, проверяйте методологию их обезличивания и закладывайте риск реидентификации в договорную модель.

4. Глобальные тренды: цифровая смерть, этика алгоритмов, суверенные данные

Российское регулирование не существует в вакууме. Есть несколько мировых трендов, которые неизбежно придут и к нам.

Право на цифровую смерть. Во многих юрисдикциях уже обсуждается право человека потребовать полного удаления всех своих данных из всех систем после смерти — или даже при жизни. Это расширение «права на забвение», которое мы разбирали ранее. Наследники смогут не только получить доступ к аккаунтам, но и потребовать их безвозвратного уничтожения.

Этика алгоритмов. Законы всё чаще требуют от операторов объяснять, как именно алгоритм принял то или иное решение в отношении гражданина (отказ в кредите, скоринговый балл, модерация контента). Это ограничивает «чёрные ящики» и даёт гражданам право на «человеческое вмешательство» — пересмотр решения не роботом, а живым сотрудником.

Суверенные данные. Концепция, при которой данные гражданина принадлежат государству его гражданства и не могут быть переданы за рубеж без явного разрешения. Россия уже движется в этом направлении с требованиями локализации. В будущем этот принцип может быть закреплён ещё жёстче — вплоть до полного запрета трансграничной передачи данных в определённые юрисдикции.

Практический вывод

Законодательство о персональных данных стоит на пороге тектонических изменений. То, что вчера казалось фантастикой, завтра станет обязательным требованием. Бизнесу нужно готовиться к новым правилам уже сейчас, а гражданам — понимать, как их цифровая личность будет защищена (и ограничена) в ближайшем будущем.

Хотите узнать, какие конкретно изменения затронут вашу сферу деятельности и как к ним подготовиться? Напишите в личные сообщения на 9111.ru кодовое слово «ТРЕНДЫ». Кратко опишите ваш профиль (бизнес или частное лицо), и вы получите прогнозную оценку рисков и возможностей с учётом новейших тенденций. Консультация стоит 1500 рублей, возврат денег при отсутствии практической пользы.