Україна не може отримати можливість заборонити збір даних про себе
Цей пункт може з'явитися в законі, що зараз розробляється, про «великі дані користувача».
Користувачі в Україні можуть отримати можливість забороняти операторам зв'язку та іншим компаніям збирати про себе «великі дані» (big data). Така можливість може бути передбачена в законі, що розробляється в даний час про «великі дані користувача», повідомив РБК помічник президента Ігор Щеголєв.
За словами Щеголєва, йдеться не про повну заборону практики збору даних, а про те, щоб користувачі могли контролювати подальше використання отриманих відомостей про них.
«Користувачі, коли підписувалися під користувальницькими угодами, розуміли, що їхні дані потрібні для того й того. Але з часом їх почали використовувати по-іншому. У людей має бути розуміння, що про них збирається і для яких цілей це використовується. Повинна бути можливість сказати: "Для цього я готовий такі дані надавати і готовий, щоб вони таким чином використовувалися, а для цього не готовий. Тому, будьте ласкаві, ці дані про мене більше не використовуйте"», - наголосив помічник президента.
З розвитком промислового інтернету та сфери Інтернету речей зросте обсяг даних, якими можна буде ідентифікувати користувача. Ця інформація не завжди безпосередньо кваліфікується як персональна, але частина її «перебуває на межі, в сірій зоні», яка поки що ніяк не регулюється, зазначив Щеголєв.
Єсипов Василь,старший менеджер з консультування в галузі великих даних КПМГ в Україні та СНД
З одного боку, використання клієнтських даних за допомогою технологій big data дозволяє компаніям скорочувати час користувачів на пошук і купівлю продукту або послуги, що цікавить, створюючи унікальніпропозиції під конкретні інтереси, тим самим покращуючи фінансові результати та полегшуючи користувачам життя. З іншого боку, контроль над обміном даних користувача слабо регулюється, найчастіше клієнти не можуть дізнатися, ким і для яких цілей будуть використовуватися їх дані, і не можуть вплинути на це. Ні для кого не секрет, що за певного набору анонімізованих даних про користувача можна абсолютно точно визначити конкретну людину.
Персональні, приватні, конфіденційні дані користувачів необхідно захищати, і рішення має бути сформульоване як з боку держави, так і бізнесу. Одним із шляхів вирішення цього питання на заході став поділ даних за ступенем чутливості для різних індустрій. Наприклад, кількість надсиланих СМС на місяць або обсяг споживаного трафіку навряд чи розкриють нам дані про користувача, а ось використання медичних даних може спричинити шкоду конкретним користувачам.
Олена Орлова,генеральний директор сервісу електронних платежівPlatron
Часто сам збір даних відбувається непомітно для користувачів і визначити, чи він ведеться – складно. Це робить процес контролю за незаконним збором даних вкрай скрутним.
Інтернет активно розвивається і ризик витоку персональних даних досить високий. Але й без збирання та підтвердження інформації деякі процеси не можуть бути до кінця реалізовані. Відповідно, буде правильним, якщо у користувача буде вибір та збір персональних даних буде опціональним у деяких сферах.
Для початку мені хотілося б нагадати, що таке Big Data, а також у чому її головна задумка в глобальному сенсі.
Великі дані (big data) - це система методів, підходів та інструментів обробкиструктурованих та неструктурованих масивів даних для виявлення систем, гіпотез та моделей поведінки досліджуваного явища та припущення його результатів.
Таким чином, говорити про заборону передачі персональних даних можна, але сучасні методи пошуку кореляцій великих масивів даних можуть обійтися без них.
Директор Навчального центру«СерчІнформ»Олексій Дрозд
Судячи з того, що поки що відомо про український законопроект, оператори зв'язку в Україні не перестануть збирати дані про користувачів. Йдеться лише про те, що користувачі матимуть змогу заборонити передавати інформацію. У будь-якому випадку, права користувачів на конфіденційність, на відміну від США, в теорії будуть дотримані.
Крім того, коли оператор збирає, аналізує та зберігає інформацію про користувача, завжди є ризик витоку конфіденційних даних. Якщо в законі пропишуть механізми, за допомогою яких користувач контролюватиме використання своїх великих даних, це великий плюс.
Морковчин Олександр,старший консультант з інформаційної безпеки компанії"Інфосистеми Джет"
Подібний законопроект назрівав давно, питання регулювання безконтрольного використання великих даних користувача (або Big Data) вже не раз порушувалося головою Роскомнагляду Олександром Жаровим. Поточна ситуація з big data така, що ця галузь в українському законодавстві погано зарегульована, чіткого визначення поняття «big data» поки що не існує. По суті це вся інформація користувача, яку збирають про нас інтернет-сайти, наші мобільні пристрої, великі Інтернет-компанії: інформація про відвідування улюблених ресурсів, типи використовуваних пристроїв, інформація про геолокацію і.д.р.
На тлі поточних ініціатив урядучастини посилення регулювання та контролю обробки персональних даних, зокрема:
Хтось порівнює big data з цифровою нафтою – у «сиром» вигляді така інформація становить мало цінності, проте переробленою стає цінним активом для сучасного бізнесу. Збираючи про нас інформацію, інтернет-корпорації вивчають наші потреби, оцінюють нашу кредитоспроможність, відслідковують та передбачають нашу купівельну поведінку.
Ця інформація коштує великих грошей і добре продається, наприклад, Інтернет-магазини широко використовують такі дані для відправки своїм клієнтам персональних пропозицій, для підвищення ефективності маркетингових компаній.
На мій погляд, ініціатива Ігоря Щеголєва – позитивний крок для пересічного користувача мережі Інтернет, дана сфера потребує регулювання. У поточній ситуації проводячи пару годин на день в мережі Інтернет, користуючись улюбленими інтернет-сервісами, ми даємо цим сервісам мовчазну згоду на отримання та комерційне використання даних.
Воронін Сергій Анатолійович,адвокат АНО Експертний центр«Консультант»
Петро Борисов,експерт зрішеньBig DataкомпаніїDIS Group
Ставлення до цього закону є досить скептичним. Насамперед, буде дуже складно визначити та провести кордон, що таке "великі" дані у додатку до цієї ініціативи, а де дані "звичайні". На даний момент трактувань даного поняття дуже багато і часто вони мають практичний зміст тільки в додатку до конкретної задачі для конкретної компанії: те, що для однієї компанії є проривом з області Big Data, для іншої може бути давно усталеним і звичайним явищем.
Другий момент: не зрозуміло, як у принципі можна заздалегідь описати таобмежити таке явище, як використання даних для розвитку свого бізнесу – сьогодні це одні дані, завтра зовсім інші. Компанії, що реалізують нові кейси у цьому напрямку, з'являються щодня. Додаткове регулювання у цій галузі лише гальмуватиме процес розвитку, який зараз диктується ринком: бізнес розуміє, що має вчитися по-новому працювати з клієнтами - робити свій сервіс продукти зручнішими, безпечнішими, персоналізованішими, своєчаснішими тощо. і т.п. Все це можливо лише в тому випадку, якщо ви розумієте свого клієнта на принципово іншому рівні, якщо ви можете передбачати його бажання та потреби, якісь пов'язані події. Той, хто це вміє, отримує принципову конкурентну перевагу і надає сервіс якісно іншого рівня.
Чи буде ефективний закон, що йде в розріз із ринком та глобальними ринковими трендами? Чи хочемо ми обмежити власні компанії перед конкурентами на світовій арені?
Новий закон, який пропонує ухвалити Ігор Щеголєв, вплине на всіх, хто працює з великими даними – хто їх збирає, аналізує та використовує отримані висновки. Ступінь впливу на конкретні процеси та можливості залежить від того, в якому вигляді буде ухвалено закон і який ступінь відкритості своїх даних визначить користувач. Якщо зараз в Україні відносно легко збирати дані, що називається, до купи та знеособлювати їх, то накладення користувачами різних обмежень апріорі тим чи іншим чином ускладнює алгоритми збору та потребує додаткової ідентифікації та автоматизованої звірки «це можна, це не можна».
Що стосується кінцевих завдань, для яких використовуються неструктуровані дані з Інтернету, то все залежить від кількості користувачів, якіскористаються можливістю заборонити збирати дані про себе і від самих завдань. Наприклад, наша практика показує, що використання знеособлених користувачів інтернет-даних до 25-30% підвищує точність моделей кредитного скорингу в сегменті клієнтів, що не мають кредитної історії. В принципі, для побудови моделі не потрібно збирати дані щодо всіх клієнтів. Найчастіше достатньо проаналізувати 5-10% загальної бази клієнтів, щоб навчитися більш-менш точно визначати потенціал дефолту, а всі клієнти точно не заблокують можливість використання їх даних з Інтернету. З іншого боку після прийняття закону для власне скорингу клієнта при зверненні за кредитом з використанням його даних з Інтернету обов'язково буде потрібний його дозвіл на обробку його великих даних. Впевнений, що в таких випадках, як скоринг, питання вирішиться комерційно – хочеш кредит дешевше – дозволи використовувати свої дані з Інтернету. Для компаній, які збирають дані по клієнту та використовують їх не для клієнта як такого, а для продажу своїх послуг, заснованих на цих даних на B2B ринку, все суттєво ускладниться. Наприклад, не вдасться збирати контактні дані в соцмережах і продавати їх колекторам. З іншого боку, такі заборони можуть остаточно добити і без того постраждалу від останніх змін у законодавстві колекторську галузь. Хтось скаже, що колекторів не шкода, але ж усі незбирані ними борги закладаються банками та МФО у відсоткові ставки для добропорядних позичальників, яким це не дуже подобається і щодо яких це не дуже справедливо.