Секретные идеалы: для экосистем предложили ввести аналог банковской тайны
В России предлагается ввести аналог «банковской тайны» для экосистем — режим, гарантирующий, что данные пользователей не будут переданы за пределы платформы. Об этом говорится в презентации Роспотребнадзора (есть у «Известий»), подготовленной для тематического круглого стола. Важно защитить персональные данные россиян от утечки и недобросовестного использования, при этом позволить бизнесу без дополнительных трудностей использовать сведения о клиентах для повышения качества услуг, полагают в профильных ассоциациях.
Тайник для данных
Пользователей экосистем важно защитить от спама и слежки: сейчас потребители не ощущают, что их персональные данные в безопасности. Об этом говорится в презентации представителя Роспотребнадзора, которая была представлена на совместном круглом столе АНО «Цифровая экономика» и Минэкономразвития в начале октября (встреча была посвящена защите прав потребителей экосистем и цифровых платформ).
В документе, который есть у «Известий», также говорится, что на данный момент отсутствует эффективный механизм управления согласиями на обработку персональных данных и доступ к последним. Проблема заключается и в передаче личных сведений, что становится условием допуска к товарам и услугам, а также в сборе избыточной информации по отношению к цели ее сбора.
«Потребитель может допустить неограниченное использование своих персональных данных «доверенной средой» — экосистемой с выгодным портфелем услуг и высоким уровнем технологичности, защиты, клиентоцентричности. Необходим аналог «банковской тайны» для экосистем (режим, гарантирующий, что данные не будут переданы за пределы экосистемы)», — говорится в презентации.
В документе упоминаются и другие вызовы развития экосистем: манипулирование сознанием покупателя, формирование пользовательских привычек, ограниченный выбор поставщиков услуг, непрозрачность ценообразования, деградация услуг, размытие ответственности, навязывание сервисов, невозможность компаний выстроить собственные отношения с потребителем, появление внутренней конкуренции между элементами экосистемы.
«Известия» направили запрос в Роспотребнадзор, Минэк, а также другим участникам встречи — крупнейшим представителям экосистем, профильным ассоциациям и регуляторам.
Введение «экотайны» (по аналогии с «банковской») может стать эффективным механизмом для здорового становления и роста экосистем, считает заместитель гендиректора АНО «Цифровая экономика» Дмитрий Тер-Степанов. По его словам, внедрение такого понятия позволит защитить пользовательские данные от утечки и недобросовестного использования, при этом позволит этим сведениям свободно функционировать и перемещаться внутри экосистемы. Именно это дает благоприятные эффекты для потребителя в виде выгодных персональных подписок и индивидуальных предложений.
В целом важно разработать комфортную правовую среду, в которой саморегулирование экосистем станет необходимым и достаточным условием их дальнейшего развития, полагает Дмитрий Тер-Степанов.
Ужесточить в меру
Вопрос формирования нового режима тайны для экосистем, аналогичного банковской, требует тщательного изучения и обоснования, заявили «Известиям» в Роскомнадзоре. В службе пояснили, что с точки зрения законодательства о персональных данных, сведения о пользователе экосистемы и так должны обрабатываться с соблюдением режима конфиденциальности. В то же время актуальным вопросом является установление санкций (штрафов) для экосистем, адекватных масштабам нарушений ими прав граждан — утечкам, компрометации.
— Основной риск обработки данных цифровыми платформами и экосистемами связан с тем, что происходит чрезмерный сбор и обработка личных данных, зачастую без доброй воли пользователя. Это позволяет «профилировать» пользователя, составлять всевозможные социальные рейтинги, а также поражать его в определенных правах, например в праве на доступ к информации (об услугах, ценах, новостях и тд), погружая человека в так называемый «информационный пузырь», когда информацию и мнения доводят ограниченно, якобы подстраивая под него в «его интересах», — пояснили в Роскомнадзоре.
Представитель Роспотребнадзора на круглом столе высказал свое экспертное мнение (но не позицию ведомства) по созданию отдельного режима работы с персональными данными для экосистем, рассказала заместитель директора департамента банковского развития Ассоциации банков России Елена Самохина. При этом, по ее словам, финансовые организации ввиду режима «банковской тайны» уже давно столкнулись с проблемой управления согласиями, которая актуальна и для экосистем: по закону надо брать отдельные согласия для каждой цели и для каждого оператора.
— Возможно, сегодня надо направить фокус обсуждения не на введение новых законодательных требований, а на совершенствование правоприменения текущего законодательства и отдельные коррекции, учитывающие специфику экосистемных правоотношений, — считает Елена Самохина.
В другом объединении кредитных организаций — Ассоциации российский банков — считают, что законодательство о персональных данных следует ужесточать вне зависимости от того, где применяются сведения о гражданах. Сегодня личная информация приобретает материальное значение и может использоваться против владельца, опасаются в ассоциации.
В любом случае данные должны быть открыты с согласия клиента, уверены в Страховом доме ВСК. Однако в компании полагают, что с учетом уже имеющегося законодательства и различных инициатив нет необходимости введения аналога «банковской тайны» для экосистем. «Сбер» активно работает над максимальной защитой данных клиентов, сообщили в банке. Там надеются, что итоговый вариант регулирования будет максимально отвечать интересам пользователей с точки зрения безопасности данных.
В Европе уже существует единое регулирование для персональных данных — GDPR, напомнили в «Сколково»: ряд его положений позволяет участникам иметь выгоды от совместного использования сведений (например, в партнерских предложениях), но оставляет клиенту право распоряжаться своей информацией и ограничивает свободу действий компаний. Прямой запрет и наложение тайны может привести к ухудшению клиентского опыта.
Предложение ввести аналог банковской тайны для экосистем выглядит вполне обоснованным, считают в организации «Общественная потребительская инициатива»: это связано с получением экосистемами чрезмерно большого объема данных о всех аспектах жизнедеятельности потребителя и, как следствие, высокими рисками утечки критически значимых персональных данных, которые могут использоваться мошенниками. Контроль за нарушением могут осуществлять органы Роскомнадзора, полагают в организации.
Режим «тайны» предполагает установление ограничений на доступ к информации и может быть предусмотрен законом в целях защиты основ конституционного строя, нравственности, здоровья и так далее, пояснила партнер практики частных клиентов адвокатского бюро «S&K Вертикаль» Татьяна Микони. Она напомнила, что, помимо банковской, сейчас также существует врачебная, нотариальная, адвокатская, аудиторская тайны.
Если экосистема — это новый способ сбора и обработки персональных данных, то уполномоченным органом может стать Роскомнадзор, полагает Татьяна Микони. Она добавила, что разглашение информации с ограниченным доступом может повлечь гражданскую, административную и даже уголовную ответственность. Например, в соответствии с КоАП размер штрафа для граждан разнится от 5 тыс. до 10 тыс. рублей, а для должностных лиц — от 40 тыс. до 50 тыс. рублей.
