Сегодня некоторым предпринимателям кажется, что лучше по старинке работать с персональными данными пользователя. И лишь немногие понимают, что это несёт риски. Анонимные данные дают компании профиль потребителя с примерным возрастом, полом, уровнем доходов и районом проживания. Этого достаточно, чтобы разложить клиентские профили по когортам интересов и использовать для таргетированного продвижения товаров. При этом никто не сможет обвинить бизнес в нецелевом использовании персональных данных. При работе с обезличенными данными такие риски остаются.
В поправки к закону Минцифры России планирует ввести ряд ограничений для операторов данных. Например, нельзя использовать иную информацию, действия и методы, которые помогут определить принадлежность ПД к конкретному субъекту. Запрещено передавать третьим лицам информацию, которая позволит идентифицировать конкретного человека. Сейчас предложенные поправки Минцифры России направило на согласование депутатам и другим ведомствам.
По сути, Министерство предлагает пойти по пути ЕС, где есть регламент GDPR по защите персональных данных. В нём говорится об «анонимизации» и «псевдоанонимизация». Второй вариант у нас в России называется «обезличивание данных». В ЕС ОДн должны обрабатываться операторами как персональные данные.
Как Евросоюз и Google торгуют данными
Все бы хорошо, но позицию Минцифры России о применении анонимизации не поддерживает Роскомнадзор (РКН), который привык к полному контролю данных. Ранее он выпустил приказ № 996 для госорганов, обозначив обратимость обязательным требованием к ОДн. Такой подход объясняется тем, что данными традиционно распоряжалось государство, которому полная анонимизация не нужна.
До сих пор непонятно, введут ли в закон понятие «анонимизация» или будут создавать технические надстройки для эффективного обезличивания данных. Это грозит вылиться в плохо работающий для бизнеса инструмент.
Тем временем даже в Евросоюзе, где закон лучше всего защищает ПДн, уже разрабатывают нормативные акты для торговли как персональными, так и анонимизированными данными. Уже подано более 400 заявок от организаций, которые хотят безвозмездно хранить и обрабатывать информацию. Бизнес сможет в дальнейшем приобретать их на маркетплейсах данных. Посол ЕС в России Маркус Эдерер заявил в феврале, что торговые площадки должны стать альтернативой американским IT-гигантам типа Google, которые аккумулируют невероятно количество пользовательских данных.
В свою очередь, Google тоже не стоит на месте и уже разработал технологию FLoC на замену cookie. FLoC будет собирать данные о пользователях через установленный в гаджетах браузер, обезличивая их с помощью машинного обучения, а затем передавать анонимную информацию на серверы компании. Разработчики уверяют, что в данных не будет конкретной истории поиска или посещений сайтов. Основная цель FLoC – создать на стороне браузера маркетинговый полуфабрикат, который бы классифицировал пользователей по определенным когортам (группам интересов). Эта информация позволит выстраивать компаниям таргетированную рекламную стратегию для продвижения своих товаров.