Мнения

Роскомнадзор планирует создать «национального оператора» big data. Это плохо?

«Тайны частной жизни» фактически не осталось

01 июля 2016, 18:51

Автор:

В России может появиться регулятор в области больших данных. Глава Роскомнадзора РФ Александр Жаров на недавно прошедшем Петербургском экономическом форуме заявил о необходимости создания «национального оператора big data», который будет работать по принципу частно-государственного партнерства. Реализовать инициативу планируется в рамках проекта по созданию в среднесрочной перспективе законодательства о регулировании больших данных.

Управляющий партнер ИТ-компании Navicon Владимир Шаров уверен, что эта инициатива необязательно нанесет вред бизнесу и частной жизни — а именно так подобные проекты привыкло воспринимать общество.

Как заявляется, основная задача проекта — очертить границы и определить правила обращения big data, а также предотвратить утечку персональных данных российских пользователей в интернет.

Государственное регулирование в области обработки больших объемов данных неизбежно. По словам Дипака Кумара, CTO провайдера Adaptiva, один из главных вызовов для этого сегмента в 2016 году — установление лимитов big data. Все страны мира будут только ужесточать свою политику в области обращения и использования данных.

А что бизнес?

Бизнес беспокоит вопрос, какие именно данные могут попасть под регуляцию и насколько широкими полномочиями будет обладать «национальный оператор» в области контроля потоков данных. Это вызывает настороженность у отечественного ИТ-рынка, который «научен» историями о напряженных отношениях между зарубежными государственными и бизнес-структурами.

Вспомним недавний случай в США, где правительство обратилось к Apple с требованием о передачи данных со смартфона предполагаемого террориста, а когда корпорация отказалась это делать — службы безопасности взломали систему в обход инженеров Apple. Отказ Apple от сотрудничества с властями поддержали Google, WhatsApp и другие технологические компании.

Другой кейс: Microsoft подала в суд на правительство США, требуя от властей разрешения уведомлять пользователей о случаях слежки за их личной почтой и документами. Microsoft сообщила, что за последние полтора года она получила более пяти тысяч запросов от американских властей на доступ к документам пользователей, причем в половине случаев власти также потребовали от компании не сообщать об этих запросах самим пользователям.

Анализ больших данных уже вовсю используется госструктурами и бизнесом для обнаружения террористических угроз или махинаций в сфере страхования, финансов. Банковская тайна тоже уходит в прошлое: 51 страна мира подписала соглашение о ее отмене, которое вступит в силу с 2018 года. Все эти страны обязались обмениваться друг с другом информацией по финансовым операциям компаний и частных лиц.

Маховик уже запущен. Что дальше?

Государство будет все больше давить на коммерческие структуры, обязывая их раскрывать любые данные в интересах безопасности. Об этической стороне вопроса никто думать не будет, так как террористическая угроза сейчас становится удобным оправданием для правительств любых стран, которые стремятся к большей управляемости общества, ужесточению контроля за интернет-пространством и любыми цифровыми каналами коммуникаций, то есть в конечном счете — к ограничению свобод граждан и в виртуальной сфере по аналогии с реальным миром.

Помимо этого есть еще абсолютно реальные вопросы конкурентной борьбы, промышленного шпионажа, перехвата конфиденциальных данных. В условиях интернета вещей появляется категория «экономически значимого» трафика, связанного с критическими объектами.

Вместе с тем в ближайшем будущем вопрос этичности вторжения в личную жизнь человека станет крайне актуальным и для самих пользователей. Скоро личного безопасного пространства не останется вовсе: к примеру, человека могут случайно снять на улице на чью-то камеру, выложить фото в Cеть, он будет идентифицирован интеллектуальной системой распознавания лиц – и вот уже не существует никакой тайны личной жизни.

Закон 152-ФЗ «О персональных данных» не охватывает так называемые косвенные данные (данные, собираемые датчиками IoT, геолокационными сетями и т. д.), которые по своей сути не могут быть отнесены к персональным данным. Однако несколькими кликами можно будет идентифицировать пользователя и сообщить о нем нежелательную информацию — используя эти данные в совокупности.

В этой области еще предстоит выработать законодательство и технологические меры для защиты конфиденциальной информации. Возможно, роль предполагаемого национального оператора будет не только «надзирательной», но и созидательной, направленной на формирование правовых условий, принципов регулирования и единых стандартов для работы Интернета вещей и больших данных.

Фото на обложке: Pixabay

Материалы по теме: