Право в сфере Интернета
Шрифт:
В качестве примера использования профайлинга в России можно привести деятельность компании ООО «ВонтРезалт», запатентовавшую технологию «определение цифрового следа». Эта технология позволяет владельцам сайтов из открытых источников получить электронные адреса, телефоны, ссылки на аккаунты в социальных сетях потенциальных покупателей – тех, кто провел на веб-сайте значительное количество времени. Среди клиентов ООО «ВонтРезалт» значатся такие компании, как Тинькофф Банк, «ВымпелКом», Major, «Эльдорадо» – известные организации, услугами которых граждане пользуются ежедневно [70] .
70
С сети по нитке: как вундеркинд оседлал торговлю персональными данными // РБК (URL:13939).
Практически любая информация потенциально может быть использована для создания профайлов. Данные, из которых состоят профайлы, могут быть представлены в любой форме (аналоговой или цифровой). Содержание и структура этих данных также не имеют значения: профайлы
В доктрине выделяют две наиболее распространенные формы данных и, как следствие, два вида профайлинга. К первой группе данных относятся такие, которые можно получить из анализа поведения лица (поведенческий профайлинг), вторую группу составляют данные о местоположении лица.
71
Bosco G. Cafiero, D'Angelo E., Ferraris V., Suloyeva Y. Working Paper Defining Profiling. P. 12. (URL:WSl_definition_0208.pdf (дата обращения: 05.01.2017)).
Поведенческий профайлинг представляет собой изучение закономерностей поведения субъектов и последующую обработку полученных данных в целях их соотнесения с определенными группами. В некоторых случаях обработка данных предназначена для того, чтобы выявить предпочтения (например, с помощью обработки данных может быть получена информация о том, какие продукты питания предпочитают потребители в зависимости от сезона, и на ее основе приняты меры для повышения привлекательности ресторана). В других случаях модель поведения уже, как правило, известна и обработка данных используется для установления того, как изменится поведение, или того, что оно не изменится вообще (например, оператору данных могут быть известны вкусовые предпочтения субъекта персональных данных, а профайлинг используется для того, чтобы быть готовым к изменениям в предпочтениях) [72] .
72
Bosco G. Cafiero, D’Angelo Е., Ferraris V, Suloyeva Y. Working Paper Defining Profiling. P. 12.
Профайлинг, основанный на местоположении, приобретает свою значимость благодаря возрастающей роли сервисов, определяющих местоположение кого-либо или чего-либо на определенной территории. Данные о местоположении или передвижении объекта могут быть получены с помощью беспроводных технологий: мобильных телефонов, GPS-навигаторов, RFID [73] и т.д. Такие данные включают в себя не только информацию о том, где человек или вещь находится в конкретный момент времени, но также информацию о том, сколько времени объект находился в определенном месте, и о перемещениях объекта в пространстве [74] .
73
RFID-технология (IDexpert: URL:(дата обращения: 27.01.2017)).
74
Friedland G., Sommer R. Cybercasing the Joint: On the Privacy Implications of Geo-Tagging, 2010 (URL:(дата обращения: 15.01.2017)).
Данные о местоположении составляют основу любого вида профайлинга: они позволяют определить ресторан, в котором объект проводит время, а также частоту его посещений. Если обработка данных покажет, что в определенный момент времени лица находятся вместе в одной и той же точке, а в другой момент времени – в иной точке, но также вместе, то можно с учетом других данных сделать выводы о родственных связях этих лиц или о круге их общения [75] .
В эпоху развития информационных технологий и сети Интернет наибольшего внимания заслуживает профайлинг онлайн-пользователей (или веб-профайлинг), представляющий собой контроль и отслеживание деятельности пользователей в сети Интернет, основанный главным образом на технологии «куки» (механизм, который собирает данные о пользовательской активности в то время, когда они посещают веб-страницы) [76] .
75
Fitsch L. Profiling and Location-Based Services (LBS) // Profiling the European Citizens. Cross-Disciplinary Perspectives. Springer. P. 154.
76
Castelluccia C. Op. cit. P. 24.
При этом веб-сайты сконструированы таким образом, что если пользователь не соглашается с тем, что информация о его деятельности в сети будет направляться администратору, то он не получит доступ к дальнейшему контенту. То есть в случае принятия куки происходит своего рода обмен данных пользователя на возможность просматривать содержимое веб-сайта. Если пользователь не принимает куки, находясь на странице интернет-магазина, он не сможет разместить заказ и получить необходимый товар.
Подобная система используется веб-сайтом Amazon.com: создатели интернет-платформы запустили «систему торговой подсказки», которая на основе данных, полученных с помощью куки, сравнивает поисковые запросы и покупки одного пользователя с таковыми других пользователей и показывает потенциальному покупателю товары, купленные лицами с похожим покупательским поведением [77] .
77
Macmanus M. A guide to recommender systems. January, 2009 (URL:com/2009/0l/26/recommender_systems/ (дата обращения: 14.01.2017)).
Пример профайлинга обнаруживается в судебном деле, возбужденном социальной сетью «ВКонтакте» против компании Double Data и НБКИ. Исковые требования соцсети были сведены к обязыванию ООО «Дабл» прекратить использовать открытые данные пользователей для продажи услуг. Деятельность Double Data заключается в извлечении из базы данных соцсети фамилий, имен, сведений о месте работы и учебы и прочей информации. При этом технологии, разработанные компанией, анализируют и агрегируют данные, а затем Double Data продает полученные результаты другим организациям, которые принимают решения на основе полученной информации [78] .
78
Дело А40-18827/2017 // Электронное правосудие (URL:Card/lf33e071-4al6-4bf9-abl7-4df80f6cl556 (дата обращения: 04.04.2017)).
Выше было изложено определение профайлинга, сформулированное в доктрине. Но с учетом того, что значение сбора и обработки персональных данных граждан возрастает с каждым днем, европейский законодатель озаботился формулировкой легального определения профайлинг.
Если профайл состоит из персональных данных, он подпадает под действие Директивы 95/46 ЕС «О защите данных» от 24.10.1995 [79] (Data Protection Directive, далее – DPD). В Директиве не закреплено определение профайлинга как такового, но его ст. 15 касается автоматизированных решений в отношении физических лиц [80] . В то же время первоначальная версия документа включала слово «профайл» применительно к праву лиц «не оказаться под воздействием решений, принятых исключительно на основании автоматизированной обработки персональных данных и порождающих юридические последствия в отношении субъекта обработки…» [81] .
79
Gurtwirth S., Hert Р, Poullet Y. (2010) Data Protection in a Profiled World. Springer. P. 35.
80
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data / Official Journal of the European Union. L 281/31. Volume 38, 23 November 1995 (URL:1995:281 :TOC).
81
Proposal for a Directive concerning the protection of individuals in relation to the processing of personal data, COM (90), 314 final, SYN 287 and 288, Brussels, 13 September 1990 (URL:(дата обращения: 17.01.2017)).
Наиболее полное обеспечение защиты данных в стремительно развивающемся информационном обществе отражено в определении профайлинга, содержащемся в Общем регламенте о защите персональных данных (General Data Protection Regulation, далее – GDPR). Статья 20 GDPR охватывает меры, основанные на профайлинге. В частности, GDPR, как и DPD, защищает право физических лиц не оказываться под воздействием автоматизированных решений, но вводит положение о том, что обработка данных должна осуществляться в целях профайлинга. Под профайлингом понимается «анализ и построение предположений о деятельности физического лица, кредитоспособности, экономической ситуации, местоположении, здоровье, вкусовых предпочтениях и поведении» [82] .
82
Regulation of the European Praliament and of the council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation) (URL:ALL/?uri=CELEX:52012PC0011).
Из этого следует, что европейские акты устанавливают своего рода гарантии для граждан, поскольку при создании профайлов должны применяться специальные нормы, например, в части получения дополнительного согласия использования персональных данных тех или иных лиц.
В то же время как DPD, так и GDPR фокусируют внимание на последствиях, возникающих в процессе использования профайлинга, а не на профайлинге как таковом. Однако, как отмечается в литературе, более эффективно регулировать непосредственно процессы создания и использования персональных профайлов оператором до того, как предположения или конкретные решения будут приняты [83] .
83
Article 29 Working Party (2013), Advice paper on essential elements of a definition and a provision on profiling within the EU General Data Protection Regulation, adopted on 13 May 2013. URL:(дата обращения: 19.01.2017).