К вопросу о правовом режиме "больших данных" (Big Data)

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

К вопросу о правовом режиме «больших данных» (Big Data)

Сапронов Д.Ю. - ведущий инженер отдела

материально-технического обеспечения

ВШГА МГУ имени М.В. Ломоносова

В статье анализируются подходы к установлению эффективной модели правовой регламентации отношений, формирующихся в процессе использования новых информационных технологий, на примере технологии «больших данных». Для этого в работе анализируются изменения, предлагаемые к внесению в Федеральный закон «Об информации, информационных технологиях и защите информации», в части «больших пользовательских данных» в контексте более общей задачи - законодательного установления правового режима «больших данных».

Ключевые слова: информационное право; информационные технологии; Интернет; «Большие данные»; защита информации

The article analyzes approaches to establishing an effective model of legal regulation of relations that are formed in the process of using new information technologies, using the example of «big data» technology. To this end, the paper analyzes the changes proposedfor introduction into the Federal Law «On Information, Information Technologies and the Protection of Information », in terms of «big user data» in the context of a more general task - the legislative establishment of the legal regime of «big data».

Keywords: information law; Information Technology; The Internet; "Big data"; protection of information

В связи с утверждением программы развития «Цифровая экономика Российской Федерации» См.: Программа «Цифровая экономика Российской Федерации». Утверждена Распоряжением Правительства РФ от 28.10.2017 г. № 1632-р., одной из основных сквозных технологий которой являются «Большие данные» (Big Data) Ниже термин «большие данные» (калька с английского) будет использо-ваться в написании со строчной буквы., вопрос правового регулирования этой информационной технологии в России встаёт все более остро.

Общепринятого устоявшегося определения понятия «большие данные» нет даже в сфере информационных технологий. «Большие данные» характеризуются: большим объёмом (Volume), разнообразием данных (Variety) и высокой скорости их изменения (Velocity), такой подход получил название «трёх V» Laney D. 3-D Data Management: Controlling Data Volume, Velocity and Variety // Application Delivery Strategies. META Group. February 6, 2001.. А.И. Савельев «Большие данные», как нам представляется, удачно определил как «совокупность инструментов и методов обработки, структурированных и неструктурированных данных огромных объёмов из различных источников, подверженных постоянным обновлениям, в целях повышения качества принятия управленческих решений, создания новых продуктов и повышения конкурентоспособности» Савельев А.И. Проблемы применения законодательства о персональных дан-ных в эпоху «Больших данных» (Big Data) // Право. Журнал Высшей школы эконо-мики. 2015. № 1. С. 43-66.. Примером «больших данных» могут служить: данные с датчиков большого количества автомобилей за длительный промежуток времени (скорость, пройденное расстояние, географические координаты и т.д.), данные о посещении сайтов определённой категорией интернет-пользователей, данные с фитнес-браслетов за большой промежуток времени(проходимый в день километраж, вес, рост, пол, возраст, пульс), данные о расходах и/или доходах определённой группы граждан(бюджетных работников), данные о перемещении в пространстве мобильного телефона и так далее. Все эти данные сами по себе не очень интересны, интересен результат их анализа, например: результаты анализа данных фитнес-браслетов, могут быть полезны социологам и медицинским специалистам (физические нагрузки в различных социально-возрастных группах, мобильность различных групп населения и т.д.). Данные о посещении сайтов используются в контекстной рекламе, анализ расходов и или доходов с привязкой к географическим координатам и типам заведения, где были потрачены деньги, позволяет определить предпочтения человека, его привычки, спрогнозировать потребность в кредите и многое другое. Данные с датчиков, установленных в автомобилях, могут помочь производителю оценить соотношение прогнозируемого и реального износа деталей и узлов.

Анализ «больших данных» позволяет делать различные прогнозы, выявлять тенденции, этим пользуется бизнес и государственные органы для увеличения эффективности своей работы путём выявления тех или иных трендов.

На первый взгляд можно бы было предположить, что понятие «большие данные» связано с персональными данными (Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»), однако это не так. Персональные данные характеризуют и позволяют однозначно идентифицировать физическое лицо без дополнительной обработки данных. «Большие данные» отличаются от персональных данных тем, что они не структурированы, обезличены, без дополнительных усилий не представляется возможным определить их отношения к тому или иному физическому лицу, и могут относиться к определённой социальной категории, определённой категории механизмов и другим группам объектов, не являющих физическими лицами.

Таким образом, под действие Федерального закона № 152 -ФЗ «О персональных данных» «большие данные» не подпадают, по причине того, что в большинстве своём обезличены. В Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» есть понятие «информация», однако отсутствует понятия «большие данные», «оператор больших данных», «обработка больших (пользовательских) данных».

Действующее законодательство, регулирующее отношения по поводу персональных данных к «большим данным» не применимо, что влечёт за собой снижение уровня правовой защиты физических лиц и поддержки при сборе и обработки их данных, правовой режим которых не установлен. В октябре 2018 года в Государственную Думу Федерального Собрания Российской Федерации был внесён законопроект № 571124 -7 о регулировании больших (пользовательских) данных (внесен депутатами Государственной Думы РФ М.В. Романовым, А.Г. Кобилевым, И.И. Белековым, С. А. Пахомовым, М.М. Бариевым, А.А. Кавиновым, В.П. Водолацким, М.Т. Гаджиевым, М.И. Щаблыкиным, Д.П. Москвиным). Законопроект предусматривает внесение изменений в Федеральный закон № 149 -ФЗ «Об информации, информационных технологиях и о защите информации», в частности, вводит понятия: «большие пользовательские данные», «оператор больших данных», «обработка больших пользовательских данных». Также регламентируется их сбор, обработка и обязанности «оператора больших данных», предлагается создать единый федеральный реестр «операторов больших данных», устанавливается порядок контроля и надзора за обработкой больших пользовательских данных.

Однако в законопроекте такие вопросы как хранение «больших данных» и передача их третьим лицам не полностью упущены. Вопрос передачи «больших данных» третьим лицам представляется одним из важных аспектов, которые должен затрагивать законопроект. Анализ «больших данных» может использоваться в различных отраслях экономики - в социологических, медицинских, психологических, многих других исследованиях. Однако не всегда оператор «больших данных» проводит такие исследования. Во многих случаях эта информация передаётся третьим лица для анализа. Возможно в законопроекте следует оговорить возможность запрета на передачу «больших данных» в информационном согласии на их обработку, с целью повышения уровня правовой защиты физических лиц при сборе и обработке их данных.

Предлагаемое в законопроекте определение «большие данные» ограничивает минимальный порог источников тысячей адресов, в корне не верно, поскольку источник их не всегда имеет конкретный сетевой адрес. Применённый в законопроекте подход не соответствует понятию «большие данные», а именно характеристике объёма (Volume), так как под объёмом подразумевается физический объём данных, а не количество адресов, с которых эти данные собраны См.: Volume, Velocity, Variety: What You Need to Know About Big Data // https://www.forbes.com. Исходя из представленного в законопроекте определения «больших данных», опирающегося на количество сетевых адресов, логика всего законопроекта подразумевает регулирование только тех «больших данных», которые можно получить через сеть Интернет или любую другую сеть. Такой подход не охватывает всех сфер общественной жизни, где могут присутствовать «большие данные». Более того само понятие «большие пользовательские данные» См.: Законопроект № 571124-7 от 23.10.2018 г. подразумевает, что данные, которые собираются, могут принадлежать только пользователю. Однако источником больших данных могут быть датчики скорости, расстояния, топлива автомобиля, датчики, установленные в лифтах, и т.д., которые могут не иметь какого-либо сетевого адреса. Такой подход к природе «больших данных» не позволяет полностью урегулировать отношения, возникающие при передаче, хранении и обработке «больших данных». Таким образом, законопроект сужает правовой смысл понятия «большие данные», что может привести к большому количеству юридических казусов, что не отвечает требованию полноты регулирования.

В связи с тем, что в программе «Цифровая экономика Российской Федерации» помимо «больших данных» перечислен ряд других технологий: «нейротехнологии, искусственный интеллект; системы распределенного реестра; квантовые технологии; новые производственные технологии; промышленный интернет; компоненты робототехники и сенсорика; технологии беспроводной связи; технологии виртуальной и дополненной реально- стей» См.: Программа «Цифровая экономика Российской Федерации». Утверждена Распоряжением Правительства РФ от 28.07.2017 г. № 1632-р. I. Общие положения.. Часть из перечисленных в программе технологий не урегулирована законодательно, что в свою очередь может негативно сказаться на практической реализации национальной программы. Для успешной реализации программы «Цифровая экономика Российской Федерации» потребуется, что бы все используемые технологии были, урегулированы действующими нормами права. Однако, рассматривать вопрос законодательного регулирования «больших данных» нужно во взаимосвязи с другими «сквозными» технологиями программы «Цифровая экономика Российской Федерации», по причине того, что их работа во многих случая взаимосвязана, кроме этого такой подход закреплён одном из четырёх направлений(нормативно правовое регулирование* В.Б. Наумов - старший научный сотрудник Сектора информационного права и международной информационной безопасности Института государства и права РАН, партнер юридической фирмы Dentons, кандидат юридических наук, доцент.) принятой программы.

Таким образом, внесенный законопроект № 571124-7 требует глубокой доработки, поскольку используемые в законопроекте понятия и их толкование не отражают суть регулируемых процессов и явлений. Однако несмотря на то, что законопроект изобилует недоработками, постановка вопроса о правовом режиме «больших данных» является как никогда своевременной и необходимой, особенно в свете необходимости перехода отечественной экономики на цифровые рельсы.

правовой большие данные

СПИСОК ЛИТЕРАТУРЫ

1. Савельев А.И. Проблемы применения законодательства о персональных данных в эпоху «Больших данных» (Big Data) // Право. Журнал Высшей школы экономики. 2015. № 1.

2. Laney D. 3-D Data Management: Controlling Data Volume, Velocity and Variety // Application Delivery Strategies. META Group. February 6, 2001.

3. Как мэрия Москвы следит за перемещениями горожан // https://www.vedomosti. ru

4. Volume, Velocity, Variety: What You Need to Know About Big Data // https://www.forbes.com

Размещено на Allbest.ru