Право в сфере Интернета

Группа разработала свое определение профайлинга – это метод, позволяющий автоматически обрабатывать персональные и иные данные в целях создания профилей из уже имеющихся данных и последующего прогнозирования информации, которая может быть использована в качестве основы для принятия решений [62] . Каждый отдельный профайл представляет собой набор взаимосвязанных данных, которые характеризуют отдельное лицо или группу лиц. Профайлы создаются путем обнаружения неочевидных закономерностей между отдельными данными в больших наборах таких данных. После того как профайлы сконструированы, начинается их практическое применение путем идентификации конкретного субъекта или отождествление отдельного лица с какой-либо группой лиц или с определенной моделью и последующее принятие решений, основанных на предшествующей идентификации [63] .

62

Bosco G. Cafiero, D'Angelo E., Ferraris V., Suloyeva Y. Profiling. Protecting citizens’ rights fighting illicit profiling. (URL:(дата обращения: 02.09.2016)). P. 9.

63

Bosco G. Cafiero, D’Angelo Е., Ferraris V., Suloyeva Y. Profiling. Protecting citizens’ rights fighting illicit profiling. (URL:(дата обращения: 02.09.2016)). P. 9.

По существу, процесс профайлинга проходит три этапа.

Первый этап, во время которого осуществляется сбор огромных объемов информации об отдельных субъектах (в том числе сбор анонимной информации) и хранение данных, полученных с помощью специальных технологий. Второй этап – анализ собранных данных, в процессе которого полученная информация соотносится с другой информацией о поведении или характеристиках субъектов, и на основе проведенного анализа осуществляется построение определенных моделей (поведения, внешности и т.п.).

Третий – заключительный этап, который выражается в использовании сконструированных моделей в целях выявления деталей в конкретных профайлах, которые соответствуют тем или иным моделям.

Как правило, если речь идет о профайлинге в контексте безопасности, то на основе полученных данных выделяют специфические группы людей, объектов или действий, «заслуживающих внимания» [64] или «особого обращения» [65] , а затем выявляют аналогичные характеристики в отдельных профайлах. Фактически профайлинг – это новая форма знаний, которая делает видимыми те факты, которые не видны «невооруженным глазом» [66] .

64

Taipale K. The privacy implications of Government Data Mining Programs. Testimony before the US Senate Committee on the Jurisdiciary, 10 Jabuary. P. 6.

65

Lyon D. Surveillance as Social Sorting: Privacy, Risk and Digital Discrimination. New York: Routledge. P. 20.

66

Hildebrandt M. (2009). Who is Profiling Who? Invisible Visibility, in Gutwirth S., Poul-let, Y., De Hert, P., De Terwangne C., Nouwt S. (Eds), Reinventing Data Protection?, Dordrecht, Springer. P. 239-252.

В действительности профайлинг имеет очень широкое применение. Так, существует «этнический профайлинг», основанный на отборе данных, по которым индивиды могут быть дискриминированы, например, людям определенной расы или национальности может быть запрещен вход на мероприятие [67] . Иногда профайлинг относится к простому описанию характеристики личности, которая заслуживает особого внимания (например, профайлы потенциальных и осужденных террористов могут быть использованы в ходе борьбы с контртеррористической деятельностью) [68] . Понятие профайлинга можно также встретить в дискуссиях, связанных с безопасностью, когда производится сбор данных в целях конструирования профилей, позволяющих разделять индивидов по категориям.

67

Gurtwirth S., Hert P., Poullet Y. (2010) Data Protection in a Profiled World. Springer. P. 279.

68

Ellyne Е., Gutwirth S., Fuster G. G. Profiling in the European Union: A high-risk practice. INEX Policy Brief. No. 10. P. 2.

Использование профайлов крайне востребовано среди ориентированных на потребителей компаний, поскольку это позволяет в большей степени удовлетворять интересы клиентов, а следовательно, увеличивать их прибыль. Главная цель таких компаний – мониторинг потребителей и создание профайлов с данными об их характеристиках (пол, возраст, этническая принадлежность), об их интересах, и, самое главное, об их покупательской активности. Например, рекламные и издательские компании используют профайлинг для показа именно той рекламы, которая наиболее точным образом отображает интересы потребителя в данный момент времени [69] .

69

Castelluccia C. Behavioural Tracking on the Internet: A Technical Perspective. Behavioural Tracking on the Internet: A Technical Perspective. Netherlands: Springer. 2012. P. 22.

В качестве примера использования профайлинга в России можно привести деятельность компании ООО «ВонтРезалт», запатентовавшую технологию «определение цифрового следа». Эта технология позволяет владельцам сайтов из открытых источников получить электронные адреса, телефоны, ссылки на аккаунты в социальных сетях потенциальных покупателей – тех, кто провел на веб-сайте значительное количество времени. Среди клиентов ООО «ВонтРезалт» значатся такие компании, как Тинькофф Банк, «ВымпелКом», Major, «Эльдорадо» – известные организации, услугами которых граждане пользуются ежедневно [70] .

70

С сети по нитке: как вундеркинд оседлал торговлю персональными данными // РБК (URL:13939).

Практически любая информация потенциально может быть использована для создания профайлов. Данные, из которых состоят профайлы, могут быть представлены в любой форме (аналоговой или цифровой). Содержание и структура этих данных также не имеют значения: профайлы могут состоять из информации, представленной в виде таблиц или графических элементов [71] .

В доктрине выделяют две наиболее распространенные формы данных и, как следствие, два вида профайлинга. К первой группе данных относятся такие, которые можно получить из анализа поведения лица (поведенческий профайлинг), вторую группу составляют данные о местоположении лица.

71

Bosco G. Cafiero, D'Angelo E., Ferraris V., Suloyeva Y. Working Paper Defining Profiling. P. 12. (URL:WSl_definition_0208.pdf (дата обращения: 05.01.2017)).

Поведенческий профайлинг представляет собой изучение закономерностей поведения субъектов и последующую обработку полученных данных в целях их соотнесения с определенными группами. В некоторых случаях обработка данных предназначена для того, чтобы выявить предпочтения (например, с помощью обработки данных может быть получена информация о том, какие продукты питания предпочитают потребители в зависимости от сезона, и на ее основе приняты меры для повышения привлекательности ресторана). В других случаях модель поведения уже, как правило, известна и обработка данных используется для установления того, как изменится поведение, или того, что оно не изменится вообще (например, оператору данных могут быть известны вкусовые предпочтения субъекта персональных данных, а профайлинг используется для того, чтобы быть готовым к изменениям в предпочтениях) [72] .

72

Bosco G. Cafiero, D’Angelo Е., Ferraris V, Suloyeva Y. Working Paper Defining Profiling. P. 12.

Профайлинг, основанный на местоположении, приобретает свою значимость благодаря возрастающей роли сервисов, определяющих местоположение кого-либо или чего-либо на определенной территории. Данные о местоположении или передвижении объекта могут быть получены с помощью беспроводных технологий: мобильных телефонов, GPS-навигаторов, RFID [73] и т.д. Такие данные включают в себя не только информацию о том, где человек или вещь находится в конкретный момент времени, но также информацию о том, сколько времени объект находился в определенном месте, и о перемещениях объекта в пространстве [74] .

73

RFID-технология (IDexpert: URL:(дата обращения: 27.01.2017)).

74

Friedland G., Sommer R. Cybercasing the Joint: On the Privacy Implications of Geo-Tagging, 2010 (URL:(дата обращения: 15.01.2017)).

Данные о местоположении составляют основу любого вида профайлинга: они позволяют определить ресторан, в котором объект проводит время, а также частоту его посещений. Если обработка данных покажет, что в определенный момент времени лица находятся вместе в одной и той же точке, а в другой момент времени – в иной точке, но также вместе, то можно с учетом других данных сделать выводы о родственных связях этих лиц или о круге их общения [75] .

В эпоху развития информационных технологий и сети Интернет наибольшего внимания заслуживает профайлинг онлайн-пользователей (или веб-профайлинг), представляющий собой контроль и отслеживание деятельности пользователей в сети Интернет, основанный главным образом на технологии «куки» (механизм, который собирает данные о пользовательской активности в то время, когда они посещают веб-страницы) [76] .

75

Fitsch L. Profiling and Location-Based Services (LBS) // Profiling the European Citizens. Cross-Disciplinary Perspectives. Springer. P. 154.

76

Castelluccia C. Op. cit. P. 24.

При этом веб-сайты сконструированы таким образом, что если пользователь не соглашается с тем, что информация о его деятельности в сети будет направляться администратору, то он не получит доступ к дальнейшему контенту. То есть в случае принятия куки происходит своего рода обмен данных пользователя на возможность просматривать содержимое веб-сайта. Если пользователь не принимает куки, находясь на странице интернет-магазина, он не сможет разместить заказ и получить необходимый товар.

Подобная система используется веб-сайтом Amazon.com: создатели интернет-платформы запустили «систему торговой подсказки», которая на основе данных, полученных с помощью куки, сравнивает поисковые запросы и покупки одного пользователя с таковыми других пользователей и показывает потенциальному покупателю товары, купленные лицами с похожим покупательским поведением [77] . Использование торговой подсказки дает возможность пользователям получать информацию о предпочтительных для них товарах, а компании Amazon – получать дополнительную прибыль.

77

Macmanus M. A guide to recommender systems. January, 2009 (URL:com/2009/0l/26/recommender_systems/ (дата обращения: 14.01.2017)).