Право в сфере Интернета
Шрифт:
Другим примером служит база биометрических данных, созданная ФБР в США, которая содержит записи более чем о 100 млн людей. Более того, планируется создание усовершенствованной базы, которая будет содержать такие биометрические данные, как сетчатка глаза, фотографии лиц, отпечатки ладоней, голосовые записи и т.п. [92] Основная цель сбора и обработки таких данных – оценить угрозы, которые представляет каждый отдельный человек (или несколько лиц в совокупности), и предотвратить преступления, распределив ресурсы соответствующим образом. Проблемным моментом использования таких баз данных является необходимость действий «на будущее», т.е. дается оценка будущему поведению индивидов, которое может и не наступить, что противоречит конституционно закрепленной презумпции невиновности, согласно которой каждый считается невиновным, пока его виновность не будет доказана.
92
Next Generation Identification (NGI) // Federal Bureau of Investigation (URL https:// www.fbi.gov/services/cjis/fingerprints-and-other-biometrics/ngi (дата
В России, как и во многих других странах, правоохранительные органы стремятся предотвратить преступление до его начала вместо того, чтобы реагировать на уже произошедшее событие (подп. 13 и. 1; поди 2. и. 2 ст. 37 ФЗ от 07.02.2011 № З-ФЗ «О полиции»). Однако в России на данный момент не существует единой базы данных, к которой имели бы доступ различные организации, хотя доступ полиции к такого рода базам способствовал бы предотвращению преступлений. В связи с этим начата работа по ее созданию [93] .
93
В России появится единая база с данными всех граждан страны (RT.URL: https:// russian.rt.com/article/314043-v-rossii-poyavitsya-edinaya-baza-s-dannymi (дата обращения: 08.02.2016)).
Профайлинг используется также в целях контроля пассажиров авиа- и железнодорожного транспорта. Так в ФЗ от 09.02.2007 № 16-ФЗ «О транспортной безопасности» закреплена обязанность Правительства РФ создать информационную базу данных пассажиров (ч. 1 ст. 11), которая должна содержать их персональные данные (ч. 5 ст. 11). На базе этой статьи были созданы Автоматизированные централизованные базы персональных данных о пассажирах и персонале (экипаже) транспортных средств (далее – АЦБПДП), являющиеся частью системы информационного обеспечения безопасности населения на транспорте [94] . Вопрос о создании аналогичных баз обсуждается и на европейском уровне [95] .
94
Автоматизированные централизованные базы персональных данных о пассажирах и персонале (экипаже) транспортных средств // ФГУП «ЗащитаИнфоТранс» (URL:(дата обращения: 09.02.2017)).
95
EU Passenger Name Records (PNR) directive: an overview // European Parliament News (URL:-directive-an-overview (датаобращения: 16.01.2017)).
Основная цель таких баз – выявить пассажиров с высоким уровнем риска, на которых сотрудникам аэропортов и вокзалов предлагается обратить повышенное внимание во время регистрации на рейс или по прибытии в место назначения, либо пассажиров, которых желательно не допускать к полету вовсе в целях обеспечения безопасности других пассажиров. Негативным последствием использования под об-ных информационных систем может быть нарушение прав граждан на свободу передвижения (ст. 27 Конституции РФ) и действия дискриминационного характера, когда права одних лиц ставятся выше прав других в силу того, что последние обладают определенными характеристиками (проживают в неблагоприятном районе или получают зарплату ниже определенного уровня) [96] .
96
Bosco G. Cafiero, D’Angelo Е., Ferraris V, Suloyeva Y. Working Paper Defining Profiling. P. 24.
Обработка данных в каждом из упомянутых случаев не в последнюю очередь направлена на борьбу с терроризмом. Использование информации из разных баз данных в контртеррористических целях позволяет выделять характеристики, которые присущи террористам, и определять потенциально возможных преступников, а также выявлять каналы их связи.
При этом опасения вызывает вопрос соблюдения прав человека и дискриминации личности. Так, некоторые авторы обращают внимание на то, что выявление различных террористических организаций, потенциальных преступников может несправедливо основываться на базе религиозных убеждений лиц, их национального или этнического происхождения [97] .
97
Moeckli D., Thurman J. Counter-terrorism data mining: legal analysis and best practices. DETECTER project – Detection Technologies, Terrorism, Ethics and Human Rights. Deliverable 08.03. 2008. P. 2.
Применение профайлинга в финансовой сфере также своей конечной целью нередко ставит борьбу с террористической деятельностью. В процессе выявления отмывания денег и финансового мошенничества используется автоматизированное наблюдение, которое помогает обнаружить подозрительные операции (например,
совершение организациями необоснованно крупных сделок), сравнить полученные данные с данными о других организациях и сделать выводы о принадлежности лица к террористической организации.В то же время финансовый сектор может почерпнуть немало положительного от автоматизированной обработки данных: повысить эффективность работы за счет сокращения времени на принятие решений (так, система может в считанные секунды проанализировать платежеспособность заемщика на основе ранее выданных кредитов и принять решение о выдаче займа и условиях такого займа). С помощью профайлинга финансовые организации могут предлагать оказание таких услуг, которые были бы интересны именно данному клиенту, основываясь на данных о его возрасте, поле, семейном статусе и финансовом положении.
Профайлинг используется и в сфере трудовой деятельности. Во-первых, HR– специалисты используют обработанные данные для оценки потенциальных возможностей сотрудников компании и для улучшения управления кадровыми ресурсами [98] . Но использование профайлинга в сфере управления кадрами нередко сопровождается слишком тщательным контролем электронной почты сотрудников и их действий в сети, что снова подвергает сомнению незыблемость фундаментальных прав человека.
98
Воsco G. Cafiero, D'Angelo Е., Ferraris V., Suloyeva Y. The impact of profiling on fundamental rights. Working paper 3. P. 10.
Наибольшего успеха технологии профайлинга достигли в сфере коммерции, в частности в сфере использования контекстной рекламы. Такая реклама основана на анализе товаров, потребляемых покупателями. С помощью пройфайлинга продавцы могут предугадать, какие покупки будут совершены лицами, основывая свои предположения на конкретных товарах, уже просмотренных пользователем (например, кто-то может искать книгу или электронный гаджет в Google, а затем увидеть рекламу этого же товара или товара-комплемента на совершенно другом сайте) [99] . При этом различные лица, просматривающие одну и ту же веб-страницу, могут увидеть совершенно разную рекламу, основанную на их личных поисковых запросах в браузере [100] .
99
How To Block Targeted Ads From Following You Around // Business Insider (URL:(дата обращения: 20.01.2017)).
100
Johnson J.P. Targeted advertising and advertising avoidance. Mimeo, Johnson Graduate School of Management, Cornell University. 2009 (URL:files/2015/08/Johnson-2hvjmfr.pdf (дата обращения: 20.01.2017). P. 1.
Многие магазины собирают информацию путем введения «программ лояльности». Сначала магазины получают личные данные покупателей для выдачи им пластиковой карты (дата и место рождения, пол, контактная информация), а затем с помощью таких карт собирают подробную информацию о покупке: место, время совершения сделки, конкретный приобретенный продукт [101] .
Несмотря на существующую угрозу безопасности персональных данных, преимущества использования профайлинга интернет-магазинами очевидны: организации оптимизируют производство и увеличивают прибыль. Потребители, в свою очередь, могут получать более подробную информацию о товарах и услугах, которые их интересовали, например, информацию о наиболее низких ценах.
101
Wakulowsky L. Managing the Privacy Side Effects of Rx (and other) Customer Loyalty Programs // Health Law Bulletin. P. 2.
Таким образом, проведенный анализ свидетельствует о том, что профайлинг имеет свои положительные и отрицательные стороны. Преимущества использования обработки данных в каждой сфере различаются и могут быть полезными как для оператора, так и для субъекта обработки данных. Однако при этом степень вмешательства в личную жизнь и степень контроля частной жизни отдельно взятого гражданина могут быть весьма высокими. Уже предпринимались попытки решить эту проблему законодательным образом: в частности, целью Закона о персональных данных является обеспечение таких конституционных прав граждан, как право на неприкосновенность частной жизни, на личную и семейную тайну при обработке информации (ст. 2).
В некоторых сферах можно столкнуться с дискриминацией некоторых групп людей на основе возраста, пола, состояния здоровья или места жительства, которая в конечном итоге может привести к отстранению их от каких-либо преимуществ. Указанные негативные аспекты невозможно устранить полностью, их можно только минимизировать путем законодательного ограничения использования тех или иных данных или установления ответственности операторов.
2. Информационный брокер как новый субъект правового регулирования