Большие данные — огромные проблемы
В России хотят создать единую государственную систему, в которой соберут все персональные данные россиян. Передавать их должны будут как госструктуры, так и частные компании. Власти обещают обезличить информацию и использовать ее исключительно для обучения нейросетей. Опрошенные журналом участники рынка и эксперты в IT-области видят в этом существенные риски. Но, по их мнению, законодатели вряд ли прислушаются к критике.
Суть инициативы
Законопроект о сборе обезличенных данных подготовило Минцифры. Согласно документу, коммерческие компании и госструктуры будут обязаны передавать имеющуюся у них информацию о клиентах (без их согласия) в единую государственную информационную систему (ГИС). Ее определит правительство. Она будет самостоятельно обезличивать полученные данные и формировать из них дата-сеты, в дальнейшем их смогут использовать для обучения нейросетей. Министерство подчеркивает, что выгрузить и забрать из ГИС обезличенные наборы данных будет нельзя.
Президент РФ Владимир Путин уже не раз призывал власти ускориться с принятием документа, но пока состоялось только первое чтение законопроекта. А документ успели раскритиковать представители крупного бизнеса. Среди них — Сбербанк, «Яндекс», МТС, «Мегафон» и «Билайн».
Участники рынка видят большую угрозу в концентрации таких массивов данных в одном месте. В пресс-службе МТС заявили, что предлагаемое законопроектом накопление обезличенной информации лишено практического смысла и не приведет к развитию проектов с ИИ. Кроме того, в конечном счете это может привести к серьезному отставанию российских разработчиков в сфере аналитики больших данных.
«Создание единой информационной системы по хранению обезличенных данных потребует существенных ресурсов, в том числе на поддержание безопасности такой системы. К тому же она будет гораздо более уязвима в случае возможных диверсий, чем распределенные системы разных операторов», — отметили в пресс-службе.
Сбор и обеспечение сохранности персональных данных — трудоемкий и дорогостоящий процесс, соглашаются в «Мегафоне». Создание предусмотренной законом единой ГИС может привести к стагнации рынка и отсутствию стимулов для разработки новых технологий обработки данных, считают в компании.
Опасения вызывает и пункт о передаче в госсистему еще не обезличенных данных россиян, отмечает директор по ИТ компании ITentika Александр Чиченин. По его мнению, это создает целый ряд потенциальных векторов утечек — как в процессе передачи, так и в процессе временного хранения до обезличивания. Также неясна и степень обезличивания, которая будет осуществляться системой.
Аналитики видят риски утечки данных
Совершенно естественно, что бизнес выступил против законопроекта, говорит гендиректор информационно-аналитического агентства TelecomDaily Денис Кусков. В обороте компаний находятся достаточно большие объемы информации: у крупнейших операторов связи — около 80 млн абонентов, у Сбербанка — больше 100 млн.
«Должны быть установлены четкие ориентиры, как эти данные будут использоваться и для чего. С точки зрения пользователей, которую отчасти разделяют и сами компании, процедура применения закона о персональных данных не совсем адекватная. Где только наши данные сейчас ни продаются, а создание еще одной системы увеличит риски утечки», — отметил Кусков.
Алексей Бойко, аналитик, ведущий телеграм-канала @abloud62, также уверен, что опасения бизнеса небеспочвенны. По его словам, любая концентрация персональных данных, кто бы ей ни занимался, опасна для граждан, поскольку при возможных утечках у злоумышленников окажется критически большой объем информации.
«На мой взгляд, законодатели, напротив, должны были бы озаботиться тем, чтобы не было возможности для концентрации персональных данных ни у кого из участников рынка, включая госструктуры, в том числе ограничивая сбор таких данных за пределами необходимого минимума», — добавил собеседник “Компании”.
Возможные компромиссы
Крупный бизнес ранее направил письмо на имя зампредседателя правительства Дмитрия Чернышенко с просьбой пересмотреть текст законопроекта, писал Forbes. В частности, компании предлагают закрепить в нем порядок обезличивания данных и формирования дата-сетов, а также возможность свободного оборота обезличенных данных россиян без получения дополнительного согласия на обработку их информации.
В «Мегафоне» «Компании» заявили, что считают необходимым на первом этапе реализации законопроекта обеспечить обезличивание персональных данных граждан, уже накопленных в государственных информационных системах, и предоставить возможность их использования участниками рынка. «Это повысит доступность данных для разработчиков решений в сфере искусственного интеллекта без нарушения баланса интересов участников рынка», — говорят в компании.
По слова Чиченина, компромиссным вариантом было бы также обезличивание данных перед передачей их в ГИС с обязательным условием удаления ссылок на компании-источники. Кроме того, бизнес предлагает в первую очередь собирать в единой системе данные, аккумулируемые государством, а от компаний — требовать только информацию, необходимую для обеспечения безопасности граждан.
«Не знаю, как отнесутся законодатели к мнению компаний, но предполагаю, что решение будет не в пользу людей, обеспокоенных этой инициативой», — отмечает в беседе с журналом Бойко. С тем, что к опасениям бизнеса вряд ли прислушаются, согласен также главный редактор Telegram-канала «Нецифровая экономика» Олег Сальманов.
«Логика законопроекта предполагает, что государству больше доверия, чем компаниям. Это было бы справедливо, если бы работали механизмы обратной связи, контроля общества над государством. Но в нашей стране они, увы, пока работают все хуже, так что доверие к компаниям, работающим на конкурентных рынках, выше. Ведь они озабочены своим имиджем перед потребителями больше, чем государство перед избирателями», — заключил Сальманов.