Цифровой профиль спортсмена: проблемы правового регулирования и защиты

Введение. Данные о спортсменах сегодня все больше аккумулируются в специальных цифровых профилях, формируемых на различных уровнях: в рамках деятельности международных и национальных спортивных федераций, в рамках систем допинговых тестирований и контроля (АДАМС и другие), в рамках спортивных организаций, спортивных клубов, спортивных фанклубов, спортивных средств массовых коммуникаций (СМИ, порталы, страницы в социальных сетях) и др. Создаются специальные программы, которые позволяют управлять своими цифровыми профилями, вносить в них данные, работать с различными информационными системами и платформами, на базе которых формируются такие цифровые профили. Однако как показывает опыт функционирования таких профилей, одной из наименее проработанных во- просов в этом процессе является обеспечение защиты прав спортсменов на личную информацию, которая содержится в них. В связи с чем сегодня важно проанализировать основные риски и угрозы, с которыми приходится сталкиваться спортсменам, а также обеспечить им эффективную правовую защиту.

Методы исследования и правового регулирования. Нормативная база. Современные исследования в сфере цифровизации и отдельных ее направлений развития связаны с рядом новых способов и методов правовых исследований и методов регулирования этих отношений. Среди них особо развивается технико-юридический метод. Он позволяет проанализировать с использованием правового инструментария возможности регулирования отдельных процессов, связанных с технологиями цифрового профилирования, использо- ванием различных цифровых сервисов на базе цифровых платформ, а также пределы такого регулирования. Современные правовые системы активно используют понятия «цифровой образ», «цифровой профиль», «цифровой аватар» и ряд связанных с ним понятий. Технико-юридический метод позволяет максимально учесть достижения методологии ряда технических, точных и естественных наук при формировании технических норм и технического регулирования, а также обеспечить интеграцию технического и правового регулирования.

Метод правового моделирования позволяет сформировать ключевые модели регулирования и защиты цифрового профиля спортсмена.

При регулировании вопросов цифрового профиля спортсмена возможно использование метода эксперимента. Реализация его вполне возможна в рамках экспериментальных правовых режимов в сфере цифровых инноваций, в том числе в сфере использования технологий для обеспечения цифрового профилирования спортсменов.

Метод диалектического развития позволяет проследить эволюцию развития профилирования спортсмена, начиная с использования и обработки его в бумажном варианте, далее в различных базах данных и в новом формате цифровых профилей. Увеличение объемов обрабатываемых данных, их различных видов, в том числе информации ограниченного доступа, требует перехода к более качественной защите цифровых профилей.

Результаты. Что представляет собой цифровой профиль спортсмена, какие ключевые его признаки - все это сегодня мы можем выделить для того, чтобы определить основные пределы правового регулирования соответствующих отношений, также перспективные направления защиты прав спортсменов в цифровой среде.

В России сегодня все более активнее происходит регулирование цифрового профиля гражданина, под которым в Методических рекомендациях от 2 апреля 2021 г. «Сценарии использования инфраструктуры Цифрового профиля. Версия 1.2» понимается «совокупность цифровых записей о гражданине, содержащихся в информационных системах государственных органов и организаций» [1]. Аналогичное определение содержится в «Концепции и архитектуре цифрового профиля -

ЕСИА 2.0», разработанной Минкомсвязи России и Банком России в рамках Плана мероприятий по направлению «Информационная инфраструктура» программы «Цифровая экономика Российской Федерации».

Полагаем, что данное определение можно взять за основу и цифровой профиль спортсмена необходимо определять как совокупность актуальных, достоверных, точных цифровых данных о спортсменах, формируемых в единой системе идентификации и аутентификации или других информационных системах международных или национальных спортивных организаций, антидопинговых организациях и лабораториях, используемых с согласия соответствующих спортсменов теми или иными субъектами, запросившими доступ к данным посредством инфраструктуры цифрового профиля.

Ключевыми признаками цифрового профиля спортсмена являются:

• -    совокупность данных о конкретном спортсмене;

• -    точность, актуальность и достоверность размещаемой информации;

• -    формируется в единой системе идентификации и аутентификации спортсмена, обеспечивающих конфиденциальность информации;

• -    определенная цель (цели), ради которой создается профиль и функционирует - предоставление данных с согласия соответствующих спортсменов субъектам, запросившим доступ к этим сведениям посредством инфраструктуры цифрового профиля (например, специалисты лабораторий, аккредитованных ВАДА, допинг-офицеры, которые также как и спортсмены регистрируются в системе АДАМС);

• -    профиль предполагает активные действия со сведениями о спортсмене: сбор, обработка, в том числе корректировка, использование, распространение;

• -    функционирование профиля осуществляется на определенной цифровой платформе, в том числе информационной системе, сайте, портале или иной;

• -    функционирование неразрывно связано с информационно-телекоммуникационной сетью Интернет, через которую спортсмены могут оперативно корректировать данные своего профиля;

• -    всегда предполагает наличие ряда персональных данных, в том числе специальных

категорий, в связи с чем к профилю всегда предъявляются требования законодательства о персональных данных;

– цифровой профиль предусматривает мониторинг спортсменом доступа отдельных спортивных и иных организаций, граждан (тренеров, врачей) к сведениям о нем, содержащимся в профиле.

Особые опасения сегодня вызывают вопросы правового обеспечения информационной безопасности данных в цифровых профилях спортсменов. Особенно эти вопросы актуальны для профилей в антидопинговых системах. Так, в системе АДАМС у всех спортсменов имеется профиль, содержащий сведения о нем, его местонахождении, пройденных допинг-тестах и их результатах, состоянии здоровья спортсмена, разрешениях на терапевтическое использование запрещенных в спорте субстанций и/или методов. Данные в АДАМС хранятся на двух серверах с использованием различных механизмов защиты, но вход в систему происходит через формирование обычного пароля, который хоть и меняется каждые три месяца [2], но является слабой защитой. Кроме того, восстановление пароля происходит путем обращения к администратору системы через свою электронную почту1, которая может быть взломана злоумышленниками, в силу чего они могут получить пароль для входа и использовать полученную информацию, в том числе удалить имеющуюся, модифицировать ее [3, 4]. При этом спортсмен может даже об этом не знать, что может быть использовано в целях изменения информации о месте его нахождения и дезинформирования офицеров допинг-контроля.

К сожалению, система не строится на использовании квалифицированных электронных подписей. С учетом характера информации, которая хранится в системе, это могла бы быть и усиленная квалифицированная электронная подпись. Между тем в цифровом профиле содержится достаточно чувствительная информация, в том числе о биопаспорте, данные об инвалидности, заболеваниях и терапевтических исключениях. В системе содержится информация о месте нахождения в тот или иной период времени – месте тренировок, соревнований, проживания, отдыха (адрес, в том числе домашний, адрес родственников, друзей, в том числе, где спортсмен будет находиться в ночное время, т. е. личная и семейная тайна).

Система АДАМС позволяет раскрывать информацию доверенным («опекающим») организациям, которые имеют право доступа к профилю, а также лечащим врачам и представителям (тренер, инструктор, врач, родственники), которые также могут иметь доступ. Таким образом, функционирование цифрового профиля спортсмена предполагает возможность доступа к нему достаточно большого круга граждан и организаций, в связи с чем обеспечить конфиденциальность паролей доступа очень весьма затруднительно, сложно проконтролировать и возможную утечку информацию.

Особую озабоченность вызывает сегодня размещение в цифровых профилях спортсменов генетической информации, а также функционирование профилей в рамках биопаспортов спортсменов.

Цифровые профили спортсмена часто анализируются с использованием технологий искусственного интеллекта, в связи с чем вызывают особое опасение защита персональных данных. Поэтому законодательно необходимо закрепить обязанность получать специальное согласие при обработке персональных данных спортсмена, используемых в цифровом профиле с использованием технологий искусственного интеллекта [5, 6].

С целью «установления нарушения, связанного с обнаружением запрещенной субстанции в пробе спортсмена, аккредитованные или иным образом одобренные ВАДА лаборатории могут проводить анализ проб. Пробы могут быть заморожены, храниться и перепроверяться в течение 10 лет. Когда пробы больше не используются для антидопинговых целей, они без указания имени будут использоваться для целей контроля качества, будут уничтожены или, в случае письменного предварительного согласия спортсмена в протоколе допинг-контроля, использованы для научных исследований» [7]. Соответственно, должна быть обеспечена защита генетической информации спортсменов.

Риски и угрозы здесь связаны как с интересами обеспечения информационной безопасности личности спортсмена, а также национальными интересами. Дискредитация и распространение недостоверных сведений в цифровом профиле спортсмена, его взлом и манипуляции с информацией несут негативные последствия на оценку государства в глазах международных спортивных организаций, болельщиков, в глазах мировой общественности. Часто спортсмены удивляются, откуда у них обнаруживают запрещенные препараты, при этом не подозревая, что возможность их получения была связана с большим количеством круга лиц, которые имели доступ к его цифровому профилю и могли использовать данные о его месте нахождения, о терапевтических ограничениях, болезнях, о необходимости принятия определенных лекарств, а также другую информацию. Из цифрового профиля четко прослеживается модель поведения, схемы движения спортсмена, его приоритеты в выборе места отдыха и другие данные.

Спорт, к сожалению, прекращает быть сферой вне политики. В связи с этим важно рассматривать информационные и иные угрозы, связанные с обеспечением достоверности и защиты информации в цифровых профилях спортсменов как важные угрозы, которые могут оказать негативное воздействие на национальную безопасность. Риски связаны и со сбором уникального генетического генофонда спортсменов, который формируется за счет сдачи крови и других биоматериалов спортсменов. Сегодня важно пересматривать стандарты защиты такой информации как на национальном, так и на международном уровне. Важно понимать, что закрытие национальных лабораторий и вынужденность государства отправлять биоматериал спортсменов в зарубежные лаборатории могут быть связаны и с реализуемой политикой по аккумулированию генетической информации о наиболее успешных российских спортсменах со стороны ряда иностранных государств. К сожалению, биоматериалы хранятся 10 лет и кто, как будет их использовать, представляет некоторую неопределенность, что должно находиться в пристальном внимании международных организаций и под особым контролем всех государств мира.

Цифровой аватар, профиль может быть и незаконно скопирован и использован против лица. К нему может быть произведен несанкционированный доступ и распространение недостоверной информации. Часто создаются дипфейки имеющихся аватаров, которые полностью копируют данные и дискредитируют пользователей аватаров или используются в мошеннических целях.

Помимо реалистичных цифровых персонажей и аватаров, которыми управляют люди, сегодня активно развиваются и полностью автоматизированные, взаимодействующие с человеком благодаря нейросетям, аватары. Они функционируют на основе использования технологий искусственного интеллекта и киберфизических систем. Прежде всего «искусственный интеллект используют для улучшения 3D-моделей: обученные на реальных изображениях нейросети делают аватаров реалистичными; машинное обучение также помогает персонажу синтезировать речь, дает возможность ему понимать речь человека и развивать эмоциональный интеллект на основе поведенческих и речевых моделей людей»2. Такие аватары спортсменов часто используются в играх, в киберспорте, в рекламе. При этом возникает вопрос о защите чести, достоинства и деловой репутации спортсмена. Полагаем, что любое такое использование должно предполагать согласие спортсмена, а незаконное использование может быть основанием для защиты личных и неимущественных прав спортсменов.

Выводы. В рамках цифровых профилей спортсменов сегодня собираются и обрабатываются значительное количество информации о частной жизни, личной и семейной тайны, генетической информации, персональных данных спортсменов, в том числе специальных категорий – о состоянии здоровья, об инвалидности, об интимной жизни [8]. В связи с этим закономерной является необходимость специального регулирования и защиты таких профилей, которая бы учитывала особую опасность незаконного использования таких данных.

Современный законодатель должен отдельно урегулировать ряд аспектов создания и использования цифровых профилей спортсменов и обеспечить защиту ряда прав спортсменов в рамках функционирования цифрового профиля, в том числе предусмотрев специальные механизмы защиты генетической информации и специальных категорий персональных данных. Министерству спорта Российской Федерации совместно с Минцифры

России важно выработать сегодня политику по созданию и защите цифровых профилей спортсменов, а также обеспечивать комплексную защиту прав спортсменов в части использования различными субъектами личной информации различных видов из цифровых профилей на национальном уровне, а также добиваться усиления защиты такой информации на международном уровне. Важно создать международный независимый механизм обеспечения конфиденциальности информации о спортсменах, усилить контроль за конфиденциальностью генетической информации и информации о состоянии здоровья спортсменов.

Исследование выполнено при финансовой поддержке Совета по грантам Президента Российской Федерации (грант МД-2209.2020.6) «Развитие системы правовых средств обеспечения кибербезопасности в Российской Федерации».