К вопросу об охране персональных данных в условиях метавселенной

DOI:

С приходом в жизнь общества цифровых технологий тематика защиты персональных данных приобрела новые краски актуальности. В этой связи ученых интересуют следующие вопросы об особенностях: применения искусственного интеллекта при обработке персональных данных [5], правовой защиты персональных данных в сфере здравоохранения [21], взаимосвязи между законодательством о защите данных и законодательством о цифровой торговле [22], правовой защиты персональных данных в сфере банковской деятельности [4; 11], а также рассмотрение тематики персональных данных в контексте больших данных [13] и др. Вместе с тем наименее изученной областью соприкосновения с тематикой персональных данных является метавселенная.

Относительно юридического характера метавселенной стоит сказать, что сегодня наметилось два подхода к пониманию данного феномена: узкий и широкий. При узком подходе метавселенная трактуется как информационная система, в рамках которой возможен оборот цифровых прав [3, с. 54]. В широком подходе о метавселенной следует говорить как «о виртуальном информационном пространстве, имитирующем реальную действительность и созданном с использованием средств электронно-вычислительной техники и информационных технологий, в рамках которого обеспечивается возможность реализации тех или иных потребностей и интересов субъектов посредством использования аватаров и иных цифровых профилей и моделей» [7, с. 96]. Каждый из них имеет свои достоинства и недостатки, однако автор данной работы полагает, что более подходящим по объему является широкий подход к пониманию метавселенной. В общем виде ее можно представить как иммерсивное виртуальное онлайн-пространство со встроенными механизмами социально-экономического взаимодействия.

В современных реалиях модель метавселенной не имеет своего полноценного воплощения ввиду пока еще недостаточных технологических мощностей. Вместе с тем нельзя отрицать успешность некоторых существующих прототипов метавселенных – к примеру, это касается игровой платформы Roblox, аудитория которой исчисляется сотнями миллионов людей. Это является причиной интеграции многих индустрий в мир Roblox. Кроме этого, ряд государств проявляет внимание к развитию метавселенной. В этой связи интересен опыт Китая, где принята стратегия развития национальных метавселенных. Относительно Китая ученые говорят о необходимости правовой трансформации отдельных правовых институтов, один из которых связан с охраной персональных данных пользователей [2, с. 157].

Персональные данные в метавселенной: миф или недалекая реальность?

С возрастанием внимания к тематике метавселенной одна из самых упоминаемых учеными проблем сводится к защите персональных данных. Коллектив зарубежных ученых пришел к выводу о необходимости соблю- дения человекоориентированного подхода при введении в действие идентификации в метавселенной и предложил возможный вариант по данному вопросу через использование модели самоуправляемой идентификации [25]. Специалисты из Великобритании обратили внимание на вопрос об особенностях применения технологий искусственного интеллекта при работе с персональными данными в метавселенной [30]. Азиатские ученые полагают, что объектом защиты конфиденциальности являются не сами данные, а автономия и целостность построения цифровой идентичности пользователя в метавселенной [31]. В ряде российских исследований подчеркивается важность совершенствования законодательства о персональных данных при развитии направления метавселенной. Так, Э.И. Лескина указывает, что при интеграции метавселенной в общественную жизнедеятельность возникают новые угрозы, связанные с особенностями сбора и обработки персональных данных, а также их утечкой [6, с. 6]. В свою очередь И.А. Филипова допускает возможность закрепления права на защиту персональных данных на конституционном уровне, в том числе по причине возрастающего уровня погружения в метавселенную [10, с. 18]. Кроме того, существуют исследования, в которых проблематика защиты персональных данных раскрывается через призму конкретной сферы использования метавселенной. В данном случае особый интерес вызывает публикация А.В. Мин-балеева и Е.В. Титовой, посвященная вопросам проведения спортивных мероприятий в метавселенной в контексте права. Один из рассматриваемых учеными вопросов сводится к защите персональных данных [8, с. 139].

В период с 2021 по 2023 г. при Международном союзе электросвязи ООН функционировала особая фокус-группа по вопросам развития метавселенной, которая включала в себя 9 подгрупп в зависимости от специфики тематики вопросов. Группой № 6, работающей над вопросами информационной безопасности, был выпущен отчет, посвященный обеспечению контроля за информацией, позволяющей идентифицировать личность при разработке метавселенной. Общий вывод таков: при развитии метавселенной один из главных вопросов ее безопасного функционирования сводится к созданию эффективной модели защиты конфиденциальных данных пользователей, которая будет основана на децентрализованных протоколах, управляемых самими пользователями 1.

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ под персональными данными следует понимать любую информацию, относящуюся прямо или косвенно к определенному или определяемому физическому лицу. При обращении к тематике персональных данных в контексте метавселенной целесообразно начать с исследования вопроса о том, какую информацию следует считать персонализированной. В этой связи предлагается обратиться к правовой природе цифрового аватара, в образе которого пользователь представлен в метавселенной.

Безусловный интерес вызывает точка зрения Б.Ч. Чонга, согласно которой цифровой аватар нельзя приравнять к традиционному понятию личности. Им аргументируется позиция о необходимости создания отдельной искусственной личности. Б.Ч. Чонг предлагает придать цифровым аватарам отдельный правовой статус – юридического лица [18, p. 493–494]. Более амбициозным выглядит другое исследование автора, где были проанализированы правовые особенности цифровых аватаров в метавселенной, созданных искусственным интеллектом. Отмечается, что «по мере того как ИИ-аватары становятся все более сложными, автономными и развиваются как неотъемлемая часть функционирования метавселенной, крайне важно создать четкие рамки для их правового статуса, прав и обязанностей» [12, с. 873]. На сегодняшний день трудно комплексно оценить предлагаемые ученым варианты дальнейшего развития концепции цифрового аватара в метавселенной. Стоит сказать, что некоторые исследователи разделяют позицию относительно правосубъектности цифрового аватара. Так, С.М.Р. Новаль полагает, что идея предоставления аватарам юридической личности является интересной концепцией, поскольку она может расширить толкование правовых отношений между пользователями и владельцами аватаров при выполнении ими своих действий в метавселенной [27, p. 254].

В научном сообществе имеются в корне противоположные позиции. Так, Л.М. Арисмен-ди Менгуаль отмечает, что сегодня между субъектной и вещной природой цифрового аватара в метавселенной превалирующее значение должно отдаваться последней [16, p. 129]. С упором на российское законодательство правовой режим цифровых аватаров в метавселенной рассматривают В.В. Саркисян и И.В. Федорова, которые придерживаются позиции о трактовке цифрового аватара через призму особого объекта цифрового права [9, с. 116].

В условиях метавселенной поведение пользователя проецируется в цифровом аватаре. В этой связи возникает возможность реализации противоправных актов внутри метавселенной. Данное обстоятельство уже имеет место на практике. Так, весьма интересен случай виртуального харассмента через «ощупывание» цифрового аватара 2. Несмотря на кажущуюся абсурдность приведенного примера, тематика интересует некоторых ученых. Так, О. Беллини указала, что криминализация сексуального насилия с использованием цифрового аватара является универсальным решением, с учетом того что последствия виртуального сексуального насилия негативным образом отражаются на психическом здоровье. Преступление в этой сфере в метавселенной должно включать в себя следующие элементы: виртуальный сексуальный контакт или поведение, отсутствие согласия и эмоциональный вред [17, p. 113]. Несколько схожим образом выглядит позиция К. Макглинн и К. Риготти, которые полагают, что концепция метаизнасилования становится вызовом для защиты потенциальных жертв через совершенствование действующего законодательства [24, p. 29]. Стоит сказать, что помимо преступлений сексуального характера нетрудно смоделировать ситуации с другого рода правонарушениями (буллинг, диффамация и др.).

Наличие возможности совершения противоправных деяний в метавселенной ставит во главу угла проблему идентификации и аутентификации пользователей, что, по мнению ученых, возможно сделать через собственного аватара в метавселенной [20, p. 25–28]. Для реализации этой идеи необходимо обеспечить идентифицируемость цифрового аватара по отношению к конкретному пользователю, то есть определить индивидуальные признаки цифрового аватара, которые позволяют отождествить его с пользователем. Ввиду этого возникает явная и недвусмысленная связь со сферой персональных данных. Здесь весьма уместно использование собирательной категории «цифровой образ». Как указывает В.О. Демкин, цифровой образ личности представляет собой совокупность персональных данных, составляющих слепок личности [19, p. 525]. При рассмотрении цифрового образа аватара в качестве персональных данных стоит учитывать, что, по всей вероятности, в нем должны сочетаться элементы физического, то есть реального образа человека. В этом контексте под физическим образом человека можно понимать объективные представления о его внешних характеристиках: форме головы, тела, лица, ушей, особенностях голоса и др. Таким образом, целесообразным выглядит предположение о том, что цифровой аватар пользователя должен содержать его важнейшие внешние характеристики.

Существующий инструментарий в отдельных многопользовательских играх позволяет сформировать лицо игрового персонажа через сканирование физического образа лица. Не исключено, что с течением времени эта функция будет доступна в метавселенной. При таком подходе вполне возможно признать цифровой аватар в метавселенной как одну из составляющих персональных данных. Стоит заметить, что здесь может возникнуть проблема подлинности сканируемого лица. Сегодня успешно применяется модель оплаты приобретаемой продукции через сканирование лицевого образа человека («Сбер» – оплата улыбкой). Разработчики заявляют, что подменить личность, например через предоставление видео или фото другого человека, нельзя. В этой связи думается, что данная технологическая новация, вероятно, станет основой создания человеческого образа цифрового аватара метавселенной.

Выше были приведены точки зрения различных ученых относительно правового режима аватара в метавселенной. Ученые полагают, что аватар может иметь признаки оборотоспособного объекта. Возникает явная конфронтация, поскольку при интеграции в

«тело» цифрового аватара индивидуализирующих признаков пользователя его нельзя рассматривать в качестве оборотоспособного объекта. В таком случае об аватаре следует говорить не как об обычном игровом персонаже, а как о части личности, существующей в цифровом пространстве.

Избежать столкновения позиций возможно через предоставление пользователю права изменять правовой режим собственного аватара. Если пользователь изъявит желание сделать аватар «по своему подобию», отсканировав собственное лицо, то, следовательно, изменится режим аватара с обычного и оборотоспособного на персонифицированный и необоротоспособный. Об этом обстоятельстве пользователь должен быть прямо и недвусмысленно уведомлен при совершении акта цифровой трансформации своего аватара.

Возникает вопрос о причинах возникновения желания у пользователя идентифицировать аватар через сканирование собственного лица. Здесь стоит сказать, что кроме психологических причин, к которым относится в том числе демонстративное желание показать собственную индивидуальность, можно выделить и другие, как кажется, более значимые мотивы. Развитие направления метавселенной в перспективе будет иметь широкий финансовый потенциал. Речь идет о возможности приобретения различной продукции внутри виртуального пространства. В этой связи для подтверждения факта оплаты можно использовать самого аватара, данные о котором будут закреплены в банке, деятельность которого будет распространяться на метавселенную. Можно привести другой пример. В Южной Корее в качестве бета-эксперимента был запущен проект Metaverse Seoul, одна из функций которого предполагает получение государственных услуг внутри этого цифрового пространства. В настоящее время трудно найти данные об успехе реализации подобной инициативы, однако, обращаясь к заголовкам официальных ведомств трех-четырехлетней давности, можно обнаружить информацию об общем порядке обозначенного процесса. Так, отмечается, что на одной из локаций Metaverse Seoul должно было базироваться виртуальное здание государственной службы, официальные аватары которой помогают посетителям в консультации и подаче жалобы 3. В данном случае допускается ситуация, что для получения какой-то государственной услуги пользователь может идентифицировать себя через собственного аватара.

Следующая форма проявления информации выражена в сетчатке глаза. Известно, что сетчатка глаза у каждого человека имеет собственные индивидуальные черты. В этой связи не должно возникать сомнений относительно ее правового режима.

Уже не первый год в науке исследуется вопрос о возможности и практической полезности отслеживания взгляда при использовании гарнитуры виртуальной реальности. Так, немецкие ученые отметили, что гарнитура виртуальной реальности HTC Vive Pro Eye является эффективным устройством для отслеживания движения глаз. Это в дальнейшем позволит проводить эксперименты в виртуальных средах [29]. Американские ученые на основе анализа литературы установили, что отслеживание движения глаз таит в себе большие возможности, связанные с идентификацией и аутентификацией, улучшением пользовательского опыта и диагностикой лечения. В этой связи они полагают, что отслеживание движения глаз может стать стандартной функцией для потребительских VR-гарнитур [15, p. 1499].

Одним из важнейших свойств метавселенной является иммерсивность, обеспечиваемая за счет применения гарнитуры виртуальной / дополненной реальности. Разумеется, на сегодняшний день оборот рынка гарнитуры виртуальной / дополненной реальности не показывает высоких цифр, однако благодаря уникальному опыту ее использования можно допустить мысль, что в ближайшее время объемы продаж и, следовательно, производства вырастут.

Нельзя исключать благоприятных последствий отслеживания движения глаз в условиях метавселенной – улучшение пользовательского опыта (работа с интерфейсом, переключение виртуальных локаций, поиск нужной информации, снижение давления на глаза и др.). Кроме того, исследование сетчатки глаза в условиях метавселенной может привести к успешным результатам в офтальмологии. На это указали в своем исследовании американские ученые Дж. Онг, С.М. Харип- расад и Дж. Чаблани [28, p. 599]. Вместе с массовым распространением гарнитуры виртуальной / дополненной реальности возрастет необходимость в создании безопасной среды по обороту информации о радужной сетчатке глаза. В этой связи весьма интересным представляется исследование Р. Коха, где им было отмечено, что технология отслеживания движения глаз будет иметь важное значение для реализации полного потенциала погружения в метавселенную: использоваться в виртуальной реальности (через гарнитуру виртуальной / дополненной реальности) для улавливания эмоций и реакций с возможностью их перевода в анимацию аватара. Р. Кох говорит, что главные флагманы, занимающиеся разработками метавселенной, смогут собирать огромное количество персонифицированной информации через отслеживание сетчатки глаза [23, p. 121–125].

Возможность отслеживания движения глаз позволяет выявить еще один вопрос, связанный с защитой персональных данных. В этом случае автор хочет сказать о таком феномене, как cookie-файлы. По своей сущности cookie-файлы представляют собой текстовую информацию о посещаемых пользователями веб-сайтах в сети Интернет. Помимо общих сведений, среди которых выделяются, например, время входа на сайт, просматриваемая информация, географическое расположение пользователя, сведение об устройстве, cookie-файлы могут содержать личную информацию, оставленную на просторах Всемирной паутины: номер мобильного телефона, Ф. И. О., место работы / учебы и др. Поскольку в своей совокупности cookie-файлы позволяют идентифицировать пользователя, то видится весьма обоснованным считать их персональными данными. Все пользователи волей-неволей при использовании различных интер-нет-порталов сталкиваются с всплывающими окнами, в которых их просят дать разрешение на сбор cookie-файлов.

Ввиду явной необходимости в правовой защите процесса сбора и обработки cookie-файлов учеными предлагаются различные варианты совершенствования данного процесса. Преимущественно к настоящей работе определенный интерес вызывает точка зрения голландских исследователей, которые при- шли к выводу о возможности развития грамотности самих пользователей в предоставлении согласия на сбор cookie-файлов [26]. Целесообразность упоминания данной позиции в настоящем исследовании обуславливается возможностью распространения обозначенной позиции в рамках метавселенной.

Результаты

Ученым коллективом, частью которого стал автор данной работы, была установлена возможность развития института финансовой грамотности в метавселенной: «Мы полагаем, что достижение поставленного результата будет выражаться в создании условий, при которых лицо сможет ощутить всю необходимость постоянного совершенствования собственных финансовых компетенций и формирования финансовой культуры. Если говорить несколько конкретнее, то было бы отлично смоделировать конкретную ситуацию или их совокупность, где за счет игровых механик и самостоятельных решений человека будет зависеть исходный результат» [1, с. 272]. Аналогичным образом можно было бы в самой метавселенной / ее прототипах реализовывать программы по повышению грамотности пользователей по защите собственных данных. В этом случае стоит обратить внимание на такое явление, как цифровая грамотность, под которой понимается наличие необходимых компетенций в безопасном и эффективном использовании человеком инфраструктуры цифрового пространства.

В доктрине отмечается, что с 2013 г. увеличивается массив литературы, посвященной разным аспектам цифровой грамотности, что, вероятнее всего, объясняется развитием цифровых технологий. Один из ключевых выводов исследования предполагает выработку отдельных тематик проявления цифровой грамотности ввиду комплексного характера данного феномена – к примеру, цифровая грамотность при использовании искусственного интеллекта и дронов [14]. В этой связи видится возможной разработка направления цифровой грамотности, подразумевающей формирование у человека знаний и компетенций в отношении защиты собственных персональных данных. Стоит учитывать, что аудитория су- ществующих прототипов метавселенных (например, в Roblox, согласно информации от немецкой корпорации Statista, возраст подавляющей части пользователей не превышает 24 года 4) представлена молодыми поколениями Z и альфа, которые в силу своих психологических особенностей не всегда уделяют внимание защите своих данных.

Выработка у молодого поколения необходимых знаний и компетенций в управлении своими данными в метавселенной позволит реализовать идею интеграции децентрализованных протоколов, которая, по указанному ранее мнению фокус-группы, является одним из возможных вариантов решения проблематики защиты персональных данных.

Выводы

Несмотря на несколько снижавшийся ажиотаж вокруг феномена метавселенной, ученые продолжают его активное исследование. Одна из самых актуальных проблем, которая вызывает наибольший интерес среди ученых, сводится к защите персональных данных пользователей метавселенной. Выявлено два ключевых объекта, которые в условиях метавселенной можно рассматривать в качестве персональных данных: цифровой аватар пользователя при условии наличия у аватара персонифицированных признаков пользователя и радужная сетчатка глаза. Кроме того, автором установлено, что отслеживание движения глаз в метавселенной с помощью функциональности гарнитуры виртуальной реальности позволяет по-новому взглянуть на защиту cookie-файлов.

Из отчета фокус-группы по метавселенным при Международном союзе электросвязи ООН следует, что возможный вариант обеспечения защиты персональных данных в метавселенной заключается в создании и функционировании децентрализованных протоколов данных. Поскольку предполагаемая аудитория метавселенной (поколения Z и альфа) часто не обладает необходимыми знаниями и компетенциями в управлении собственными персональными данными, представляется необходимым развивать программы по цифровой грамотности внутри метавселенной / ее прототипов.