Перспективы торговли персональными данными

Развитие технологий неизменно оказывает влияние на все сферы жизни людей. Так в 2008 году появился термин «Big Data», обозначающий разнообразные данные огромных объемов. Накопление у операторов данных больших объемов информации постепенно стало восприниматься как возможность извлечения дополнительной прибыли, при этом формально не допуская нарушения законодательства. Однако данные, особенно относящиеся к области финансов, зачастую становятся предметом интереса различных мошенников.

Люди зачастую не обращают внимания на то, как как оставляют большому количеству компаний свои персональные данные. Мобильные сим-карты, скидочные карты магазинов, программы лояльности, запись на услуги через интернет и создание личных кабинетов на сайтах – информация о действиях клиентов есть у очень многих компаний. Особенно это стало проявляться с широким распространением интернета и социальных сетей, возникло такое понятие как «цифровой след».

Следует отметить, что информацию, которая может продаваться, можно разделить на две категории. К первой будут относиться данные, предоставляющие информацию о передвижениях, транзакциях или других действиях, но при этом используются обозначения, коды шифрования и так далее, то есть личность не раскрывается. Сюда входит сбор данных со- товыми операторами, производителями операционных систем смартфонов и сбор MAC-адресов смартфонов через Wi-Fi. К последним внедренным инновациям в этой сфере можно отнести маяки IBeacon и подобные технологии активного сбора данных.

Отдельно здесь можно выделить сеть Интернет. «Цифровой след», оставляемый пользователями также становится предметом монетизации различными компаниями. По данным Cliqz и Ghostery, изучивших более 144 миллионов страниц, 77,4% сайтов имеют хотя бы один инструмент, собирающий информацию о действиях на страницах. Более 10% ресурсов используют одновременно более 10 таких счётчиков [1]. Сотовые операторы готовы предложить не только обезличенные данные об определенных группах своих клиентов, но и оказать услугу по доставке рекламного сообщения конкретным людям, подходящим под характеристики запроса заказчика.

Во вторую категорию включаются данные, раскрывающие персональную информацию и личности конкретных людей. Торговля, как и любой другой способ передачи третьим лицам в этом случае регламентируется законом.

В законе 152-ФЗ «О персональных данных» указывается, что к персональным данным относится любая информация, если таковой будет достаточно для идентификации определенного человека [2]. Да- же пару имя и электронный адрес можно расценить как персональные данные. Далее в статье 7 указана обязанность компаний не раскрывать и не распространять данные третьим лицам без согласия субъекта. Нарушение закона грозит гражданской, административной, дисциплинарной, уголовной или иной ответственностью. А не допустить нарушения можно, получив письменное согласие граждан на обработку данных.

Под обработкой, согласно 3 статье 152-ФЗ, в том числе подразумевается и передача (распространение, предоставление) данных. В случае же, если предложение оператора данных о продаже товара или услуги расценивается как публичная оферта, то принимая её субъект данных даёт согласие на обработку его персональных данных, указанных при заполнении заявки на покупку [3].

Зачастую компании собирают информацию, предоставляя какие-либо услуги в свободный доступ. Так, например, организация МаксимаТелеком, обеспечивающая Wi-Fi покрытие в метрополитене Москвы и Санкт-Петербурга, помимо показа рекламы при подключении, монетизирует данные о передвижении пользователей, использовавших Wi-Fi. В открытом доступе представлена презентация услуг компании и инструмента «MT_BOX», где демонстрируется, что можно сделать настройку таргетированной рекламы на тех людей, которые заходили, выходили или проходили мимо конкретной станции московского метрополитена [4]. Используются MAC-адреса, поэтому фактически в данном случае закон не нарушается, так как пользовательские данные не раскрываются.

Другой пример можно привести из банковской сферы. Компания Тинькофф предлагает через участие в своей программе кэшбэк доступ к таргетированной настройке рекламы на обезличенную аудиторию. То есть компания выбирает необходимые параметры, такие как возраст, пол, геолокации, покупательское поведение и так далее, а банк обеспечивает доставку персонального предложения кэшбэка до целевой аудитории [5]. Подобная монетизация данных также не противоречит закону.

В тоже время в связи с широким распространением «Дарквеб» или «Даркнет», позволяющей сохранять анонимность, всё больше мошенничества и нелегальной торговли персональными данными приходится на эту сеть.

Согласно данным исследования портала TOP10VPN стоимость полного пакета персональных данных человека в даркнет в среднем составляет около 1170 долларов США. Входят туда разнообразные данные, начиная от не представляющей особой опасности информации об аккаунтах Spotify, ASOS или Pizza Hut и заканчивая данными паспорта, банковских счетов и кошельков PayPal. Финансовые данные – наиболее дорогая категория, цена продажи здесь зачастую составляет около 10% баланса счёта. Так, за 300 долларов можно купить полный доступ к кошельку с суммой до 3000 долларов США. Фактические адреса, имена, номера социального страхования, дата рождения и другая персональная информация – всё это находится в продаже [6].

Схожие значения представлены и в исследовании компании Experian. PayPal 20200 долларов, аккаунты с подписками на различные сервисы от 1 до 10 долларов [7].

Рынок торговли геоданными и другой обезличенной информацией в ближайшие годы будет только расти, учитывая новые технологические возможности активного сбора статистики. Таргетинг по геолокациям, поисковым запросам и интересам станет точнее и эффективнее. В свою же очередь торговля персональными данными требует более тщательного контроля со стороны государства, особенно если информация касается финансового сектора.