Сегодня стало известно о том, что компании будут платить за различные запросы по данным о людях из их будущих цифровых профилей. В последнем случае имеется в виду набор юридически значимых электронных документов и актуальных данных из государственных информационных систем. В настоящее время концепцию цифрового профиля прорабатывают ЦБ и «Ростелеком», о чем сообщают «Ведомости». К сожалению, все еще неизвестно в каких случаях будет взиматься плата и каким будет ее размер. Детали должно определить правительство. Предложение, о котором идет речь, содержится в законопроекте Минкомсвязи, который обсудила рабочая группа по нормативному регулированию АНО «Цифровая экономика».
Представитель АНО подтвердил обсуждение документа, причем один из участников рабочей группы даже завершил, что он ознакомился с положением о возмездном доступе. Представитель министерства Евгений Новиков сообщил, что законопроект содержит похожие формулировки.
Специалисты утверждают, что бизнес и так запрашивает личные данные различных граждан из ГИС. К примеру, сервисы каршеринга проверяют информацию о водителе (например, актуальность прав и наличие штрафов), логистические компании проверяют ИНН клиентов. А паспортные данные граждан проверяются при найме сотрудников, включая «удаленку».
Что касается цифрового профиля, то он должен предоставить бизнесу достоверные данные о потенциальных клиентах. При соответствующем разрешении владельцев данных информацию можно будет использовать — к примеру, при покупках или получении кредита. Это позволит снизить операционные расходы бизнеса, а граждане получат услугу и быстрее и дешевле. Если будет получен доступ к данным, то госуслуги станут проще. В качестве примера можно привести уведомление о необходимости продления документа — его отправит цифровой профиль, с предложением подачи заявки на обновление.
Сейчас авторы концепции обсуждают условия коммерческого предоставления данных. Есть и сценарии безвозмездного использования системы — все они описаны в концепции. Причем платное или бесплатное использование инфраструктуры цифрового профиля будет зависеть от субъекта, который запрашивает информацию. Также будет иметь значение цели субъекта и сами запрашиваемые данные.
В том случае, если информация о гражданине нужна компании для оказания исключительно коммерческой услуги, то бизнесу придется оплатить запрос к цифровому профилю. Эксперты АНО ЦЭ предлагают уточнить возможность бесплатного запроса информации — в том случае, если компании потребуются данные пользователя согласно какому-то закону. Это может быть закон о борьбе с отмыванием денег для банков или по закону о связи для операторов.
Бизнес будет платить не пользователю напрямую, а оператору системы цифровых профилей. По мнению авторов концепции, это справедливо, поскольку именно оператор предоставляет сервис и несет затраты на создание и поддержание инфраструктуры, как по архитектурному, так и по программному решению. Оператор может быть реализован, к примеру, в формате государственно-частного партнерства. Правда, эксперты скептически относятся к возможности заработать для владельца данных, то есть, для пользователя.
Цифровой профиль начнет тестироваться несколькими банками уже в сентябре этого года. Сбербанк и ВТБ уже заявили, что будут участвовать в тестировании.
Стоит напомнить, что по результатам недавнего опроса около 50% россиян готовы предоставлять персональные данные за вознаграждение. Главное для респондентов — безопасность своих данных и возможность управлять доступом к ним.
Сейчас над реализацией идеи о вознаграждении пользователям интернета за использование их данных работает Фонд развития интернет-инициатив. ФРИИ утверждает, что любой гражданин в случае принятия соответствующих поправок в закон может зарабатывать от 15 тыс. до 60 тыс. рублей в год. Но, как уже говорилось выше, эксперты сомневаются в том, что деньги получат владельцы данных, а не оператор того же цифрового профиля.
В настоящее время ответственность за не слишком тщательное выполнение условий безопасного хранения данных не очень высока. В прошлом году составлено только 30 административных протоколов в тех случаях, когда компании проявляли халатность в таких ситуациях.
Комментарии (6)
ukt
14.02.2019 21:22Меня, как владельца(объекта) этого цифрового профиля интересует, как запретить запросы к моему профилю? Кроме тех, кому я разрешил(по аналогии с кукисами).
vassabi
15.02.2019 12:10+1это невозможно по двум причинам
1) как вы узнаете, какие вообще были запросы к вашему профилю? (вот увидите в логах один запрос «прочитать весь профиль» и привет)
2) как вы узнаете — какие на вас есть профили? (т.е. например, некто свой профиль запретил и вообще. А Маша, Петя и Сережа — не запретили, и т.к. в их профилях есть «я работаю с Некто», «я и Некто на рыбалке» и «меня подрезал Некто», то уже он не некто, а нем можно собрать профиль с интересными подробностями)ukt
15.02.2019 18:481.0) К профилю пускают не всех, а только тех кому положено(или кто заплатил). Поэтому это легко отслеживается, на уровне предоставления этого самого профиля. Именно про это я интересовался.
1.1) По сути аналогия с ПД, кому разрешил, тот обрабатывает.
1.2) Или вы предлагаете без моего спроса обрабатывать мои ПД(особенно ком. конторам)?
1.3) Почему бы не сделать такую фичу? На сколько я понял, предлагается коммерциализировать данные юзера, то есть вероятность, что юзер таки получит какую то денежку — не нулевая. Поэтому модель количество запросов->% может быть, а где кол-во запросов, то и поле «кто запрашивал» — не проблема.
1.4) Т.к. это ПД, то и процедура отзыва должна быть соответствующая.
2.0) Это составная часть профиля, разумеется, если в(с) конторе(ой) работает сколько то человек(контрагентов), то вероятность, что кто то с кем то пересекается не исключена.
2.1) По сути биг дата. Со всеми плюсами и минусами.
3.0) Как обычно, самое бесправное существо — это юзер. Данные возьмут, передадут третьим лицам, даже при отзыве — нет каскадного отзыва обработки ПД, будет летать спам только так или мошенничество. А денег не заработает.
3.1) Нужно сначала проработать ответственность этих агентов ПД, которые к профилю будут иметь доступ, ибо штраф в несколько тысяч руб. для конторы совсем не мотиватор.
3.2) Каскадный отзыв ПД, прям из гос услуг — Мега фича.
3.3) Как развитие идеи 3.2: если контора обрабатывает ПД некого гражданина, она уведомляет его в том же кабинете гос услуг, прям заходишь и видишь, что за конторы и цель обработки ПД. Если не уведомила(не встала на учет, не появилась в кабинете), но обрабатывает(спам шлет или ещё как) — ответственность, только, такая, нормальная ответственность в процентах от оборота за год.
Но это же РФ, когда идут стричь овечку, овечку не спрашивают.
aapazhe
Экспертно предсказываю:
Продаваться в конечном итоге будут данные как тех, кто дал на это своё согласие, так и тех, кто такового не давал. В том числое и «на горбушке», хехе.
Простые граждане от продажи их персональных данных в самом лучшем случае получат откровенно издевательские копейки. Да и за них нужно будет поунижаться. В худшем же их будут штрафовать за искажение и сокрытие сведений о себе.
shasoft
p.s.разве что купить ваши медицинские данные чтобы потом вас украсть и продать вас на органы, тогда да, будет выгода :)
vassabi
Особенно когда вижу "их будут штрафовать за искажение и сокрытие сведений о себе"