Депутаты написали законопроект для регулирования больших данных: что в нём написано и что говорят эксперты Статьи редакции

Участники рынка предлагают исправить документ — пока они считают регулирование избыточным.

23 октября 2018 года группа депутатов внесла на рассмотрение в Госдуму поправки в 149-ФЗ «Об информации», в которых хотят создать реестр операторов и урегулировать сбор, передачу и другую обработку «больших пользовательских данных».

Инициатива рассматривалась и ранее — в июне 2017 года глава Роскомнадзора Александр Жаров призывал создать в России орган, регулирующий обработку больших данных.

В чем суть законопроекта

В поправках № 571124-7 к 149-ФЗ «Об информации, информационных технологиях и о защите информации» предлагается определить понятия:

  • «большие пользовательские данные»;
  • «оператор больших пользовательских данных»;
  • «обработка больших пользовательских данных».

Большие пользовательские данные (БПД)

Согласно поправкам в законопроект, БПД — «совокупность не содержащей персональных данных информации о физических лицах и (или) их поведении, не позволяющая без использования дополнительной информации и (или) дополнительной обработки определить конкретное физическое лицо, собираемой из различных источников, в том числе сети "Интернет", количество которых превышает тысячу сетевых адресов».

Фактически, под большими данными подразумевается практически вся информация, которую могут собирать компании в обезличенном виде.

Глава InfoWatch Наталья Касперская, которая в 2016 году говорила о необходимости подобного закона, предлагала считать БПД поисковые запросы, геопозицию, контакты, переписку пользователей, фото- и видеоматериалы, публикации в соцсетях, комментарии, видео с камер наблюдения, финансово-экономические данные, финансовые транзакции и покупки в интернет-магазинах.

Обработка больших пользовательских данных

По законопроекту под обработкой больших пользовательских данных подразумевается «любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с большими пользовательскими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, удаление, уничтожение больших пользовательских данных».

На кого распространяется закон

Документ вводит понятие «оператор пользовательских больших данных». Согласно нему, это «федеральный орган исполнительной власти, орган исполнительной власти субъекта Российской Федерации, орган местного самоуправления, юридическое или физическое лицо», которое обрабатывает большие пользовательские данные самостоятельно или с другими лицами, определяет цели обработки данных, их состав и дальнейшие действия.

Издание Tadviser считает основными потребителями технологий больших данных компании в банковском секторе, телекоме и торговле. Они анализируют платежеспособность клиентов, потребительское поведение и другую информацию. У операторов мобильной связи есть подразделения по работе с большими данными, которые не только обрабатывают клиентские данные, но и приносят прибыль.

По оценкам РБК, российский рынок Big Data оценивается в 22 млрд рублей.

Обязанности операторов БПД

  • Оператор БПД должен разместить на сайте информацию для пользователей о сборе данных, а если сайта нет, то уведомить его «иным доступным способом».
  • Оператор БПД до начала обработки данных должен получать согласие в электронной форме от пользователя об идентификации IP-адреса.
  • Если оператор БПД собирает данные более, чем со 100 тысяч сетевых адресов, он обязан уведомить государственные органы о своём намерении осуществлять обработку БПД.
  • Также оператор БПД обязан передавать данные правоохранительным органам по запросу в случае осуществления оперативно-розыскной деятельности.

Вести реестр операторов больших пользовательских данных будет Роскомнадзор. Он же определит требования к форме и содержанию согласия пользователя на обработку БПД.

Почему внесли поправки

В пояснительной записке к проекту Михаил Романов предлагает регулировать БПД, чтобы пользователи получали «должную правовую защиту и поддержку». По его словам, пользователи ежедневно оставляют о себе «огромный массив обезличенной информации» в соцсетях, сервисах, устройствах и «других информационных технологиях», которые никак не защищены государством.

В законопроекте не указаны какие-либо штрафы за отказ от внесения в реестр или сокрытие информации о сборе больших пользовательских данных.

Мнение рынка

В ассоциации участников рынка больших данных, в которую входят компании «МегаФон», Mail.Ru Group, oneFactor, «Тинькофф банк» и «Яндекс», сообщили, что не участвовали в разработке законопроекта. Члены ассоциации считают, что излишнее регулирование будет мешать развитию рынка больших данных в России.

Так например, мы считаем, что создание единого термина, описывающего большие данные в целом, нецелесообразно, с учетом того, что категории информации, которые могут собираться, постоянно меняются количественно и качественно с развитием технологий. Мы готовы сотрудничать и предоставить экспертную оценку законопроекта.

Юлия Ганина, руководитель по корпоративным коммуникациям «МегаФона»
0
42 комментария
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Unreal Person
Ответить
Развернуть ветку
Alexandre Svergoun

Капец, нафига регулировать обезличенные данные? Технология ещё не успела толком развиться, а уже тупые депутаты которые бит от байта не отличают начинают регулировать. Причём даже не спросив специалистов в этой области. Очередной закон который вредит инновациям и снижает продуктивность. Дебилы б@#@#$!

Ответить
Развернуть ветку
Вадим Васляев

а что плохого в этом пункте?
"Оператор БПД до начала обработки данных должен получать согласие в электронной форме от пользователя об идентификации IP-адреса."

Ответить
Развернуть ветку
V S

При том что любая система например антифрод/антиспам, да тот же балансер ведет логи захода с айпишников. И эти логи могут быть по закону признаны Биг Дата.
Кстати система контроля доступа на предприятии тоже собирает Биг Дата. Вайфай роутер в ресторане - тоже собирает биг дата. Любой сетевой маршрутизатор тоже.

Ответить
Развернуть ветку
Сэнди Найтова

Сразу видно специалиста.

Ответить
Развернуть ветку
Yury Antimozg

Во первых - обезличивание данных - это обработка персональных данных!
Во вторых - незаконная обработка персональных данных не с целью СОРМ и Яровой - регулируется конституцией и ук. Еще какие-то регуляции нам нужны?

Ответить
Развернуть ветку
Alexandre Svergoun

Такое ощущение что депутаты не на благо страны работают а во вред. Если судить по принятым законам то 90% законов во вред.

Ответить
Развернуть ветку
Jonh Smith

В смысле ощущение? они и работают во вред. За последние 20 лет хоть один закон улучшил ситуацию в стране? Там сидят в лучшем случае дебилы, которые не отвечают за свои действия, а в худшем - у них есть поставленная сверху задача развалить страну.

Ответить
Развернуть ветку
Aleks B

хз умные люди, живут припеваюче

Ответить
Развернуть ветку
Alexandre Svergoun

Примеры можно?
Золотов, Мутко, Рогозин, Валуев.
Гиганты мысли, ни как не меньше.

Ответить
Развернуть ветку
Aleks B

ну живут же хорошо

Ответить
Развернуть ветку
Alexandre Svergoun

Пока пенсионеры на хлебе и воде.

Ответить
Развернуть ветку
Oleg Letov

Вы давно в России не были?

Ответить
Развернуть ветку
Alexandre Svergoun

давно. а что в моё отсутствие пенсионеры стали хорошо жить на 9 тысяч рублей ?

Ответить
Развернуть ветку
Anatoly Tuleninov

ходить с компасом по своему дворцу в поисках туалета и постоянно бояться, что его (не компас) отнимут? я бы не хотел так хорошо жить.

Ответить
Развернуть ветку
Денис Демидов

Тема муссируется очень давно и шарахались из стороны в сторону довольно сильно, предыдущая версия фактически запрещала с ними работать, точнее можно было все сгружать в РКН и как-то раком через них только.

Ответить
Развернуть ветку
Nick Sidorov

Да заебали уже со всеми этими регуляциями

Ответить
Развернуть ветку
Сергей Дорофеев

Очередной пакет Яровой...

Ответить
Развернуть ветку
Alex Antipov

Больше регулирования богу регулирования!

Ответить
Развернуть ветку
Vladimir Ponomarev

Герман Оскарович, бигдату вычёркиваем!😂

Ответить
Развернуть ветку
Ivan Popov

Это лишь первый закон, для того, чтобы самим собрать свою большую базу операторов БэПэДэ, а потом с этой базой делай что хочешь! Хотя, скорее всего, все пойдёт по единому сценарию: мы сначала всех занесем в базу, а потом будем брать мзды за деятельность. Как поднять бабла?

Ответить
Развернуть ветку
Vanya Indigo

"Все россияне должны" ©

Ответить
Развернуть ветку
Vanya Indigo

Чем больше регулирования, тем больше бабла в нужные руки течет. Главная цель - доить всех чужих ради своих. И пока бандиты будут у власти, эта ситуация не изменится.

Ответить
Развернуть ветку
Александр Иванов

У меня у одного улыбка от словосочетания «глава Роскомнадзора призвал создать»?

Ответить
Развернуть ветку
Яков Богачев

Когда уже создадут реестр реестров, а то я уже запутался в этих ваших реестрах.

Ответить
Развернуть ветку
V S

Определение Биг Дата кривое - при чем тут вообще физические лица? 1000 айпи адресов со временем захода это не то чтоб Биг Дата - это несколько мегабайт данных, столько фоточка одна занимает. Ну плиз послушайте бизнес....

Ответить
Развернуть ветку
Денис Демидов

Бизнес и попросил этот закон, чтобы потом не появился свой GDPR

Ответить
Развернуть ветку
Alexandre Svergoun
>В ассоциации участников рынка больших данных, в которую входят компании «МегаФон», Mail.Ru Group, oneFactor, «Тинькофф банк» и «Яндекс», сообщили, что не участвовали в разработке законопроекта
Ответить
Развернуть ветку
Денис Демидов

Еще бы они признались в помощи бешеному принтеру.

Ответить
Развернуть ветку
V S

Бизнес не просит закон. Бизнес (особенно крупный) хорошо живет без регулирования и зарабатывает (смотрите как ВК взлетело на нерегулируемом контенте). Государство регулирует бизнес так чтобы граждане в целом все жили хорошо, а бизнес их не притеснял. GDPR понятно зачем нужен и почему появился.

Ответить
Развернуть ветку
Денис Демидов

Особенно крупный как раз и просит четкие правила игры для долгосрочных инвестиций, вконтакте это не большой бизнес, это клон - стартап взлетевшей на пиратке (без пиратки, был бы популярным facebook), которую он своровал у большого бизнеса.

Ответить
Развернуть ветку
Денис Демидов

Закон нужный, лучше плохие правила игры, чем никаких, запилил проект, а он потом оказывается вне закона...
Для бизнеса, технологического тем более, нужны четкие правила игры.

Ответить
Развернуть ветку
Alexandre Svergoun

А в чём его нужность?

Ответить
Развернуть ветку
Денис Демидов

Чтобы не получилось как GDPR, когда многие стали блокировать пользователей из ЕС, а не которые на грани банкротства.
Бизнесу главное наличие четких правил, желательно адекватных, но не обязательно.

Ответить
Развернуть ветку
Alexandre Svergoun

GDPR это не адекват.

Ответить
Развернуть ветку
Денис Демидов

100%, этот закон говорит бизнесу, что такого неадеквата у нас не будет, работайте, потому как полно у нас было разговоров что надо на европу смотреть...

Ответить
Развернуть ветку
Денис Демидов

В ликвидации подвешенного состояния

Ответить
Развернуть ветку
Alexandre Svergoun

Если юзер дал согласие на обезличивания данных, то никаких проблем нет. А с обезличеными данными можно делать что угодно.

Ответить
Развернуть ветку
Денис Демидов

Фактически это закон и закрепляет, чтобы не появился в последствии закон запрещающий накапливать и обезличенные данные тоже, см. GDPR, он вроде как про персональные данные, но по факту запрещает накапливать и обезличенные тоже.
В ЕС с точки зрения IT бизнеса поступили тупо, а с учетом того, что многие блокируют доступ европейцам, то и с точки зрения юзеров тоже.

Ответить
Развернуть ветку
Constantin Voight

“...Члены ассоциации считают, что излишнее регулирование будет мешать развитию рынка больших данных в России.“

Безусловно, это (регулирование) приведёт к излишней суматохе всех взаимодействующих с big data лиц и коммерческим компаниям это не на руку.
Удивительно, как быстро рос власти отреагировали на эту, ещё довольно новую для России, сферу бизнеса. Глядишь, в скором времени и до криптовалют дойдем :)

Ответить
Развернуть ветку
Сергей Шуткин

Хотят же в том числе от навязчивой рекламы защитить (которая станет намного навязчивее), чтобы акулы бизнеса не знали наши слабости, не следили там за нашими интернет вещами в будущем, просто пока толком не осознают как регулировать. если биг дата пустить в пляс, то обезличенные данные легко обогатить (создавать картели данных?) ) и превратить в персональные - в результате будет у всех список Васей и Петей с их предпочтениями. В результате такой апогей потребительского концлагеря может получиться - AI какой-нибудь будет выдавать то, что Вася и Петя захотят через месяц, через полгода, а их спрос будет уже персонализироваться (ну digital transformation of business же, бизнес от такого не откажется), а завод например будет производить заранее) просто надо задаться вопросом когда мы к таким импактам можем придти, что нужно делать сейчас?; цифровизация это хорошо или не всегда?

просто надо малый бизнес спасти от этого регулирования и сделать похожее на Калифорнию например.

Ответить
Развернуть ветку
39 комментариев
Раскрывать всегда