В преддверии второго чтения законопроекта об обороте данных, намеченного на 11 июня, бизнес предпринял, возможно, решающую попытку от него отбиться. Как стало известно Forbes, Ассоциация больших данных попросила власти отложить рассмотрение документа и отказаться от создания единой государственной информационной системы, куда российские компании будут обязаны предоставить находящиеся в их распоряжении персональные данные. По мнению экспертов, появление такой ГИС и описанный порядок работы с ней чреваты чрезмерной централизацией данных в одном месте, рисками, связанными с кибербезопасностью, а также противоречат поручениям президента, программе «Цифровая экономика» и Национальной стратегии развития ИИ до 2030 года
«Концептуально противоречит поручениям»
Ассоциация больших данных (АБД; включает в себя такие компании, как «Яндекс», VK, Сбербанк, Газпромбанк, Т-Банк, «Мегафон», «Ростелеком», МТС, ВТБ, Россельхозбанк и ряд других), направила письма вице-премьеру Дмитрию Григоренко, замглавы администрации президента Максиму Орешкину, руководителю комитета Госдумы по информполитике Александру Хинштейну и начальнику управления президента по развитию ИКТ и инфраструктуры связи Татьяне Матвеевой. «Такое письмо на площадку аппарата правительства не поступало», — сообщили там. Однако в думском комитете по информполитике получение подтвердили. Forbes направил также запрос в АП.
В тексте письма (есть в распоряжении Forbes) за подписью президента АБД Анны Серебряниковой говорится о том, что редакция законопроекта «концептуально противоречит поручениям» президента. В частности, вместо создания правовых условий для передачи данных, имеющихся в распоряжении у государственных органов, разработчикам ИИ-решений для развития технологий искусственного интеллекта законопроект предлагает «противоположную конструкцию передачи коммерческих данных государству». Документ, считают в АБД, не соответствует закрепленному в федеральном проекте «Нормативное регулирование цифровой среды» Национальной программы «Цифровая экономика» положению об обеспечении «благоприятных правовых условий для сбора, хранения и обработки данных с использованием новых технологий». Также он противоречит Национальной стратегии развития ИИ на период до 2030 года, а именно передаче на недискриминационной основе отдельных категорий государственных данных разработчикам технологий ИИ, обращает внимание Анна Серебряникова.
«Законопроект в такой редакции не только не стимулирует создание технологий ИИ, но и препятствует применению технологий повышения конфиденциальности и безопасности персональных данных (ПД), в том числе обезличивания ПД», — указывает Серебряникова.
Напомним, поправки в закон «О персональных данных», о которых идет речь, предусматривают создание единой ГИС, в которую российские компании обязаны будут по запросу уполномоченного органа передавать ПД, находящиеся в их распоряжении. При этом состав ПД, требования, методы и порядок их обезличивания, а также то, как будет организован доступ к составам данных, устанавливаются правительством. «То есть основные положения, которые должны быть закреплены на уровне закона, будут раскрыты только в подзаконных нормативных правовых актах», — обращают внимание в АБД. Согласие на передачу данных от пользователя в систему в законопроекте также не предусмотрено.
Кроме того, доступ к наборам данных будет предоставляться только государственным и муниципальным органам и подведомственным им организациям, а также лицам, перечень которых будет утверждать специально созданная правкомиссия.
В своем письме АБД просит привлечь к работе над альтернативной редакцией законопроекта Банк России — «регулятора финансового рынка, чьи поднадзорные организации также являются операторами ПД, которые также обрабатывают значительный объем сведений, составляющих <…> в том числе банковскую тайну». «Банк России полагает целесообразным провести дополнительное обсуждение инициативы с участием представителей рынка», — подчеркнули в ЦБ. Там также указали на то, что ключевые вопросы функционирования «госозера данных» (случаи запроса сведений, состав и объем запрашиваемых ПД) будут урегулированы подзаконными актами: «Пока они не будут разработаны, сложно оценить прозрачность механизма реализации «госозера данных», риски нарушения прав клиентов по защите банковской тайны и другой охраняемой законом информации, а также нагрузку на участников финансового рынка».
Триллионный рынок
Согласно оценкам АБД, рынок больших данных в России по состоянию на 2021 год составлял 170 млрд рублей, к 2024 году он может почти удвоиться — до 319 млрд рублей (рост на 90%). При этом эффект от внедрения продуктов на основе больших данных может составить 1 трлн рублей.
Бизнес уже неоднократно предпринимал попытки отбиться от нового регулирования, подвергая его критике за то, что законопроект предусматривает фактическое изъятие персональных данных, собранных коммерческими компаниями. Для некоторых участников рынка такие данные и результаты работы с ними являются основой бизнеса, обращали внимание они, добавляя, что это потребует значительных государственных затрат, а так называемое госозеро данных, то есть ГИС, будет уязвимо в случае диверсий.
Так, в марте бизнес предложил свою версию законопроекта, согласно которой отечественные разработчики решений на основе ИИ смогли бы бесплатно получить доступ к данным, содержащимся в государственных информационных системах. Сбором государственных данных и формированием дата-сетов из них занялась бы ГИС Минцифры. При этом государство имело бы возможность бесплатно запрашивать у бизнеса обезличенные данные, но только для решения своих задач по обеспечению безопасности, защиты от эпидемий и чрезвычайных ситуаций. Во всех остальных случаях оно платило бы бизнесу за подготовленные обезличенные дата-сеты, которые не сможет передавать третьим лицам. «Предложение о том, чтобы государство платило за передачу больших данных, мы не поддерживаем и считаем противоречащей концепции законопроекта», — заявил тогда Александр Хинштейн Forbes.
А в мае компании и вовсе предложили государству свой способ работы с обезличенными данными, выступив с инициативой введения экспериментального правового режима для тестирования технологий по обезличиванию ПД россиян. Он поможет компаниям из разных сфер разрабатывать более технологичные сервисы и услуги, в большей степени отвечающие потребностям потребителей, заверяли эксперты.
Стоимость создания ГИС в АБД оценивают, отталкиваясь от аналогии с ГИС Росреестра, в сумму не менее 20 млрд рублей. «Кроме того, проект предполагает передачу коммерческих данных, и неизвестно, каким образом можно будет доказать, что данные утекли из ГИС, а не у оператора. С учетом оборотной ответственности за утечки это очень серьезный вопрос», — заключают в организации.
«Так экономику данных не построить»
Опрошенные Forbes участники рынка и эксперты в целом с позицией АБД согласны. «Законопроект в текущей редакции противоречит базовым принципам обработки персональных данных, а также действующему закону об эксперименте в сфере ИИ», — рассуждает источник на рынке цифровых платформ. По его словам, это может создать «серьезные ограничения» для дальнейшего развитии ИИ в России.
По словам собеседника в крупной IT-компании, государство рядом последних инициатив стремится аккумулировать большое количество данных, в том числе полученных от бизнеса. «Хотя более эффективным кажется подход, при котором оно создает благоприятные условия для обмена агрегированными данными — спрос на них растет пропорционально интересу частных инвесторов в таких проектах», — рассуждает он. Законопроект также вызывает вопросы с точки зрения безопасности, обращает внимание источник Forbes: хранилище большого числа персональных данных будет привлекательным для атак. «В случае принятия закона принципиально важно определить надежную методику обезличивания данных. Подобная экспертиза уже есть у крупных компаний, работающих с данными, поэтому бизнес стоит обязательно привлечь к разработке стандарта обезличивания. В таком случае можно гарантировать защиту личности пользователя», — считает источник.
«Мы разделяем опасения коллег по рынку, в предложенном виде документ требует существенной доработки», — сообщили Forbes в МТС. Так, в нем не прописаны механизмы взаимодействия участников рынка данных с создаваемой ГИС, в которую будут передаваться и обрабатываться данные, нет требования получения согласия пользователей на передачу данных третьей стороне, что идет вразрез с действующим законодательством, никак не обозначены инструменты финансирования создания ГИС и оборота данных, перечисляют там. «Без понимания этих принципов и механизмов выполнение закона в случае его принятия будет сложно реализовать. Принятие документа может существенно затормозить развитие сегментов цифровой экономики, основанных на сборе и обработке данных, и, следовательно, поставит под вопрос выполнение целей и задач национального проекта «Экономика данных». В перспективе это может стать одним из факторов отставания российского рынка от передовых глобальных трендов и повлиять в целом на экономическую ситуацию в стране», — полагают в компании.