Однако эксперты предупреждают: обедненные персональные данные могут быть не менее опасны, чем уран. В неправильных руках они рискуют превратиться не в топливо для ИИ, а в оружие мошенников.
В чем ценность персональных данных? Почему компании так за них цепляются? Да просто именно сведения о людях — настоящий двигатель бизнеса и новая нефть. Ритейлер точно знает, в какое время вы (да, да, именно вы) ходите в магазин, сколько обычно тратите и на какой период вам хватает запаса продуктов в холодильнике. Платная клиника точно знает, когда вы делали чек-ап и какой зуб у вас нуждается в пломбе. Служба доставки еды из ресторанов наверняка в курсе вашего любимого сорта суши.
Вы сами, информация о вас — ценнейший товар. Он как бриллиант: тем дороже, чем больше в нем граней. Имя, изображение лица, голос, возраст, пол, интересы, любимые рестораны, цвет наволочек, марка зубной пасты — всё имеет значение. Сведения о ваших любимых роллах и количестве выпитой колы с радостью у службы доставки еды и ритейлера купит платная клиника. Ведь чем больше вы поглощаете фастфуда, тем вероятнее, что в скором времени вам потребуется обследование. Чем больше бизнес знает о вас, тем больше вероятности, что вам продадут именно то, что нужно. Бизнесу, не вам.
И вот совсем скоро все эти информационные бриллианты превратятся в элегантные… обезличенные наборы цифр и букв. Вместо «Иванов Иван Иванович» будет «гражданин 1» и так далее. Вместо камушка тонкой огранки в руках у корпораций останется матовый булыжник. Да и тот будет принадлежать не им, а государству.
Проект куда масштабнее, чем может показаться обывателю. Не надо думать, что обезличить ваши данные кто-то решил из чувства сострадания к вам. Всё это нужно, во-первых, для госуправления. А во-вторых, для искусственного интеллекта. Чтобы ИИ стал действительно «умным», его нужно учить. Для этого необходимы массивы больших данных. Их надо откуда-то взять. Вот и решено забрать их у бизнеса.
Из обезличенных данных будет создана огромная государственная база — своего рода библиотека. Бизнес сможет в эту библиотеку прийти и получить персональные данных граждан обратно. Не на совсем, а так – подержать.
Планируется, что «библиотек» будет две. Федеральная, под контролем Минцифры. И московская — в качестве эксперимента для обучения нейросетей.
Недовольных нововведением в избытке. Во-первых, бизнес. Ну, это ожидаемо. Все-таки копили, собирали. А теперь – отдай за «спасибо», а потом приходи и проси, чтоб хоть посмотреть дали. Обидно как-то.
Во-вторых, недовольны программисты. Технари пребывают в некотором недоумении. Они уверены, что любое обеднение персональных данных — это не навсегда. Это обратимая операция.
— По четырем точкам в городе, где вы бываете регулярно, установить человека можно однозначно, — объяснил на заседании IT-комитета в понедельник член СПЧ, российский предприниматель в сфере искусственного интеллекта Игорь Ашманов. — Это могут быть рестораны, больницы. Совершенно обезличенные данные с этими четырьмя точками легко восстанавливаются до личности. Это надо понимать. Такие данные легко обогащаются и обратно раскручиваются.
Любые действия по «обогащению» обезличенных персональных данных для пользователей будущей государственной базы данных должны быть прямо запрещены законом, уверен Ашманов.
— Не сами данные должны быть выхолощены, потому что их нельзя выхолостить. Если там есть эти четыре точки, их нельзя выбросить, иначе данные потеряют свой смысл. Надо запретить обогащение и восстановление фамилии, имени и отчества, прочих персональных данных настоящих, — уверен эксперт.
Глава IT-комитета ГД Александр Хинштейн заметил, что законопроект так и сконструирован, чтобы все массивы данных о людях хранились только в государственной информационной системе. А бизнес будет приходить в эту гигантскую виртуальную библиотеку по «читательскому билету». Кстати, не всем его выпишут. Судимым не дадут, экстремистам и террористам — тоже. К тому же в законопроекте указано, что пользоваться данными из новой библиотеки следует так, чтобы их нельзя было «размотать» до конкретной личности. Работать с данными можно будет только в самой базе, как в читальном зале.
Однако осадочек все же остается. Спросят ли самих граждан, хотят ли они передавать данные о себе в государственную базу?
С одной стороны, в законопроекте сказано, что это не нужно. Но с другой стороны, тут же упоминается равно противоположное, во всяком случае в части изображения лица и записи голоса человека: «Операторы не позднее чем за тридцать дней до планируемой передачи лица человека и записи голоса обязаны уведомить субъекта персональных данных о планируемой передаче. В случае получения до истечения указанного срока возражения от субъекта персональных данных против передачи в региональную информационную систему его персональных данных, такая передача не осуществляется».
Депутат Вячеслав Мархаев (ЕР) на пленарном заседании во вторник усомнился в своевременности инициативы. Все-таки ИИ – штука небезопасная. Не рано ли в эту бездну заглядывать?
— Никаких рисков для людей это не несет, — отрезал Хинштейн. А скептикам порекомендовал задуматься: что плохого в том, что государство будет знать, на каких дорогах наибольший трафик, где строить больше больниц и какие направления пользуются спросом у туристов?
Видимо, ничего, решили думцы и утвердили закон сразу в двух чтениях (320 «за», 26 воздержались).