Этика и культура данных

и

Информационная приватность

Личная сфера человека

ценности, важные человеку независимо от закона

уединение - право побыть одному

близость - круг, которому доверяют

тайна - то, что не раскрывают

незаметность - возможность не быть выделенным из толпы

Защита данных

Законный оборот данных

правила, по которым оператор отвечает перед субъектом и регулятором

подотчетность - умение доказать соблюдение

законность - основание и законная цель

добросовестность - без обмана и сверх ожиданий

прозрачность - понятное информирование

Общая зона двух рамок

• минимизация
• ограничение обработки
• целостность
• конфиденциальность

Вывод: защита данных задает правила законного оборота, а информационная приватность объясняет, зачем они нужны. Минимизация и безопасность работают на обе цели сразу

Желание уединиться и защитить личное пространство возникло как реакция на технологии, прежде всего на фотографию. Выделяют четыре вида приватности, и все они актуальны в цифровом мире

ст.22 Конституции

Телесная

неприкосновенность тела: осмотры, медицинские вмешательства, сбор биометрии

ст.25 Конституции

Пространственная

жилище, рабочее место и иное личное пространство, в том числе от наблюдения

ст.23 и 24 Конституции

Информационная

сбор, хранение, использование и распространение сведений о частной жизни без согласия не допускаются

ч.2 ст.23 Конституции

Коммуникационная

тайна переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений

Связь с ПД: режим оборота сведений о человеке, то есть информационной приватности, раскрывает 152-ФЗ, поэтому ПД - ее главный правовой инструмент

П.1 ст.3 152-ФЗ

Любая информация

относящаяся к прямо или косвенно определенному или определяемому физическому лицу

не только сведения, которые точно идентифицируют конкретного человека, как паспорт или СНИЛС

а любые, которые можно ассоциировать с человеком напрямую или через другие данные

Что бывает ПД в зависимости от контекста

• ФИО
• дата рождения
• возраст
• серия и номер паспорта

• ИНН
• СНИЛС
• адрес места жительства
• номер телефона

• e-mail
• должность и место работы
• фото- и видеоизображение

• друзья и родственники
• аккаунты соцсетей
• логин учетной записи

• IP-адрес
• GA ID и IDFA
• модель устройства
• геолокация

• ID в программе лояльности
• количество баллов
• история покупок

• любимые товары
• любимый магазин

рейтинг покупательских возможностей

Подробнее: отнесение сведений к ПД зависит от контекста и возможностей оператора, алгоритм и индекс атрибутивности разобраны в разделе 05 Определение ПД

• Признак
• Частная жизнь
• Персональные данные

• Подход к регулированию
• невмешательство и уважение
• регулирование оборота

• Метод регулирования
• запрет
• дозволение

• Объект регулирования
• особая сфера жизни
• оборот данных

• Защищаемое благо
• нематериальное: достоинство
• нематериальное: информация

• Способ защиты
• материальный: компенсация морального вреда
• нематериальный: принципы обработки

Параллель

Две статьи - два предмета

Европейская модель разводит уважение к частной жизни (ст.7 Хартии ЕС об основных правах) и защиту ПД (ст.8 Хартии). По экспертному прочтению Россия следует тому же делению через ст.23 и 24 Конституции

Следствие: запрет защищает постфактум, через суд и компенсацию вреда, а дозволение задает заранее известные правила обработки, которые оператор обязан соблюдать и уметь доказать

1950

Совет Европы

Конвенция о защите прав человека

ст.8 о частной жизни - ответ на злоупотребления тоталитарных режимов. До нее, в 1948 году, Всеобщая декларация прав человека ООН

1970-1973

Гессен, Швеция

Первые законы о данных

эпоха мейнфреймов: данные обрабатываются свободно при основании, общих принципах и праве субъекта на доступ

1980-1981

ОЭСР, Совет Европы

Первое поколение

Руководящие принципы ОЭСР и Конвенция № 108: понятия, принципы, права субъекта и свободная передача между странами

1995

ЕС

Второе поколение

Директива 95/46/ЕС: закрытый перечень оснований, согласие и независимый надзор на фоне интернета, прямого маркетинга и data mining

2016-2018

ЕС, Совет Европы

Третье поколение

GDPR и Конвенция 108+: защита по оценке риска, уведомление об утечках, переносимость. Фон - соцсети, большие данные и разоблачения Сноудена

Для России: Россия ратифицировала Конвенцию № 108 (160-ФЗ от 19.12.2005, в силе для нее с 01.09.2013), а 152-ФЗ по содержанию относится ко второму поколению. Протокол 108+ на 13.10.2026 не вступил в силу: 34 ратификации из 38 нужных, подписание России приостановлено с 16.03.2022

От темного к светлому: жесткое (56), сильное (32), умеренное (43) и ограниченное (33) регулирование, серым - нет данных. Россия в группе умеренного

Три модели регулирования

Европейская

единый закон для всех, независимый надзорный орган и приоритет прав человека

Американская

отраслевые федеральные законы и законы штатов, защита от вторжения в частную жизнь

Азиатская

близка к европейской, но приоритет у интересов государства, а не человека

Россия: российский закон европейский по происхождению, а по вектору развития ближе к азиатской модели: локализация баз и контроль трансграничной передачи

28.01.1981

Страсбург

Принята Конвенция № 108

первый международный договор о защите людей при обработке ПД

2005-2006

Россия

Ратификация и 152-ФЗ

Россия ратифицировала Конвенцию в 2005 году, а в 2006 году принят 152-ФЗ

01.09.2013

в силе

Конвенция действует для России

и после исключения России из Совета Европы 16.03.2022

10.10.2018

Конвенция 108+

Протокол № 223

добавил согласие, уведомление об утечках, биометрию и генетику в чувствительные данные

2022-2026

статус

Протокол не вступил в силу

подпись России считается приостановленной с 16.03.2022

55

сторон Конвенции

46 государств Совета Европы и 9 государств вне его, в том числе Россия

34 из 38

ратификаций Протокола № 223

столько нужно, чтобы Конвенция 108+ вступила в силу

88

адекватных государств

после 265-ФЗ участие в Конвенции адекватности не дает, перечень задает приказ Роскомнадзора № 253 с 30.10.2026

• 1
• Прозрачность и подотчетность

скажите клиентам, что и зачем вы делаете с их данными. Без законной цели остальное неважно, ч.2 ст.5

• 2
• Ясность целей

говорите о целях понятным языком, без юридической чуши вроде "например, но не ограничиваясь", ч.2 ст.14

• 3
• Справедливость и законность

будьте конкретны: в цель "для улучшения пользовательского опыта" никто не поверит, ч.2 ст.5

• 4
• Ограничение обработки

доверие дано для конкретной цели, для новых целей его нужно заслужить или получить согласие, ч.2 ст.5

• 5
• Открытость передачи

сообщайте, когда делитесь данными с другими или получаете их не от самого клиента, ч.3 ст.18

• 6
• Минимизация

не откусывайте больше, чем можете или вам разрешено проглотить: ненужные данные не просите, ч.5 ст.5

• 7
• Конфиденциальность

берегите данные клиентов как свои, а их секреты - особенно надежно, ст.7, 10 и 11

• 8
• Качество и ограничение хранения

держите данные точными и актуальными, не становитесь складом или кладбищем данных, ч.6 и 7 ст.5

• 9
• Право знать и уйти

скажите клиенту, что о нем хранится, а если он уходит - отпустите и больше не беспокойте, ст.14 и 15

• 10
• Честность

если с данными что-то случилось, предупредите людей раньше, чем они столкнутся с проблемами. Закон требует уведомить Роскомнадзор (ч.3.1 ст.21), а людей - этика

• Принцип
• Конвенция № 108
• GDPR
• 152-ФЗ

• Законность и справедливость
• да
• да
• ч.1 ст.5

• Прозрачность
• да
• да
• через обязанности

• Ограничение целями
• да
• да
• ч.2 ст.5

• Минимизация
• адекватность и неизбыточность
• минимизация данных
• неизбыточность, ч.5 ст.5

• Точность
• точность и актуальность
• точность и актуальность
• точность, достаточность, актуальность, ч.6 ст.5

• Ограничение хранения
• да
• да
• ч.7 ст.5

• Безопасность
• отдельная статья
• целостность и конфиденциальность
• обязанности ст.7 и 19

• Подотчетность
• нет
• да
• через обязанности

• Запрет объединять базы с несовместимыми целями
• нет
• нет
• ч.3 ст.5

• Право
• По-человечески
• Опора в 152-ФЗ

• Гуманизм
• это люди, такие же как вы, а не просто субъекты ПД: почаще ставьте себя на их место
• этика

• Справедливость
• данные принадлежат людям, вам их дали подержать на время, и ваши права заканчиваются там, где начинаются их права
• этика

• Информирование
• своевременно и доходчиво рассказывайте, что происходит с данными: неизвестность рождает недоверие и страх
• ст.18, ч.2 ст.18.1

• Доступ
• доверяй, но проверяй: доступ к своим данным бесплатно, но без данных других людей
• ч.2 ст.14, ч.1 ст.20

• Исправление
• Влад не хочет быть Вадимом: дайте исправить ошибки в данных
• ч.1 ст.14, ч.2 ст.21

• Удаление и блокирование
• право на забвение, а на время переговоров хотя бы блокирование данных
• ч.1 ст.14, ч.2 ст.9, ст.21

• Возражение
• против спама, особенно телефонного, и решения банковского "искусственного интеллекта" без человека
• ст.15, ч.3 и 4 ст.16

• Переносимость
• не будьте тюрьмой для данных: дайте забрать копию и уйти в другой сервис
• нет, это GDPR

Кодекс этики данных

Свой у каждой организации

Универсальных правил нет, поэтому организация пишет собственный кодекс. Он дополняет политики обработки и защиты данных и отражает ее культуру, ценности и цели

дает единый ответ там, где ст.5 152-ФЗ оценочна

заранее обозначает границу разумных ожиданий субъекта

предъявляет эту границу вовне как обязательство

01

Уважение

к людям, которые стоят за данными

02

Справедливость

без предвзятости, дискриминации и изоляции

03

Подотчетность

открытая практика, механизмы управления и средства защиты

04

Прозрачность

обработка и решения объяснимы человеку

Осторожно: юридической силы кодекс не имеет, а расхождение практики с собственным кодексом работает против оператора. Принимают только те начала, которые готовы соблюдать и контролировать

Права, за которые отвечает организация

• неприкосновенность частной жизни
• достоинство

• разнообразие
• справедливость
• равенство

• автономия
• свобода от принуждения

• свобода от слежки
• свобода от обмана и манипуляций

К чему стремиться

понимать и уважать интересы всех сторон

использовать данные так, чтобы выгоду получали и сами люди

понимать воздействие на людей и снижать риск вреда

уважать автономию: реальный выбор и контроль, а не их имитация

vs

Убеждение: выбор за человеком

отказаться так же легко, как согласиться

необязательная обработка заранее не включена

Манипулирование: выбор смещен интерфейсом

отказ спрятан глубже, чем согласие

отметка в пользу необязательной обработки стоит по умолчанию

Спорно: общего теста для разграничения нет ни в законе, ни в практике. Прямо закреплено, что молчание не согласие на распространение (ч.8 ст.10.1), и запрещены заранее проставленные отметки о допуслугах в потребкредите (ч.2 ст.7 353-ФЗ)

Четыре элемента справедливости

Наборы данных

без предвзятости, неточности и неактуальности выборки

Образ мышления

без дискриминации и изоляции людей, особенно уязвимых групп

Управление

разнообразие взглядов и опыта в командах, которые решают об обработке

Доступ и возможности

инклюзивность результата для тех, кого он затрагивает

Юридический выход

Ч.1 и ч.6 ст.5 152-ФЗ

Предвзятый или устаревший набор нарушает требование точности, достаточности и актуальности данных и оценивается через справедливость обработки

проверяйте наборы для значимых решений периодически: смещение копится незаметно

фиксируйте дату и результат проверки - это доказательство добросовестности

привязывайте периодичность к темпу обновления данных и весу решений

vs

Черты этичной работы

Что должно быть в организации

открытая и прозрачная практика работы с данными

надежные глобальные и локальные механизмы управления

действенные средства защиты и возмещения при нарушении этических принципов, а не только закона

обратная связь: люди могут спросить и возразить по этическим и юридическим основаниям

Канал этического возражения

Спор внутри, а не у регулятора

закон дает оспорить правомерную обработку только по установленным поводам, кодекс - и формально законную, но несправедливую

такое возражение доходит до оператора раньше жалобы в Роскомнадзор или публичного скандала

нужно определить, кто рассматривает возражение, в какой срок и вправе ли он прекратить законную обработку

Совет: статистика этических возражений - ранний индикатор расхождения практики с ожиданиями аудитории, он срабатывает раньше жалоб и претензий

Прозрачность значит, что обработка и автоматизированные решения имеют смысл для людей: человек понимает цели и выгоды обработки, свои риски, социальные и этические последствия

Где ставки особенно высоки

Диагноз

медицинская диагностика

Кредит

решение о выдаче кредита

Работа

возможность трудоустройства

В 152-ФЗ

Ст.16: решения без человека

Решение с юридическими последствиями, основанное исключительно на автоматизированной обработке, допустимо только с письменного согласия субъекта или в случаях, предусмотренных законом

оператор разъясняет порядок и последствия решения и дает возможность возразить, ч.3

возражение рассматривают в течение 30 дней, ч.4

Важно: в ИИ и машинном обучении решение не всегда легко объяснить, поэтому его обоснованность должна поддаваться независимой и беспрепятственной проверке

06.2018

Еврокомиссия

Группа AI HLEG

независимая группа экспертов высокого уровня по ИИ создана в рамках стратегии ИИ ЕС

04.2019

AI HLEG

Руководство по этике

не три закона робототехники Азимова, а анализ этических аспектов ИИ в здравоохранении, образовании и потреблении

01.08.2024

ЕС

Регламент об ИИ

Регламент 2024/1689 вводится поэтапно до августа 2028 года и применяется параллельно с GDPR

09.07.2025

Банк России

Кодекс этики ИИ

информационное письмо ИН-016-13/91 о кодексе этики в сфере ИИ на финансовом рынке

01.09.2026

Россия

Закон 243-ФЗ

о поддержке развития технологий ИИ в силе, часть норм, включая предупреждение об ИИ-материале, с 01.03.2027

Вывод: руководство не имело обязательной силы, но задало рамку, на которую опирается регулирование. Рамочный закон об ИИ 243-ФЗ действует с 01.09.2026, но в проектах с моделями основная нагрузка по-прежнему лежит на нормах о ПД

Культура работы с данными - принцип, при котором все сотрудники, особенно лица, принимающие решения, при изменениях и решениях в первую очередь ориентируются на данные и результаты их анализа

vs

HiPPO

Мнение самого высокооплачиваемого

Highest Paid Person's Opinion

решают интуиция и опыт руководителя

статистику учитывают, но последнее слово за мнением

модель остается популярной и в XXI веке

Data-Driven

Культура работы с данными

Data-Driven culture

оперативные и стратегические решения опираются на данные и результаты их анализа

в основе - объективность и значимость собранных данных

подход не революционный: доходы и расходы считали и раньше, меняется вес данных в решении

Связь с приватностью: этические начала остаются декларацией, если в организации нет культуры работы с данными: она и есть среда соблюдения требований приватности

Из такой договоренности следуют четыре готовности - без них дашборды и отчеты остаются картинками

1

Инвестировать

деньги и время в извлечение, хранение, анализ, интерпретацию и визуализацию данных

2

Слушать

перед решением остановиться и сказать себе: давайте посмотрим на числа

3

Понимать

неверный вывод из верных цифр сделать ужасающе просто, нужен минимум аналитического мышления у тех, кто решает

4

Доверять

руководствоваться данными при решениях, но помнить, что аналитики могли не учесть сезонность, выборы или иное

Важно: менеджер, который поступает по опыту вопреки отчету, не обязательно неправ: решает диалог и взаимное доверие менеджеров и аналитиков

Аналитики

Ищут ответы

финансисты, экономисты, маркетологи: исследуют, выявляют причины и влияние факторов, например на рост себестоимости

Технари

Строят алгоритмы

разработчики баз данных, математики, Data Science: хранилища, алгоритмы и автоматизация отчетов без сбоев

Визуалы

Делают понятным

превращают таблицы в диаграммы, слайды и дашборды, ставят задачи дизайнеру и разработчику

Заказчики

Ждут выводов

руководителям нужны не графики, а варианты решений и прогнозы простым языком, например какие цены дадут максимум продаж

Для приватности: требования к обработке исполняет каждая группа, а адресуют их обычно только заказчику. Доводите их до всех напрямую (п.6 ч.1 ст.18.1 152-ФЗ): о лишнем атрибуте, сроке жизни выгрузки и получателях решают там, где обрабатывают данные

По философии Privacy by Design чем меньше данных оператор собирает и обрабатывает, тем меньше риск нарушить права субъектов и причинить ущерб самому оператору. Стратегии проектируемой приватности делятся на две группы

Ориентированные на процессы

Организационные стратегии

определяют процессы, которые обеспечивают ответственное управление ПД: кто и в каком порядке отвечает за данные

• Стратегия на данные
• Что делает с набором ПД

• Минимизация, minimise
• ограничивает сбор, исключает избыточные ПД из наборов и удаляет или уничтожает их

• Сокрытие, hide
• смешивает, запутывает, маскирует или ограничивает доступ, чтобы ПД не раскрыли неправомерно

• Отделение, separate
• хранит наборы обособленно, чтобы затруднить их сопоставление и объединение

• Объединение, aggregate
• агрегирует и группирует ПД, снижая детализацию до уровня, который еще дает пользу

Итог раздела: культура данных без приватности дает эффективность ценой доверия, а приватность без культуры дает комплаенс, которого никто не исполняет