Использование профайлов крайне востребовано среди ориентированных на потребителей компаний, поскольку это позволяет в большей степени удовлетворять интересы клиентов, а следовательно, увеличивать их прибыль. Главная цель таких компаний – мониторинг потребителей и создание профайлов с данными об их характеристиках (пол, возраст, этническая принадлежность), об их интересах, и, самое главное, об их покупательской активности. Например, рекламные и издательские компании используют профайлинг для показа именно той рекламы, которая наиболее точным образом отображает интересы потребителя в данный момент времени.
В качестве примера использования профайлинга в России можно привести деятельность компании ООО «ВонтРезалт», запатентовавшую технологию «определение цифрового следа». Эта технология позволяет владельцам сайтов из открытых источников получить электронные адреса, телефоны, ссылки на аккаунты в социальных сетях потенциальных покупателей – тех, кто провел на веб-сайте значительное количество времени. Среди клиентов ООО «ВонтРезалт» значатся такие компании, как Тинькофф Банк, «ВымпелКом», Major, «Эльдорадо» – известные организации, услугами которых граждане пользуются ежедневно.
Практически любая информация потенциально может быть использована для создания профайлов. Данные, из которых состоят профайлы, могут быть представлены в любой форме (аналоговой или цифровой). Содержание и структура этих данных также не имеют значения: профайлы могут состоять из информации, представленной в виде таблиц или графических элементов.
В доктрине выделяют две наиболее распространенные формы данных и, как следствие, два вида профайлинга. К первой группе данных относятся такие, которые можно получить из анализа поведения лица (поведенческий профайлинг), вторую группу составляют данные о местоположении лица.
Поведенческий профайлинг представляет собой изучение закономерностей поведения субъектов и последующую обработку полученных данных в целях их соотнесения с определенными группами. В некоторых случаях обработка данных предназначена для того, чтобы выявить предпочтения (например, с помощью обработки данных может быть получена информация о том, какие продукты питания предпочитают потребители в зависимости от сезона, и на ее основе приняты меры для повышения привлекательности ресторана). В других случаях модель поведения уже, как правило, известна и обработка данных используется для установления того, как изменится поведение, или того, что оно не изменится вообще (например, оператору данных могут быть известны вкусовые предпочтения субъекта персональных данных, а профайлинг используется для того, чтобы быть готовым к изменениям в предпочтениях).
Профайлинг, основанный на местоположении, приобретает свою значимость благодаря возрастающей роли сервисов, определяющих местоположение кого-либо или чего-либо на определенной территории. Данные о местоположении или передвижении объекта могут быть получены с помощью беспроводных технологий: мобильных телефонов, GPS-навигаторов, RFID и т.д. Такие данные включают в себя не только информацию о том, где человек или вещь находится в конкретный момент времени, но также информацию о том, сколько времени объект находился в определенном месте, и о перемещениях объекта в пространстве.
Данные о местоположении составляют основу любого вида профайлинга: они позволяют определить ресторан, в котором объект проводит время, а также частоту его посещений. Если обработка данных покажет, что в определенный момент времени лица находятся вместе в одной и той же точке, а в другой момент времени – в иной точке, но также вместе, то можно с учетом других данных сделать выводы о родственных связях этих лиц или о круге их общения.
В эпоху развития информационных технологий и сети Интернет наибольшего внимания заслуживает профайлинг онлайн-пользователей (или веб-профайлинг), представляющий собой контроль и отслеживание деятельности пользователей в сети Интернет, основанный главным образом на технологии «куки» (механизм, который собирает данные о пользовательской активности в то время, когда они посещают веб-страницы).
При этом веб-сайты сконструированы таким образом, что если пользователь не соглашается с тем, что информация о его деятельности в сети будет направляться администратору, то он не получит доступ к дальнейшему контенту. То есть в случае принятия куки происходит своего рода обмен данных пользователя на возможность просматривать содержимое веб-сайта. Если пользователь не принимает куки, находясь на странице интернет-магазина, он не сможет разместить заказ и получить необходимый товар.
Подобная система используется веб-сайтом Amazon.com: создатели интернет-платформы запустили «систему торговой подсказки», которая на основе данных, полученных с помощью куки, сравнивает поисковые запросы и покупки одного пользователя с таковыми других пользователей и показывает потенциальному покупателю товары, купленные лицами с похожим покупательским поведением. Использование торговой подсказки дает возможность пользователям получать информацию о предпочтительных для них товарах, а компании Amazon – получать дополнительную прибыль.
Пример профайлинга обнаруживается в судебном деле, возбужденном социальной сетью «ВКонтакте» против компании Double Data и НБКИ. Исковые требования соцсети были сведены к обязыванию ООО «Дабл» прекратить использовать открытые данные пользователей для продажи услуг. Деятельность Double Data заключается в извлечении из базы данных соцсети фамилий, имен, сведений о месте работы и учебы и прочей информации. При этом технологии, разработанные компанией, анализируют и агрегируют данные, а затем Double Data продает полученные результаты другим организациям, которые принимают решения на основе полученной информации.
Выше было изложено определение профайлинга, сформулированное в доктрине. Но с учетом того, что значение сбора и обработки персональных данных граждан возрастает с каждым днем, европейский законодатель озаботился формулировкой легального определения профайлинг.
Если профайл состоит из персональных данных, он подпадает под действие Директивы 95/46 ЕС «О защите данных» от 24.10.1995(Data Protection Directive, далее – DPD). В Директиве не закреплено определение профайлинга как такового, но его ст. 15 касается автоматизированных решений в отношении физических лиц. В то же время первоначальная версия документа включала слово «профайл» применительно к праву лиц «не оказаться под воздействием решений, принятых исключительно на основании автоматизированной обработки персональных данных и порождающих юридические последствия в отношении субъекта обработки…».
Наиболее полное обеспечение защиты данных в стремительно развивающемся информационном обществе отражено в определении профайлинга, содержащемся в Общем регламенте о защите персональных данных (General Data Protection Regulation, далее – GDPR). Статья 20 GDPR охватывает меры, основанные на профайлинге. В частности, GDPR, как и DPD, защищает право физических лиц не оказываться под воздействием автоматизированных решений, но вводит положение о том, что обработка данных должна осуществляться в целях профайлинга. Под профайлингом понимается «анализ и построение предположений о деятельности физического лица, кредитоспособности, экономической ситуации, местоположении, здоровье, вкусовых предпочтениях и поведении».
Из этого следует, что европейские акты устанавливают своего рода гарантии для граждан, поскольку при создании профайлов должны применяться специальные нормы, например, в части получения дополнительного согласия использования персональных данных тех или иных лиц.
В то же время как DPD, так и GDPR фокусируют внимание на последствиях, возникающих в процессе использования профайлинга, а не на профайлинге как таковом. Однако, как отмечается в литературе, более эффективно регулировать непосредственно процессы создания и использования персональных профайлов оператором до того, как предположения или конкретные решения будут приняты.
Рабочая группа ст. 29 DPD, специализирующаяся на аналитике в области персональных данных, выработала ряд принципов, которые должны быть заложены в правовой режим профайлинга: а) увеличение прозрачности процесса обработки данных, контроля и согласия субъекта, чьи данные подлежат обработке; б) усиление ответственности операторов в отношении использования техник профайлинга; в) сбалансированный подход к регулированию профайлинга с учетом позитивных и негативных эффектов.
Совет Европы, в свою очередь, также разработал основные положения, касающиеся профайлинга. Совет Европы предлагает определение, разделяющее процесс обработки на три этапа: во-первых, наблюдение (в том числе хранение данных); во-вторых, анализ данных; и в-третьих, применение этих данных. Сам же профайлинг определяется как «метод автоматической обработки данных, который заключается в применении профайлов к конкретным индивидам, в частности, для того, чтобы принять решения, касающиеся этих индивидов или чтобы спрогнозировать их поведение и взгляды».
Как будет показано далее, профайлинг используется в различных сферах жизни и имеет свои достоинства и недостатки. Вместе с тем на данном этапе не выявлены все положительные и отрицательные стороны профайлинга, которые определяют дефиницию этого явления. Несмотря на то что проблемы сбора и обработки персональных данных касаются всех, кто живет в эпоху информационного общества, в России (в отличие от Европы, где ведется активная работа по изучению концепции профайлинга) практически отсутствуют работы, посвященные рассматриваемому явлению.
1.2. Положительные и отрицательные стороны профайлинга
В наши дни общество столкнулось с огромным массивом информации, и главная задача – понять, что эта безграничная информация собой представляет и как нужно действовать в процессе работы с ней. М. Хильдербрандт считает, что профайлинг способен избавить общество от двух проблем: от переизбытка информации и от нечеткой границы, разделяющей знания и большие объемы информации, часть из которых не несут смысловой нагрузки.
Профайлинг может применяться в совершенно различных сферах и контекстах. Наибольшим спросом рассматриваемые технологии пользуются у правоохранительных органов и коммерческих организаций, которые уже накопили большие объемы данных о гражданах. Иллюстрацией использования технологий профайлинга может выступать сфера деятельности правоохранительных органов (в процессе контртеррористической деятельности), сфера трудоустройства (в процессе анализа деловых качеств сотрудников), в области коммерции (в процессе поиска потенциальных покупателей и клиентов). Однако не стоит забывать, что цели использования профайлинга нередко рискованны, поэтому в целях понимания сущности понятия, его положительных и отрицательных сторон необходимо обратиться к примерам.
Прежде всего следует сказать, что профайлинг пользуется успехом как в публичных, так и в частных сферах жизни общества. Различие между обработкой данных частными и государственными секторами не всегда удается установить. Иногда государственные органы могут использовать персональные данные, собранные частными организациями, по соображениям безопасности. В частности, обработка данных в целях прогнозирования, характерная для коммерческих компаний, пользуется популярностью и у правоохранительных органов .
Начать рассмотрение профайлинга следует с области безопасности. Если обратиться к зарубежному опыту, то можно заметить, что, например, в Англии уже создана база данных под названием E-CAF, которая содержит в себе огромное количество персональных данных о детях и их семьях. Некоторые публичные институты, включая полицию, школы и иные социальные учреждения, имеют доступ к базе и могут предположить, кто потенциально может совершить преступление, и начать работу с ребенком до того, как он посягнет на конституционные основы и общественные отношения, охраняемые законодательством.
Другим примером служит база биометрических данных, созданная ФБР в США, которая содержит записи более чем о 100 млн людей. Более того, планируется создание усовершенствованной базы, которая будет содержать такие биометрические данные, как сетчатка глаза, фотографии лиц, отпечатки ладоней, голосовые записи и т.п.Основная цель сбора и обработки таких данных – оценить угрозы, которые представляет каждый отдельный человек (или несколько лиц в совокупности), и предотвратить преступления, распределив ресурсы соответствующим образом. Проблемным моментом использования таких баз данных является необходимость действий «на будущее», т.е. дается оценка будущему поведению индивидов, которое может и не наступить, что противоречит конституционно закрепленной презумпции невиновности, согласно которой каждый считается невиновным, пока его виновность не будет доказана.
В России, как и во многих других странах, правоохранительные органы стремятся предотвратить преступление до его начала вместо того, чтобы реагировать на уже произошедшее событие (подп. 13 и. 1; поди 2. и. 2 ст. 37 ФЗ от 07.02.2011 № З-ФЗ «О полиции»). Однако в России на данный момент не существует единой базы данных, к которой имели бы доступ различные организации, хотя доступ полиции к такого рода базам способствовал бы предотвращению преступлений. В связи с этим начата работа по ее созданию.
Профайлинг используется также в целях контроля пассажиров авиа- и железнодорожного транспорта. Так в ФЗ от 09.02.2007 № 16-ФЗ «О транспортной безопасности» закреплена обязанность Правительства РФ создать информационную базу данных пассажиров (ч. 1 ст. 11), которая должна содержать их персональные данные (ч. 5 ст. 11). На базе этой статьи были созданы Автоматизированные централизованные базы персональных данных о пассажирах и персонале (экипаже) транспортных средств (далее – АЦБПДП), являющиеся частью системы информационного обеспечения безопасности населения на транспорте. Вопрос о создании аналогичных баз обсуждается и на европейском уровне.
Основная цель таких баз – выявить пассажиров с высоким уровнем риска, на которых сотрудникам аэропортов и вокзалов предлагается обратить повышенное внимание во время регистрации на рейс или по прибытии в место назначения, либо пассажиров, которых желательно не допускать к полету вовсе в целях обеспечения безопасности других пассажиров. Негативным последствием использования под об-ных информационных систем может быть нарушение прав граждан на свободу передвижения (ст. 27 Конституции РФ) и действия дискриминационного характера, когда права одних лиц ставятся выше прав других в силу того, что последние обладают определенными характеристиками (проживают в неблагоприятном районе или получают зарплату ниже определенного уровня).