Регулирование управления данными

Опыт Великобритании

В сентябре 2025 г. в Великобритании обсуждалась идея введения института доступа к пользовательским и бизнес данным «Smart Data Scheme». Smart data – любые данные пользователей и бизнеса, которые по поручению пользователя получают от компаний-держателей пользовательских данных специальные уполномоченные третьи лица (authorized third party provider, далее – ATP). В качестве ATP могут выступать финтех-стартапы, онлайнплатформы, аналитические сервисы, агрегаторы тарифов и др.

Пользовательские данные копятся у компаний, при этом пользователи не могут сами распоряжаться собственными данными, так как это технически сложно: нужно сначала запросить свои данные, потом их получить в машиночитаемом формате, затем передать другой компании (например, у которой пользователь хочет получить услугу). В рамках Smart Data Scheme пользователи могут поручить ATP получить у компаний накопленные данные (например, о банковских операциях, тарифах, энергопотреблении или подписках). Далее, когда АТР получает доступ к данным пользователя у других компаний, он может анализировать сырые пользовательские данные, создавая персонализированные цифровые продукты для самого пользователя. Например, АТР может быть поставщиком финансовых услуг и использовать данные о банковских операциях для составления финансовой консультации для пользователя.

Другое направление схемы Smart Data касается бизнес-данных. Исполнительные органы власти могут запрашивать у бизнеса раскрытие неперсональных данных, аккумулированных в бизнес-процессах: информацию о товарах, услугах, цифровом контенте, условиях их поставки, наличии, цене, качестве, о пользовательском опыте. Если данные публично раскрываются одной компанией, то другие участники рынка смогут их использовать для сравнения, анализа и улучшения своих товаров и услуг.

Технически схема Smart Data предполагает создание единых стандартов форматов данных и интерфейсов (API), через которые информация может передаваться беспрепятственно, быстро и безопасно среди участников оборота данных.

Также в Великобритании выпущено Руководство по правилам хранения данных после достижения цели их обработки. Единственная допустимая цель хранения – это сохранение данных несовершеннолетнего пользователя при расследовании его смерти. Хранение таких данных допускается только по поручению Уполномоченного органа в области информации Ofcom . Для сравнения в России действует требование к операторам связи по хранению мета-данных пользователей в течение 3 лет, однако такое требование применяется всегда и ко всем (а не для конкретной цели), что создает для компаний издержки на хранение данных, которые могут и не пригодиться госорганам.

Опыт США

В сентябре 2025 г. в Калифорнии были приняты нормы в отношении механизма opt-¹ out – т.е. отказа от предоставления данных . Теперь поставщики браузеров обязаны уведомлять пользователей о возможности отказаться от предоставления своих данных поставщикам цифровых услуг, к которым пользователь обращается через браузер, и информировать каким образом это сделать.

Опыт России

В России субъекты персональных данных по-прежнему ограничены в распоряжении своими данными, поскольку закон не предусматривает права на перенос данных между операторами. На фоне зарубежных инициатив, таких как Smart Data Scheme, это усиливает разрыв между возможностями российских и иностранных пользователей. Отсутствие инструментов вроде механизма отказа от предоставления данных способствует развитию серого рынка персональных данных и ослабляет защиту прав пользователей в цифровой экономике.

Перспективы цифровизации экономики зависят в значительной мере от качества вовлечения пользовательских данных в экономические процессы, т.е. от того, насколько осознанно и активно пользователи распоряжаются собственными данными. Поэтому в целях поддержки национального цифрового бизнеса регуляторы могут представить поправки в законодательство о персональных данных, например, в части закрепления права человека предоставлять свои необезличенные персональные данные для неопределенных общественно-значимых целей, т.е. на альтруистических началах.

Материал из выпуска мониторинга №9 (21), сентябрь 2025. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара