En
LCH.LEGAL
Назад

Власти обсудят сбор онлайн-кинотеатрами данных пользователей

Минцифры предложило расширить набор данных, передаваемых онлайн-кинотеатрами и соцсетями исследовательской компании Mediascope. Онлайн-кинотеатры и соцсети будут обязаны передавать бессрочные идентификаторы пользователей, сформированные с использованием номеров телефонов, а также полную информацию о просмотрах конкретных фильмов и сериалов.

Mediascope (входит в ВЦИОМ) системно анализирует аудиторию онлайн-кинотеатров, СМИ и новостных агрегаторов. Измерения проводятся по двум моделям — site-centric (через счетчики на сайтах) и user-centric (через панель пользователей). Некоторые компании, включая «Яндекс», предпочитают самостоятельно передавать данные.

📎 В материале РБК — о том, что именно предлагают поменять власти и что об этом думает отрасль.

💬 Советник, руководитель практики IP/IT  Кирилл Ляхманов поделился экспертным мнением с РБК:

Поправки к постановлению № 1929 создают канал непрерывной передачи пользовательских данных к регулятору. 

Для рынка медиа изменения критичны: фактически, речь о переходе на единый источник официальных метрик и полную зависимость от Mediascope. Показатели станут точнее, но конкуренция и прозрачность снизятся: независимые исследовательские компании не смогут получать данные сопоставимой точности, что в итоге повлияет на распределение рекламных бюджетов. Кроме того, для рекламораспространителей и рекламодателей вырастут трансакционные издержки. 

Наибольшее влияние законопроект окажет на приватность. Данные о взаимодействии пользователей с контентом будут передаваться уполномоченной организации в непрерывном режиме. Такой канал передачи данных превращает систему в постоянный источник унифицированных данных, который будет подвергаться постоянным атакам злоумышленников. Даже разовая компрометация канала может привести к масштабной утечке консолидированных данных о поведении пользователя в интернете. Поскольку идентификаторы формируются по централизованному алгоритму, ущерб будет системным: затронет все подключённые платформы и пользователей.

Кроме того, привязка идентификатора к номеру телефона противоречит принципу минимизации, закреплённому в законе о персональных данных. "На бумаге" данные будут обезличенными, но связь с номером телефона дает устойчивый персональный ключ, позволяющий отслеживать человека между всеми ключевыми сервисами рунета: то есть речь идет о инфраструктуре учета цифровой активности в реальном времени.

Проект стандартизирует рынок ценой снижения конкуренции бизнеса и приватности пользователей, одновременно создавая источник уязвимости для персональных данных всех граждан.