Использование больших данных (Big Data) для анализа рынка без нарушения прав субъектов данных: правовой анализ по законодательству Республики Беларусь

1. Правовая основа регулирования персональных данных в Республике Беларусь

Основным нормативным правовым актом, регулирующим отношения в сфере персональных данных в Республике Беларусь, является Закон Республики Беларусь от 7 июля 2021 г. № 99-З «О персональных данных» (далее — Закон № 99-З). Данный Закон устанавливает правовые основы и принципы обработки персональных данных, права субъектов персональных данных и обязанности операторов, а также условия, при которых обработка допускается без согласия субъекта.

Также вопросы обработки информации затрагиваются в ряде кодифицированных актов. Например, согласно статье 37 Банковского кодекса Республики Беларусь (от 25 октября 2000 г. № 441-З), Национальный банк вправе обрабатывать персональные данные клиентов банков без их согласия в целях обеспечения функционирования автоматизированной информационной системы исполнения денежных обязательств — но только в случаях, прямо предусмотренных законодательством. Это показывает, что белорусское законодательство допускает обработку без согласия в строго определённых случаях.

2. Ключевые принципы обработки персональных данных

Согласно Закону № 99-З, обработка персональных данных должна осуществляться с соблюдением следующих принципов:

• Законность и справедливость — обработка должна иметь правовое основание;
• Целеполагание (ограничение целью) — персональные данные обрабатываются только для конкретных, заранее определённых и законных целей;
• Минимизация данных — объём обрабатываемых данных должен соответствовать заявленным целям;
• Точность и актуальность — данные должны быть точными и при необходимости обновляться;
• Срок хранения — данные хранятся не дольше, чем этого требуют цели обработки;
• Безопасность — оператор обязан обеспечивать защиту данных от несанкционированного доступа.

3. Согласие субъекта и исключения из общего правила

По общему правилу, обработка персональных данных осуществляется с согласия субъекта персональных данных. Однако Закон № 99-З предусматривает ряд исключений, когда согласие не требуется, в том числе:

1. Обработка в статистических целях и научных исследованиях — при условии обезличивания данных;
2. Обработка, необходимая для исполнения законодательства;
3. Обработка в целях обеспечения национальной безопасности, обороны, охраны правопорядка;
4. Обработка в публичных интересах (например, публикация официальных данных государственных органов).

Таким образом, для целей анализа рынка (маркетинговых исследований, статистического анализа, прогнозирования) обработка персональных данных без согласия субъектов допустима при условии их обезличивания.

4. Обезличивание персональных данных — ключевой механизм

Обезличивание персональных данных — это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Обезличивание является важнейшим инструментом, позволяющим:

• Использовать массивы данных для статистического анализа и исследования рынка;
• Проводить сегментацию потребителей по обобщённым признакам (возрастные группы, регионы, поведенческие паттерны) без идентификации конкретных лиц;
• Осуществлять макроэкономический и финансовый анализ на основе агрегированных данных.

После обезличивания данные перестают быть персональными в смысле Закона № 99-З, и их дальнейшее использование для аналитики не требует согласия субъектов.

5. Практические условия правомерного использования Big Data для анализа рынка

Для того чтобы использование больших данных для анализа рынка не нарушало права субъектов персональных данных, оператору необходимо соблюдать следующие условия:

6. Ответственность за нарушение

Нарушение требований законодательства о персональных данных влечёт ответственность, предусмотренную законодательством Республики Беларусь, включая:

• Административную ответственность (по Кодексу Республики Беларусь об административных правонарушениях);
• Гражданско-правовую ответственность (компенсация морального вреда, возмещение убытков);
• В отдельных случаях — уголовную ответственность (при незаконном доступе к информации, разглашении сведений и т.д.).

7. Вывод

Да, использование больших данных для анализа рынка без нарушения прав субъектов данных возможно при соблюдении следующих ключевых условий:

1. Обезличивание персональных данных — наиболее надёжный путь. После обезличивания данные перестают быть персональными и могут свободно использоваться для аналитики без согласия субъектов.

2. Получение согласия субъектов — если обезличивание невозможно или нежелательно, обработка должна осуществляться с надлежащего информированного согласия субъектов данных.

3. Использование иных законных оснований — в отдельных случаях, прямо предусмотренных законом (например, статистические цели, исполнение законодательства), обработка допускается без согласия.

4. Соблюдение всех принципов обработки — минимизация, ограничение целью, обеспечение безопасности данных.

Источники:

• Закон Республики Беларусь от 7 июля 2021 г. № 99-З «О персональных данных»;
• Банковский кодекс Республики Беларусь от 25 октября 2000 г. № 441-З, статья 37 — ссылка;
• Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. № 218-З, статья 3 — ссылка.

Ответ сформирован на основе действующего законодательства Республики Беларусь на текущую дату.