Пределы обработки больших объемов данных для целей получения информации о человеке: правовой аспект (А.Н. Гулемин, электронное периодическое издание "Электронное приложение к "Российскому юридическому журналу", N 6, ноябрь-декабрь 2022 г.)

Гулемин А.Н. Пределы обработки больших объемов данных для целей получения информации о человеке: правовой аспект

А.Н. Гулемин - доцент кафедры информационного права Уральского государственного юридического университета им. В.Ф. Яковлева (Екатеринбург), кандидат юридических наук

Исследуются общественные отношения по поводу анализа и обработки больших данных. Автор указывает на необходимость нормативного определения понятия больших пользовательских данных с учетом цели их сбора и обработки (создание новых сведений). Отмечается, что в результате хранения и обработки больших данных в единой информационной системе социальных сетей или цифровых экосистем для целей поведенческого таргетинга становится возможным создание новой информации о пользователях, которая может быть отнесена к специальным категориям персональных данных. Предлагается оценивать такую информацию с учетом признака достоверности и относить ее к персональным данным только после оформления согласия субъекта. Делается вывод о необходимости законодательного закрепления права субъекта получать информацию об алгоритмах обработки больших пользовательских данных в случае персонификации полученной в ходе нее информации. Подчеркивается важность соблюдения принципа соответствия содержания и объема данных заявляемым целям их автоматизированной обработки. Предлагается установить в законе обязанность оператора персональных данных обезличивать при автоматизированной обработке сами персональные данные и информацию, полученную в результате их обработки, а также хранить их в таком виде, чтобы они не могли быть персонифицированы в случае несанкционированного доступа к ним.

Ключевые слова: большие данные, персональные данные, обработка больших данных, информационные технологии, информационная безопасность, цифровая экономика

Gulemin A. Limits of big data processing for the purposes of obtaining information about a person: a legal aspect

A. Gulemin - Associate professor, Ural State Law University named after V. F. Yakovlev (Yekaterinburg), candidate of legal sciences

The article studies public relations regarding the analysis and processing of big data and the results of such processing. The author notes the need for a normative definition of the concept of big data, taking into account the purpose of their collection and processing (creation of new information). It is noted that storing and processing big data in a unified information system of social networks or digital ecosystems for behavioural targeting purposes make it possible to create new information about users, which can be classified as special categories of personal data. It is proposed to evaluate such information taking into account its reliability and attribute it to per sonal data only after the user's consent has been issued. The author concludes that it is necessary to legislate the subject's right to receive information about the algorithms for processing big user data in case of personification of the information received. He also underlines the need for observing the principle of compliance of the content and volume of data with the declared purposes of their automated processing. It is proposed to legislate the obligation of the operator of personal data to depersonalize the personal data themselves and the information obtained as a result of their processing. Also personal data should be stored in such a way that they cannot be personalized in case of unauthorized access.

Key words: big data, personal data, big data processing, information technology, information security, digital economy