На пороге Четвертой индустриальной революции с ее интернетом вещей, Big data, постепенной роботизацией и кибернетизацией множества процессов все чаще приходится сталкиваться с вопросом защиты персональных данных и интеллектуальной собственности. Причем одновременно. Делает ли Big data защиту персональных данных практически невозможной? Должны ли мы забыть о приватности в XXI веке? Могут ли инструменты права интеллектуальной собственности и защиты персональных данных дополнить охрану и защиту активов?

 

Персональные данные как объект правовой охраны

Персональными данными являются сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Такие сведения обычно обрабатываются в базах персональных данных, ведь ценность составляют системные знания о человеке, потребителе и личности.

И международные, и отечественные законодатели едины во мнении, что персональные данные следует охранять посредством соответствующего отраслевого законодательства (у нас это Закон «О защите персональных данных», в Евросоюзе, например, это General Data Protection Regulation (GDRP), который вступит в силу 25 мая 2018 года). Персональные данные могут быть отнесены к конфиденциальной информации о лице законом или соответствующим лицом.

Вопреки распространенному заблуждению персональные данные сами по себе зачастую не являются объектом правовой охраны как объект интеллектуальной собственности, в отличие от баз данных (компиляции данных). Согласно статье 5 Договора ВОИС по авторскому праву от 20 декабря 1996 года, положения которого нашли свое отображение в Законе Украины «Об авторском праве и смежных правах», компиляции данных или другой информации в любой форме, по подбору и расположению содержания представляющие собой результат интеллектуального творчества, подлежат охране. Такая охрана не распространяется непосредственно на данные или информацию и не затрагивает какое-либо авторское право, относящееся к содержащимся в компиляции данным или информации.

 

Защита персональных данных как залог доверия к бренду

Недавно в прессе приобрела огласку история о том, что китайским властям в провинции Чжэцзян удалось разоблачить целую схему продажи персональных данных пользователей Apple. Так, 20 из 22 подозреваемых были работниками «локального представительства компании Apple, занимающегося продажами, а также аутсорсинговой компании». Предварительно сговорившись, подозреваемые использовали внутреннюю компьютерную систему компании для сбора имен, телефонных номеров, Apple ID и других данных, впоследствии проданных за более чем 50 миллионов китайских юаней (7,36 млн долл. США). Подозреваемых обвинили в посягательстве на частную жизнь и незаконном доступе к персональным данным.

Нечего и говорить о том, что чем дальше, тем более массовыми будут становиться подобные случаи. И хотя кража персональных данных работниками безусловно вопиющий случай, но это всего лишь вершина айсберга. Ведь будь то многомиллионная корпорация или интернет-стартап со штатом в три человека, факт остается фактом: чем более изощренными становятся методы кражи персональных данных, тем сложнее бренду быть уверенным в том, что завтра его репутация не окажется под угрозой.

Подобные примеры ярко иллюстрируют взаимозависимость персональных данных и интеллектуальной собственности: доверие к бренду (узнаваемость торговой марки среди потребителей, ее ассоциирование с высоким качеством товаров/услуг, предоставляемых той или иной компанией) является своеобразным залогом того, что потребитель (пользователь, покупатель или потенциальный клиент) с высокой вероятностью доверит компании обработку своих персональных данных, в том числе и конфиденциальных. С другой стороны, любые сведения о том, что произошла утечка персональных данных или того хуже — компания негласно торгует ими направо и налево, ощутимо подрывают доверие к бренду, даже если ранее он оценивался в сотни тысяч или миллионы долларов.

В ближайшее время мы будем развивать эту тему дискуссии, ведь если присмотреться, то и интеллектуальную собственность, и персональные данные можно передавать третьим лицам, даже выдавать лицензии. Такой нематериальный актив можно оценивать, монетизировать. Эта информация помогает масштабировать бизнес. Таким образом, будущее за комплексными правовыми решениями для клиентов, которые позволяют максимально выгодно использовать дуализм применительно к Big data.

 

ПОДОЛЯК Владислав — адвокат, советник ЮФ «Василь Кисиль и Партнеры», г. Киев,

КИРИК Анна — юрист ЮФ «Василь Кисиль и Партнеры», г. Киев

---

Мнения

Выбирать обдуманно

Станислав ЕНА, юрист ЮК VB PARTNERS

Воздействие Big data на сферу защиты персональных данных и приватности зависит от степени вовлеченности от­дельно взятого субъекта или распорядителя таких данных в цифровую среду.

Несанкционированное распространение и использование персональных данных, как правило, не является результатом недостатков систем информационной безопасности самих субъектов и распорядителей информации. Это следствие системного сбора информации, получить доступ к которой не составляет особого труда в цифровом пространстве.

Таким образом, целесообразным представляется более обдуманный подход к выбору информационных систем, программных продуктов, цифровых площадок, на которых будут размещаться/храниться персональные данные. Сюда же можно отнести площадки, используемые в бизнес-коммуникации и продажах. К критериям такого выбора помимо популярности, удобства и экономической рациональности необходимо отнести политику информационной безопасности, протоколы защиты данных. Немаловажными являются также стандарты нормативного закрепления степени и границ ответственности за утечку/распространение таких данных.

То же относится и к выбору контрагентов, которым планируется открыть доступ к определенному объему информации.

Более того, распорядители, открывая доступ к массивам персональных данных (будь то список клиентов, бизнес-партнеров и т.д.), должны документально закреплять за ними статус объекта интеллектуальной собственности, соответствующие предостережения и санкции. Это может быть отображено как в основном договоре, так и в отдельном соглашении. Конечно, такие меры не станут вакциной от злоупотреблений, но расширят доступный инструментарий в случае необходимости защиты своих прав.

 

Взаимодополняемость

Сергей ОЛЕКСИН, адвокат Pavlenko Legal Group

Все мы очень привыкли к удобству, которое несет технологический прогресс, но не каждый из нас осознает, что за этим комфортом стоит огромный массив информации. Чем больше объем информации, тем больше усилий необходимо, чтобы его структурировать и упорядочить.

Для создания Big data требуется вложение большого капитала и потому неудивительно, что владельцы таких баз стремятся защитить их не только технически, но и юридически.

Законодательство о защите персональных данных является лишь одной гранью защиты информации и направлено на защиту сведений, позволяющих идентифицировать конкретное лицо. Но другая сторона вопроса касается возможности владельца базы персональных данных защитить свои права на нее. Такую защиту можно осуществить, основываясь на авторских правах создателя базы персональных данных.

Следует подчеркнуть, что объектом авторского права выступает не информация, которая содержится в базе, а непосредственно алгоритм работы базы и/или способ передачи информации в базе.

И если личные неимущественные права не могут быть отчуждены у автора, то имущественные права автора на базу персональных данных могут быть переданы владельцу базы персональных данных. В таком случае владелец базы данных получит право разрешать и запрещать ее использование. Более того, пользуясь имущественными правами автора, владелец базы данных будет иметь право препятствовать неправомерному (без его разрешения) использованию базы данных как объекта авторского права.

Таким образом, если Закон «О защите персональных данных» защищает информационное наполнение базы данных — персональные данные, то авторское право дает возможность защиты самого алгоритма работы базы.