Стало известно о разработке Национальноым бюро кредитных историй (НБКИ) сервиса, проверяющего аккаунты заемщиков в соцсетях. По словам нескольких игроков на рынке данных, в технологическом плане бюро помогла Mail.Ru Group, во владении которой находится одноименный портал и почтовый сервис, соцсети «ВКонтакте» и «Одноклассники» и другие. В итоге у одного из крупнейших в стране бюро кредитных историй появилась возможность пользоваться информацией о пользователях ресурсов Mail.Ru Group и оказания на ее базе услуг другим компаниям.
Пока представители НБКИ не комментируют тему, связанныю с новым сервисом, но сообщили, что услуги бюро востребованы со стороны свыше 4 тыс. компаний, поэтому важно, чтобы у НБКИ была «широкая линейка продуктов».
По словам представителя Mail.Ru Group, всем очевидно присутствие на рынке потребности в поиске сведений о пользователях соцсети «ВКонтакте», но только чтобы основа этих поисков была легальна и прозрачна. Единственное, что пока остается под вопросом: возможно ли использование разработкой НБКИ информации о лицах, пользующихся другими сервисами Mail.Ru Group.
По данным Mail.Ru Group, соцсеть «ВКонтакте» ежемесячно востребована со стороны 97 млн пользователей. Как уже сообщалось в СМИ, база НБКИ содержит порядка 210 млн записей кредитных историй по 84 млн россиян. На данном этапе заемщиков, имеющих действующие обязательства, насчитывается порядка 40 млн человек - такова статистика НБКИ.
Mail.Ru Group пока воздерживается от раскрытия условий сотрудничества с НБКИ. Как оценил представитель одного из участников рынка обработки данных, банк небольшой по размерам может оплачивать скоринг-услуги (проверка банковских заемщиков и клиентов страховых компаний) ежегодно в сумме 10 млн руб., крупный банк — ту же сумму, но ежемесячно.
По словам представителя Mail.Ru Group, в новом сервисе НБКИ данные можно искать только по актуальной открытой информации - этим он отличается от несанкционированных поисковых сервисов прочих компаний, в которых могут содержаться исторические данные, включая те, которые пользователь скрыл или удалил. К слову сказать, холдинг продолжит бороться против несанкционированного сбора информации.
«Дочка» Mail.Ru Group — компания «В Контакте», занимающаяся развитием одноименной соцсети, уже больше года продолжает судиться с компанией «Дабл» (бренд - Double Data), специализирующейся на data mining — компания собирает общедоступные данные с помощью программ, регулярно «обходящих» наиболее популярные ресурсы и агрегирует пользовательские данные. Далее на их основе вырисовываются портреты потенциальных заемщиков — обычно их заказывают банки или бюро кредитных историй.
В прошлом году ООО «В Контакте» был подан иск в столичный Арбитражный суд Москвы. В компании посчитали, что сервис «Дабла» работает с нарушением интеллектуальных прав компании на базу данных, то есть саму соцсеть как совокупность пользовательской информации. Перед иском была проведена проверка отделом МВД по Хорошевскому району Москвы. Но полицейскими не были обнаружены в услугах «Дабла» признаки состава преступления, прописанного в ст. 272 УК РФ, посвященной неправомерному доступу к компьютерной информации.
Но и Арбитражным судом тоже не было найдено нарушений, его вполне удовлетворили доводы компании «Дабл» о том, что она занимается сбором только общедоступных данных и по сути она скорее обычная поисковая система. «В Контакте» направила обращение в Девятый апелляционный суд, вставший на сторону соцсети. В судебном решении говорится о гарантии пользователям соцсети защиты от посторонних лиц и отсутствии разрешения на сбор данных о них.
По словам директора компании «Дабл» Максима Гинжука, они уважают решение суда. Но суд не запретил пользоваться им альтернативными открытыми источниками, например, архивами интернета (наиболее известный из них - портал Archive.org).
«Дабл» намеревалась подать кассационную жалобу, но «В Контакте» неожиданно сама продолжила дело, пожаловавшись в Суд на нарушение интеллектуальных прав. Стоит сказать, что изначально НБКИ числилось клиентом «Дабла» и выступало в качестве второго ответчика по иску «В Контакте». Но в августе 2017 года бюро пошло на заключение мирового соглашения с владельцем соцсети и обязалось не пользоваться технологиями извлечения информации о пользователях, не имея разрешения компании.
На скоринговые услуги приходится примерно 30% объема рынка пользовательской информации в России. Объем отечественного рынка пользовательской информации в прошлом году, по некоторым оценкам, составил как минимум 3,3 млрд руб. с оговоркой, что на самом деле обороты могут быть выше, так как многие сделки по продаже конфиденциальной информации проходят в серой зоне.
По мнению игроков рынка, актуальные данные о заемщике помогают только в 20% случаев. По словам директора Social Data Hub Артура Хачуяна, составить полный портрет сложно, например, если проверять потенциальных мошенников, то без истории это сделать практически невозможно.
По словам управляющего партнера офиса Dentons в Санкт-Петербурге Виктора Наумова, действующая редакция закона «О персональных данных» не детально раскрывает алгоритм использования общедоступной информации. Для понимания того, может ли Mail.Ru Group разрешить НБКИ использование пользовательской информации «ВКонтакте», нужно обратиться к пользовательскому соглашению, а также к целям и условиям обработки данных. По словам старшего менеджера по оказанию юридических услуг Deloitte CIS Александра Тюльканова, в некоторых случаях персональные данные субъекта можно обрабатывать и без его согласия, к примеру, если это необходимо для исполнения договора с участием субъекта.
Как прописано в пункте 5.8 Пользовательского соглашения «ВКонтакте», администрация сети имеет право на использование предоставленной пользователем информации, в том числе персональных данных, а также на передачу ее третьим лицам для того, чтобы были соблюдены требования действующего российского законодательства. А в пункте 5.1.4 правил защиты пользовательской информации предусмотрено, что пользователь дает согласие на передачу в адрес аффилированных лиц и партнеров результатов автоматизированной обработки своей информации с применением разных моделей ее оценки.
В марте соцсеть Facebook оказалась в эпицентре скандала, связанного с использованием персональной пользовательской информации. 17 марта в американских СМИ прошла серия статей о сборе компанией Strategic Communication Laboratories (SCL), а также принадлежащей ей и занимающейся политической аналитикой фирмой Cambridge Analytica информации из профайлов 50 млн пользователей соцсети в отсутствие их согласия. Полученную информацию использовали для того, чтобы создать программу, которая могла предсказать, как проголосуют избиратели, и могла повлиять на их выбор. Программу применили в президентскую кампанию Дональда Трампа.
По мнению ряда СМИ, ситуацию можно охарактеризовать как крупнейшую утечку данных в Facebook, тем не менее саму соцсеть такое определение не устроило, так как взлома системы не было, как не было и кражи паролей и другой чувствительной информации. Но на этот раз вопрос терминологии является принципиальным: в некоторых штатах, включая Калифорнию, как место регистрации Facebook, актуально действие законов, требующих уведомлять о фактах утечки информации в определенных случаях, то есть компания может быть признана как нарушитель. Ситуация уже вызвала интерес со стороны представителей конгресса США и властей страны.
