Использование профайлов крайне востребовано среди ориентированных на потребителей компаний, поскольку это позволяет в большей степени удовлетворять интересы клиентов, а следовательно, увеличивать их прибыль. Главная цель таких компаний – мониторинг потребителей и создание профайлов с данными об их характеристиках (пол, возраст, этническая принадлежность), об их интересах, и, самое главное, об их покупательской активности. Например, рекламные и издательские компании используют профайлинг для показа именно той рекламы, которая наиболее точным образом отображает интересы потребителя в данный момент времени[69].
В качестве примера использования профайлинга в России можно привести деятельность компании ООО «ВонтРезалт», запатентовавшую технологию «определение цифрового следа». Эта технология позволяет владельцам сайтов из открытых источников получить электронные адреса, телефоны, ссылки на аккаунты в социальных сетях потенциальных покупателей – тех, кто провел на веб-сайте значительное количество времени. Среди клиентов ООО «ВонтРезалт» значатся такие компании, как Тинькофф Банк, «ВымпелКом», Major, «Эльдорадо» – известные организации, услугами которых граждане пользуются ежедневно[70].
Практически любая информация потенциально может быть использована для создания профайлов. Данные, из которых состоят профайлы, могут быть представлены в любой форме (аналоговой или цифровой). Содержание и структура этих данных также не имеют значения: профайлы могут состоять из информации, представленной в виде таблиц или графических элементов[71].
В доктрине выделяют две наиболее распространенные формы данных и, как следствие, два вида профайлинга. К первой группе данных относятся такие, которые можно получить из анализа поведения лица (поведенческий профайлинг), вторую группу составляют данные о местоположении лица.
Поведенческий профайлинг представляет собой изучение закономерностей поведения субъектов и последующую обработку полученных данных в целях их соотнесения с определенными группами. В некоторых случаях обработка данных предназначена для того, чтобы выявить предпочтения (например, с помощью обработки данных может быть получена информация о том, какие продукты питания предпочитают потребители в зависимости от сезона, и на ее основе приняты меры для повышения привлекательности ресторана). В других случаях модель поведения уже, как правило, известна и обработка данных используется для установления того, как изменится поведение, или того, что оно не изменится вообще (например, оператору данных могут быть известны вкусовые предпочтения субъекта персональных данных, а профайлинг используется для того, чтобы быть готовым к изменениям в предпочтениях)[72].
Профайлинг, основанный на местоположении, приобретает свою значимость благодаря возрастающей роли сервисов, определяющих местоположение кого-либо или чего-либо на определенной территории. Данные о местоположении или передвижении объекта могут быть получены с помощью беспроводных технологий: мобильных телефонов, GPS-навигаторов, RFID[73] и т.д. Такие данные включают в себя не только информацию о том, где человек или вещь находится в конкретный момент времени, но также информацию о том, сколько времени объект находился в определенном месте, и о перемещениях объекта в пространстве[74].
Данные о местоположении составляют основу любого вида профайлинга: они позволяют определить ресторан, в котором объект проводит время, а также частоту его посещений. Если обработка данных покажет, что в определенный момент времени лица находятся вместе в одной и той же точке, а в другой момент времени – в иной точке, но также вместе, то можно с учетом других данных сделать выводы о родственных связях этих лиц или о круге их общения[75].
В эпоху развития информационных технологий и сети Интернет наибольшего внимания заслуживает профайлинг онлайн-пользователей (или веб-профайлинг), представляющий собой контроль и отслеживание деятельности пользователей в сети Интернет, основанный главным образом на технологии «куки» (механизм, который собирает данные о пользовательской активности в то время, когда они посещают веб-страницы)[76].
При этом веб-сайты сконструированы таким образом, что если пользователь не соглашается с тем, что информация о его деятельности в сети будет направляться администратору, то он не получит доступ к дальнейшему контенту. То есть в случае принятия куки происходит своего рода обмен данных пользователя на возможность просматривать содержимое веб-сайта. Если пользователь не принимает куки, находясь на странице интернет-магазина, он не сможет разместить заказ и получить необходимый товар.
Подобная система используется веб-сайтом Amazon.com: создатели интернет-платформы запустили «систему торговой подсказки», которая на основе данных, полученных с помощью куки, сравнивает поисковые запросы и покупки одного пользователя с таковыми других пользователей и показывает потенциальному покупателю товары, купленные лицами с похожим покупательским поведением[77]. Использование торговой подсказки дает возможность пользователям получать информацию о предпочтительных для них товарах, а компании Amazon – получать дополнительную прибыль.
Пример профайлинга обнаруживается в судебном деле, возбужденном социальной сетью «ВКонтакте» против компании Double Data и НБКИ. Исковые требования соцсети были сведены к обязыванию ООО «Дабл» прекратить использовать открытые данные пользователей для продажи услуг. Деятельность Double Data заключается в извлечении из базы данных соцсети фамилий, имен, сведений о месте работы и учебы и прочей информации. При этом технологии, разработанные компанией, анализируют и агрегируют данные, а затем Double Data продает полученные результаты другим организациям, которые принимают решения на основе полученной информации[78].
Выше было изложено определение профайлинга, сформулированное в доктрине. Но с учетом того, что значение сбора и обработки персональных данных граждан возрастает с каждым днем, европейский законодатель озаботился формулировкой легального определения профайлинг.
Если профайл состоит из персональных данных, он подпадает под действие Директивы 95/46 ЕС «О защите данных» от 24.10.1995[79](Data Protection Directive, далее – DPD). В Директиве не закреплено определение профайлинга как такового, но его ст. 15 касается автоматизированных решений в отношении физических лиц[80]. В то же время первоначальная версия документа включала слово «профайл» применительно к праву лиц «не оказаться под воздействием решений, принятых исключительно на основании автоматизированной обработки персональных данных и порождающих юридические последствия в отношении субъекта обработки…»[81].
Наиболее полное обеспечение защиты данных в стремительно развивающемся информационном обществе отражено в определении профайлинга, содержащемся в Общем регламенте о защите персональных данных (General Data Protection Regulation, далее – GDPR). Статья 20 GDPR охватывает меры, основанные на профайлинге. В частности, GDPR, как и DPD, защищает право физических лиц не оказываться под воздействием автоматизированных решений, но вводит положение о том, что обработка данных должна осуществляться в целях профайлинга. Под профайлингом понимается «анализ и построение предположений о деятельности физического лица, кредитоспособности, экономической ситуации, местоположении, здоровье, вкусовых предпочтениях и поведении»[82].
