Аннотация результатов, полученных в 2024 году
Заявленный объем работ в целом выполнен, что позволило достичь заявленных на первый год реализации проекта результатов. В течение первого года реализации проекта был осуществлен поиск и анализ эмпирических данных и научных публикаций по исследуемой теме, организован сбор и перевод эмпирического материала - законодательных актов иностранных государств, материалов правоприменительной практики разработан рабочий план анализа законодательных актов, выбраны кейсы (модели законодательного регулирования, судебные дела) для углубленного анализа. В рамках выбранных для исследования стран были проанализированы законодательные нормы и судебная практика. В результате сравнительного анализа отдельных материалов правоприменительной практики исполнителями проекта сделана предварительная оценка эффективности подходов, существующих в выбранных для анализа странах. Проведена предварительная систематизация подходов в разных странах, выработаны критерии для их типологизации, сформулированы перспективы использования зарубежного опыта в отечественном правовом регулировании. Всего в течение 2024 г. была осуществлена работа над рукописями 4 научных статей, из которых к моменту составления отчета 3 приняты в печать (из них одна вышла в печать, выход другой запланирован на 20 декабря), еще одна направлена на рассмотрение редакции в ноябре 2024 г., ее рецензирование и опубликование ожидаются в 2025 году. Результаты исследования были представлены исполнителями в шести научных докладах на авторитетных научно-практических конференциях, а также обсуждены в рамках двух научных мероприятий, организованных в рамках проекта. В 2024 году подготовлены черновики отдельных глав и параграфов монографии, выход которой запланирован на 2025 год. В статьях и черновиках глав монографии получили отражение проведенные коллективом исследования, в частности анализ практики использования технологий профилирования и обработки "цифровых следов" в России, создания на основе такой обработки "цифровых двойников", а также имеющиеся по этим вопросам материалы правоприменительной практики; моделирование правоотношений в рассматриваемой предметной области, с выявлением правомерных интересов участников соответствующих правоотношений (индивидов, государства, частных поставщиков интернет-услуг). Сформулированы подходы к обеспечению баланса интересов между участниками правоотношений. В подготовленных материалах сформулированы ключевые параметры правового регулирования соответствующих правоотношений (в том числе в различных странах, на основе проведенного сравнительного изучения), идентифицированы принципы, права и обязанности субъектов правоотношений, пределы и ограничения соответствующих способов обработки цифровых данных, гарантии обеспечения конституционных прав субъектов данных (прежде всего неприкосновенности частной жизни) в ходе профилирования и обработки "цифровых следов" и производных данных, сформулированы правовые механизмы реализации принципа справедливости и баланса интересов. По итогам первого года сформулирована первая часть концепции правового регулирования цифрового профилирования, социального скоринга и использования "цифровых следов" – в объеме, обусловленном задачами, поставленными на первом этапе: 1. Выявлены и систематизированы основные существующие в мире подходы к правовому регулированию использования цифровых данных о человеке (в том числе "цифровых следов") и профилирования, в том числе предложена их типология, даны описание и оценка перспектив использования зарубежного опыта в отечественном правовом регулировании. 2. Обозначены и обоснованы ключевые параметры правового регулирования правоотношений по использованию цифровых данных о человеке (в том числе "цифровых следов") и профилирования – включая принципы, права и обязанности субъектов и операторов, а также пользователей информации, пределы и ограничения соответствующих способов обработки цифровых данных, гарантии обеспечения конституционных прав субъектов данных в ходе профилирования и обработки "цифровых следов" и производных данных, механизмы реализации принципа справедливости и баланса частных и публичных интересов. В качестве исходной предпосылки правового регулирования профилирования и использования цифровых следов человека предложено принять тезис о том, что любой цифровой след человека потенциально может содержать информацию, касающуюся конкретного индивида – его действий, состояния здоровья, взглядов и убеждений, политических предпочтений, отношений с другими людьми и т. д. В связи с этим было бы справедливым закрепить в российском законодательстве презумпцию отражения в любом цифровом следе человека информации о его частной жизни и поместить все цифровые следы человека под защиту ч. 1 ст. 23 и ч. 1 ст. 24 Конституции РФ. На этой презумпции должно основываться законодательное регулирование, связанное с оборотом и использованием данной информации независимо от ее правового режима. На первом этапе работы также был исследован правовой режим производных персональных данных, получаемых в результате компьютерной обработки цифровых следов. В российской науке в настоящее время этому аспекту обработки данных о человеке уделяется крайне небольшое внимание – несмотря на то, что технологии получения производных данных в результате профилирования широко используются. Обоснована необходимость специального правового регулирования обработки производных данных.

Аннотация результатов, полученных в 2025 году
В процессе выполнения второго этапа работ основное внимание научного коллектива было сконцентрировано на проблематике правового регулирования скоринга (в том числе социального рейтинга, социального кредита) и профилирования. Результаты первого этапа работ, полученные в 2024 году и связанные с правовым режимом цифровых следов и производных данных, использовались в качестве исходного эмпирического и теоретического материала. Выработано обоснование ключевых юридических параметров социального скоринга, включая правовые пределы скоринга, обязанности операторов, гарантии прав субъектов. Установлено, что, несмотря на стремительное развитие автоматизированных систем принятий решений и их внедрение в различные процессы, затрагивающие права и свободы личности, правовая система ни одной страны мира не рассматривает цифровое профилирование или скоринг как самостоятельные объекты правового регулирования. Законодательство о профилировании и скоринге обычно состоит из совокупности актов, регламентирующих различные правоотношения. В законодательстве рассмотренных стран (США, страны ЕС, Китайская Народная Республика) наблюдается тенденция к распространению общих требований по обработке данных в процессе профилирования и скоринга на большинство цифровых следов, которые связаны с личностью, или описывают ее, идентифицируют или позволяют идентифицировать (страны ЕС, США, Австралийский Союз), обеспечивают возможность получить информацию об отдельных сферах жизни человека (КНР). Применительно к вопросу использования технологий искусственного интеллекта в процессе профилирования и скоринга сделан вывод, что в практике зарубежных стран формируются различные модели правового регулирования: 1. Формирование закрытого перечня сфер, разработка и развертывание целевых систем искусственного интеллекта, в которых автоматически означает их признание высокорисковыми (Европейский Союз). Данную модель можно называть человекоцентричной, так как она предусматривает заведомо высокий уровень требований по обеспечению безопасности систем, используемых для профилирования и скоринга. 2. Критериальная модель (Австралийский Союз, Канада), которая предусматривает, что для признания системы высокорисковой необходимо оценить степень воздействия технологии на права человека, уровень дискриминационных и иных угроз, а также круг лиц, на который распространяется угроза нарушения прав человека. Кроме того, его отличает минимальное регулирование использования систем искусственного интеллекта, предусматривающее обязательное регулирование лишь высокорисковых систем и систем общего назначения. 3. Гибридная модель, ярким примером следования которой является Бразилия: она предусматривает как критериальный подход в определении высокорисковых систем, так и формирование закрытого перечня сфер применения систем искусственного интеллекта, которые позволяют признать их высокорисковыми. Такая модель в будущем может стать «золотым стандартом», так как она обеспечивает правовой задел для вновь разрабатываемых систем. Особой разновидностью скоринга является социальный скоринг. Как социальная практика он характеризуется предельной широтой возможных сфер применения. Он может использоваться для оценивания не только платежеспособности лица, его благонадежности и дисциплинированности в финансовой сфере, но и поведения человека или группы в целом, его добропорядочности, рисков совершения индивидом противоправных поступков. На основе проведенного анализа сделан вывод, что в России регулирование профилирования остается крайне фрагментарным и избирательным. Оно явно благоволит крупным технологическим компаниям и стартапам, предлагающим услуги в области сбора и интеллектуального анализа данных о физических лицах, а также заказчикам подобных услуг (банкам, страховым компаниям, крупным работодателям и т. д.). Это, в свою очередь, снижает уровень правовой защиты рядовых граждан, пользующихся цифровыми услугами в Интернете и оставляющих огромное количество цифровых следов. С учетом выявленных рисков и необходимости установления справедливого баланса между различными интересами в информационной среде названы пять основных направлений развития правового регулирования цифрового профилирования и скоринга. Первое направление – расширение концепции данных, подлежащих защите в процессе цифрового профилирования, за счет признания таковыми всех оставляемых человеком цифровых следов. Развитие технологий обработки Больших данных демонстрирует, что традиционное понимание персональных данных как информации, относящейся непосредственно к субъекту данных и позволяющей его идентифицировать, устарело и не позволяет обеспечить реальную защиту частной жизни; Второе направление – переосмысление роли согласия на обработку данных, по-прежнему воспринимаемого в качестве наиболее эффективного средства защиты прав личности, в том числе необходимости получения отдельного согласия на применение автоматизированных систем принятия решений. Следует развивать альтернативные согласию способы обеспечения интересов субъектов данных – в частности право субъекта на отказ от применения в отношении него систем автоматизированного принятия решений (как полностью автономных, так и предполагающих определенное участие человека). Третье направление – формирование четкой концепции реализации принципа прозрачности при обработке информации в процессе цифрового профилирования и скоринга. Четвертое направление – комплексное регулирование процессов разработки и внедрения систем искусственного интеллекта в процессы, связанные с принятием решений в отношении личности. Пятое направление – регулирование социального скоринга как социальной практики. Справедливый баланс в данном случае может быть достигнут только при условии разумного и необходимого ограничения категорий обрабатываемой информации и предъявления высоких требований к используемым автоматизированным системам принятия решений для исключения дискриминационных практик.