“Когда мы говорим о персональных данных, большинство думает о паспортных номерах и банковских картах. Намного менее очевидно, что потоковая биометрия — сердцебиение, вариабельность сердечного ритма, фазы сна — стала товаром с огромной капитализацией. Эта сделка происходит тихо, пока вы спите, а её последствия меняют рынки страхования и медицинских услуг в России.”
Не данные, а биометрический капитал
Фитнес-браслет, умные часы, смарт-весы — всё это датчики, постоянно собирающие поток физиологических показателей. В отличие от статичных паспортных данных, эти потоки создают динамический цифровой профиль здоровья, непрерывно обновляемый и чрезвычайно ценный.
Основная масса пользователей считает, что их данные анонимизируются и используются только для улучшения алгоритмов внутри приложения. На деле, часто в пользовательских соглашениях, которые никто не читает полностью, прописаны широкие права на передачу агрегированных и обезличенных данных «третьим сторонам для исследовательских и аналитических целей».
Как работает превращение ритма в доход
Процесс коммерциализации проходит несколько этапов:
- Сбор. Устройство фиксирует частоту сердечных сокращений (ЧСС), вариабельность сердечного ритма (ВСР — показатель работы нервной системы), длительность и качество фаз сна (глубокий, быстрый), уровень кислорода в крови (SpO2), температуру кожи.
- Агрегация и анализ. Данные миллионов пользователей объединяются. Алгоритмы ищут корреляции: например, связь между низкой ВСР в ночное время и повышенным риском развития гипертонии у определённых возрастных групп.
- Формирование продукта. На основе этих корреляций создаются прогнозные модели и страховые актуариальные таблицы нового поколения. Продаются не «сырые» данные, а аналитические отчёты, индексы риска и программное обеспечение для оценки.
Покупатели: не только страховщики
Хотя заголовок фокусируется на страховых компаниях, круг покупателей шире.
| Покупатель | Цель использования | Пример практического применения |
|---|---|---|
| Страховые компании | Персонализация тарифов (Usage-Based Insurance), выявление потенциально рискованных клиентов на этапе андеррайтинга. | Отказ в страховании жизни или завышенная ставка для человека с выявленными признаками синдрома апноэ сна на основе анализа ночной сатурации и паттернов дыхания. |
| Фармацевтические компании | Рекрутинг для клинических исследований, постмаркетинговый мониторинг препаратов. | Поиск пациентов с определёнными нарушениями сердечного ритма для испытания нового антиаритмического средства. Анализ массовых данных на предмет неожиданных побочных эффектов у уже зарегистрированных лекарств. |
| Корпорации (HR-сегмент) | «Корпоративное благополучие» (Corporate Wellness), оценка стрессовой нагрузки сотрудников. | Внедрение программ, где работники получают бонусы за «хорошие» показатели сна и активности. Косвенное давление на тех, чьи данные указывают на высокий уровень стресса или нездоровые привычки. |
| Рекламные и кредитные платформы | Психографический таргетинг, оценка платёжеспособности и надёжности. | Показатель высокой ВСР может ассоциироваться с низким уровнем стресса и финансовой стабильностью, влияя на предложения по кредитам или рекламу премиальных товаров. |
Проблема «обезличенности»: почему анонимизация — миф
Ключевой аргумент производителей — данные передаются в обезличенном виде. Однако в контексте биометрии эта концепция размывается. Динамическая биометрическая сигнатура, особенно в сочетании с другими косвенными данными (геолокация, паттерны активности), зачастую уникальна и позволяет проводить реидентификацию.
Исследования показывают, что по последовательности сердечных сокращений в состоянии покоя можно идентифицировать человека с высокой точностью. Таким образом, продаваемый «агрегированный набор» потенциально содержит де-факто персональные данные, относящиеся к особой категории согласно 152-ФЗ — биометрическим.
Регуляторные лазейки и российский контекст
Действующее законодательство в лице 152-ФЗ и подзаконных актов ФСТЭК и Роскомнадзора плохо адаптировано к потокам биометрических данных. Закон чётко регулирует сбор и обработку статичной биометрии (отпечатки пальцев, снимок лица), но не даёт ясных определений для динамической физиологической информации, собираемой в фоновом режиме.
Это создаёт серую зону. Производитель может утверждать, что передаёт не биометрические данные для идентификации, а «показатели здоровья», что выводит процесс из-под жёстких требований к согласию и защите, установленных для биометрии. Проверки регуляторов в этой области пока носят единичный характер.
Риски для пользователя: от дискриминации до утечек
- Цифровая дискриминация. Формирование «цифрового кастового общества», где доступ к финансовым, страховым и медицинским услугам определяется не только вашими действиями, но и врождёнными или приобретёнными физиологическими особенностями, скорректировать которые крайне сложно.
- Чёрный рынок медицинских данных. Утечки таких баз с детальными профилями здоровья — потенциальная золотая жила для мошенников. Они могут использоваться для целевого фишинга (рассылка писем от имени «клиники» с предложением «лекарства» от выявленной проблемы), шантажа или продажи на теневых форумах.
- Психологическое давление и самоцензура. Осознание тотальной слежки за телом может привести к изменению поведения не из соображений здоровья, а чтобы «выглядеть хорошо» в данных. Или, наоборот, к отказу от ношения устройств из-за паранойи, что лишает человека их полезных функций.
Что можно сделать? Практические шаги для осознанного пользователя
Полный отказ от технологий — не решение. Но можно перейти от пассивного использования к осознанному контролю.
- Изучите политику конфиденциальности. Не читать её целиком — роскошь, которую вы не можете себе позволить. Используйте поиск по документу (Ctrl+F) по ключевым словам: «третьи стороны», «продажа», «передача», «аналитика», «партнёры», «исследования». Обратите внимание, можно ли отказаться от сбора определённых данных или от их передачи.
- Используйте настройки приватности внутри приложения. Часто по умолчанию включено всё. Отключите обмен данными для «исследовательских целей», ограничьте сбор геолокации, откажитесь от персонализированной рекламы. Помните: чем меньше источник данных, тем менее ценен ваш профиль для агрегации.
- Рассмотрите локальные альтернативы. Существуют приложения и прошивки с открытым исходным кодом, которые хранят все данные только на вашем смартфоне, без отправки в облако. Их функционал может быть скромнее, но они радикально снижают риски утечки.
- Задавайте прямые вопросы. Напишите в поддержку производителя вашего устройства с чёткими вопросами: «Какие именно физиологические данные передаются третьим сторонам?», «Приведите список этих сторон за последний год», «Как реализована деидентификация?». Отсутствие внятного ответа — само по себе ответ.
- Осознавайте ценность своего «биокапитала». Ваши данные, это не бесплатный ресурс для корпораций. Это актив, за который вы в идеале должны получать прямую выгоду (качественный сервис, скидки) или, как минимум, иметь полный контроль над его судьбой.
Будущее регулирования: что может измениться
Давление на эту сферу будет расти. Вероятные векторы развития в России:
- Ужесточение квалификации данных. ФСТЭК и Роскомнадзор могут выпустить разъяснения, приравнивающие постоянный сбор динамических физиологических параметров к обработке биометрических данных. Это автоматически наложит обязанности по получению явного письменного согласия, проведению оценки угроз (УБПД) и использованию сертифицированных средств защиты.
- Требование «режима по умолчанию». Введение норм, при которых сбор и передача любых данных, кроме минимально необходимых для базовой работы устройства, должны быть отключены по умолчанию и явно включены пользователем.
- Право на «забывание» в биометрическом контексте. Развитие механизмов, позволяющих не просто удалить аккаунт, но и потребовать у всех последующих получателей данных (страховщиков, аналитиков) уничтожить связанные с вами деривативы и прогнозные модели.
Тренд ясен: данные вашего тела перестают быть просто «показателями», превращаясь в валюту и инструмент управления рисками. Вопрос в том, успеет ли законодательство и общественное сознание выработать адекватные правила игры, пока наши сердца, отсчитывая ритм, исправно поставляют сырьё для этой новой, очень тихой, индустрии.