Профилирование

Сфера применения

GDPR определяет профилирование как любую форму автоматизированной обработки персональных данных, используемую для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся рабочих результатов, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений этого лица (ст. 4(4)). Тот же регламент предоставляет лицу право не подвергаться решению, основанному исключительно на автоматизированной обработке, которое порождает в отношении него правовые последствия или аналогичным образом существенно затрагивает его, и предусматривает такие исключения, как договор, правопорядок или явно выраженное согласие (ст. 22). В Законе № 6698 профилирование отдельно не урегулировано; поскольку профилирование является деятельностью по обработке персональных данных, применяются общие принципы и условия обработки, предусмотренные Законом, а субъект данных может возразить против результата, возникшего не в его пользу в итоге исключительно автоматизированного анализа (ст. 4, 5, 11/1-g). Статья 25/A Положения о коммерческой рекламе и недобросовестной коммерческой практике, вступившая в силу 1 августа 2026 года, запрещает таргетированную рекламу с использованием методов профилирования на основе персональных данных, если известно или можно разумно ожидать, что потребитель является ребёнком.

Значение на практике

Оценка кредитоспособности, ценообразование в страховании, подбор персонала, выявление мошенничества и таргетированная реклама — распространённые области применения профилирования. Контролёр данных, осуществляющий профилирование, должен конкретно и ясно указать эту цель в уведомлении об обработке данных, определить условие обработки, на которое он опирается, и оценить, не создаются ли в результате профилирования косвенно специальные категории персональных данных (например, сведения о здоровье). Для компаний, работающих в ЕС, Регламент ЕС об искусственном интеллекте во всех случаях относит системы ИИ, осуществляющие профилирование физических лиц в областях, перечисленных в приложении III к Регламенту, к системам высокого риска (ст. 6(3)).

Часто смешиваемые понятия

Профилирование и автоматизированное принятие решений — не одно и то же: профилирование — это деятельность по обработке данных, в ходе которой лицо оценивается; принятие решения на основе такой оценки без вмешательства человека представляет собой отдельный этап, и право возражения имеет особое значение именно применительно к этому результату. Профилирование также не тождественно таргетированной рекламе; таргетированная реклама — одна из практик, в которых может использоваться профилирование. Алгоритм же, используемый при профилировании, является техническим инструментом этой деятельности.