Yandex y las dos oficinas de crédito rusas más grandes han
lanzado un nuevo proyecto para evaluar a prestatarios individuales: su puntaje de calificación se puede estimar, entre otras cosas, utilizando los datos recopilados por Yandex. La compañía dijo que los datos anónimos serán procesados por algoritmos automática y exclusivamente en un circuito cerrado de Yandex. La agencia de crédito transmitirá a Yandex una dirección de correo electrónico con hash y el teléfono móvil de un usuario. Según estos datos, el sistema creará un modelo y emitirá un indicador de solvencia.
El abogado del Centro de Derechos Digitales, Vladimir Ozherelyev, explica cómo esto afectará la seguridad de los datos del usuario y si es coherente con la ley "sobre datos personales".
¿Se protegerán los datos del usuario?
Sin una comprensión completa de los algoritmos internos, es difícil evaluar la cantidad de datos de usuario que se protegerán. Si se obtiene un acceso no autorizado a la base de datos con información sobre los prestatarios, las capacidades técnicas de los atacantes pueden permitirle establecer una persona específica de acuerdo con el conjunto de datos, incluso si están despersonalizadas; todo depende del nivel de algoritmos utilizados. A pesar de la gran atención de los bancos a la protección de la información, su transferencia a Yandex plantea una amenaza adicional. Pero dadas las capacidades técnicas y la competencia de Yandex, no hay razón para creer que los datos de los prestatarios ciertamente estarán en peligro. Dichos proyectos son inevitables debido al continuo desarrollo de la tecnología de la información y generalmente tienen funciones socialmente útiles.
¿Qué pasa con la ley de datos personales?
Otro aspecto es la legalidad de dicha transferencia y procesamiento. La Ley Federal "sobre datos personales" contiene mecanismos que garantizan el cumplimiento de la ley en tales operaciones. Los bancos pueden obtener fácilmente el consentimiento del prestatario para el procesamiento de datos, pero Yandex tendrá que hacer esfuerzos para garantizar que todos los usuarios de Yandex estén de acuerdo en que sus datos puedan ser utilizados posteriormente para evaluar la solvencia. Es probable que Yandex lleve a cabo la recopilación y preparación de datos con el fin de evaluar la solvencia con anticipación, de modo que al momento de recibir una solicitud del banco, sea posible evaluar con base en los datos existentes. Por lo tanto, la recopilación de datos con el fin de evaluar la solvencia puede llevarse a cabo independientemente del deseo del usuario de realizar dicho análisis. Desafortunadamente, la Ley Federal "sobre datos personales" contiene muchas lagunas que permiten abusar del derecho al procesamiento. Una pequeña cantidad de multas le permite ver los riesgos de violar la ley con los dedos.
¿Cómo encontrar un compromiso entre los usuarios y las empresas que desean utilizar sus datos?
Sería óptimo para los usuarios crear un servicio de usuario Yandex separado que le permita seleccionar los tipos de datos y el tiempo de procesamiento para fines de calificación crediticia y enviarlos a los bancos a voluntad. Después de todo, cuanta más información pueda obtener un banco para evaluar a un prestatario, más rápido puede tomar una decisión sobre un préstamo y, según la información adicional proporcionada por Yandex, la calificación crediticia se puede aumentar, lo que sería relevante para los prestatarios que no tienen un historial crediticio.
