Yandex et les deux plus grands bureaux de crédit russes ont
lancé un nouveau projet d'évaluation des emprunteurs individuels: leur score de notation peut être estimé, entre autres, à l'aide des données collectées par Yandex. La société a déclaré que les données anonymisées seront traitées automatiquement et exclusivement par des algorithmes dans un circuit Yandex fermé. Le bureau de crédit transmettra à Yandex une adresse e-mail hachée et le téléphone portable d'un utilisateur. Sur la base de ces données, le système construira un modèle et émettra un indicateur de solvabilité.
Vladimir Ozherelyev, avocat au Center for Digital Rights, explique comment cela affectera la sécurité des données des utilisateurs et si cela est conforme à la loi «sur les données personnelles».
Les données des utilisateurs seront-elles protégées?
Sans une compréhension complète des algorithmes internes, il est difficile d'évaluer la quantité de données utilisateur qui seront protégées. Si un accès non autorisé à la base de données avec des informations sur les emprunteurs est obtenu, les capacités techniques des attaquants peuvent vous permettre d'établir une personne spécifique en fonction de l'ensemble de données même si elles sont dépersonnalisées - tout dépend du niveau des algorithmes utilisés. Malgré la grande attention des banques à la protection de l'information, son transfert vers Yandex constitue une menace supplémentaire. Mais compte tenu des capacités techniques et des compétences de Yandex, il n'y a aucune raison de croire que les données des emprunteurs seront certainement en danger. De tels projets sont inévitables en raison du développement continu des technologies de l'information et remplissent généralement des fonctions socialement utiles.
Qu'en est-il de la loi sur les données personnelles?
Un autre aspect est la légalité de ces transferts et traitements. La loi fédérale sur les données personnelles contient des mécanismes qui garantissent le respect de la loi dans de telles opérations. Les banques peuvent facilement obtenir le consentement de l'emprunteur pour le traitement des données, mais Yandex devra faire des efforts pour s'assurer que tous les utilisateurs de Yandex conviennent que leurs données peuvent ensuite être utilisées pour évaluer la solvabilité. Il est probable que la collecte et la préparation des données aux fins de l'évaluation de la solvabilité seront effectuées à l'avance par Yandex, de sorte qu'au moment de recevoir une demande de la banque, il sera possible de donner une estimation basée sur les données existantes. Ainsi, la collecte de données à des fins d'évaluation de la solvabilité peut être effectuée indépendamment du souhait de l'utilisateur d'effectuer une telle analyse. Malheureusement, la loi fédérale sur les données personnelles contient de nombreuses lacunes qui permettent d'abuser du droit au traitement. Une petite amende vous permet de voir les risques de violation de la loi entre vos doigts.
Comment trouver un compromis entre les utilisateurs et les entreprises qui souhaitent utiliser leurs données?
Il serait optimal pour les utilisateurs de créer un service utilisateur Yandex distinct qui vous permet de sélectionner les types de données et le temps de traitement à des fins de notation de crédit et de les envoyer aux banques à volonté. Après tout, plus une banque peut obtenir d'informations pour évaluer un emprunteur, plus vite elle peut prendre une décision sur un prêt, et sur la base des informations supplémentaires fournies par Yandex, la cote de crédit peut être augmentée, ce qui serait pertinent pour les emprunteurs qui n'ont pas d'antécédents de crédit.
