Вы уже сдали свои мысли. Просто еще не знаете об этом
Умные часы считают пульс. Фитнес-браслет отслеживает фазы сна. Корпоративная HR-платформа анализирует тональность ваших писем в рабочем чате. Нейрогарнитура на производстве мониторит уровень концентрации оператора. Медицинский стартап предлагает пройти генетический тест со скидкой 50 % — нужно только согласиться на обработку данных.
Всё это — нейроданные. Информация о физиологических, когнитивных и эмоциональных состояниях человека, собранная с помощью носимых устройств, нейроинтерфейсов и алгоритмов машинного обучения.
Вы думаете, что ваши мысли принадлежат вам? Юридически это уже не так.
Я, адвокат Юлия Патрушева, расскажу, как ваш договор с работодателем или пользовательское соглашение с фитнес-приложением превращают ваши нейроданные в чужой актив. И объясню, что делать, если алгоритм принял решение против вас на основе данных вашего собственного мозга.
Что такое нейроданные и почему юристы спорят о них прямо сейчас
Термин «нейроданные» пока не закреплен в российском законодательстве. Но это не значит, что их нет. Юридическая наука и международная практика определяют их как любые данные, полученные в результате измерения активности нервной системы, которые могут быть использованы для выявления состояний, предпочтений, намерений или когнитивных паттернов человека.
Примеры нейроданных:
- Электроэнцефалограмма (ЭЭГ), снимаемая нейрогарнитурой.
- Вариабельность сердечного ритма, используемая для оценки уровня стресса.
- Eye-tracking — отслеживание движения глаз для анализа внимания.
- Анализ кожно-гальванической реакции — уровня возбуждения или тревожности.
- Данные о микромимике, собираемые камерой ноутбука во время видеозвонка.
- Предиктивная аналитика усталости на основе скорости печати и паттернов использования клавиатуры.
С точки зрения действующего российского права эти данные попадают в серую зону между:
- биометрическими персональными данными (ст. 11 Федерального закона № 152-ФЗ «О персональных данных»);
- специальными категориями персональных данных (ст. 10 152-ФЗ — данные о состоянии здоровья);
- информацией, не имеющей четкого правового режима (обезличенные паттерны поведения).
Проблема в том, что нейроданные не просто фиксируют факт. Они интерпретируют состояние. А интерпретация — это уже вывод. Вывод, который может стоить вам работы, страховки или кредита.
Сценарий 1. Работодатель vs нейрогарнитура: увольнение за «низкую концентрацию»
Крупная логистическая компания внедряет нейрогарнитуры для водителей погрузчиков. Устройство в реальном времени отслеживает уровень концентрации. Если показатель падает ниже порога — система выдает предупреждение. Три предупреждения за смену — автоматический отчет руководителю.
Водитель Петров (имя изменено) получает выговор. Затем — увольнение «за неоднократное неисполнение трудовых обязанностей» (п. 5 ч. 1 ст. 81 Трудового кодекса РФ). Основание — данные нейрогарнитуры о «систематическом снижении когнитивной вовлеченности».
Юридический разбор:
- Петров подписал согласие на обработку биометрических данных при трудоустройстве? Скорее всего, да. Работодатели включают этот пункт в стандартный пакет документов.
- Но согласие на сбор данных не равно согласию на увольнение на их основе. Трудовой кодекс требует доказательств виновного неисполнения обязанностей. Является ли «снижение концентрации» виновным действием? Нет. Это физиологическая реакция.
- Работодатель использовал алгоритмическое решение без человеческой верификации. Петров не получал возможности оспорить данные устройства. Не проводилась медицинская экспертиза. Вывод сделан машиной.
- Это прямое нарушение принципов обработки персональных данных: недопустимость принятия юридически значимых решений исключительно на основании автоматизированной обработки (ч. 1 ст. 16 ГК РФ, позиция Роскомнадзора).
Перспектива в суде: восстановление на работе, оплата вынужденного прогула, компенсация морального вреда. Но Петрову нужен адвокат, который понимает разницу между биометрией и нейроданными.
Сценарий 2. Страховая компания vs фитнес-браслет: отказ в выплате за «рискованное поведение»
Иванова (имя изменено) оформляет полис добровольного медицинского страхования с программой лояльности. Страховая предлагает скидку 30 % за подключение фитнес-трекера. Иванова соглашается. Трекер собирает данные о пульсе, сне и физической активности. Через полгода у Ивановой диагностируют сердечно-сосудистое заболевание. Страховая отказывает в выплате. Причина: «Анализ данных трекера показал хронически высокий уровень стресса и недостаточную физическую активность. Заболевание является следствием образа жизни, не покрываемого полисом».
Юридический разбор:
- Данные трекера — это медицинские данные? Формально нет. Трекер не является медицинским изделием, зарегистрированным в установленном порядке. Его показания не имеют диагностической ценности.
- Но страховая использовала их именно для диагностического вывода: «стресс вызвал болезнь».
- Это прямое нарушение ст. 10 152-ФЗ: обработка данных о состоянии здоровья допускается только с письменного согласия субъекта и только в целях медицинского вмешательства. Страховая компания не является медицинской организацией.
- Кроме того, вывод о «рискованном поведении» сделан алгоритмом без учета индивидуальных особенностей организма и медицинского анамнеза. Это классический случай алгоритмической дискриминации.
Перспектива в суде: признание отказа незаконным, взыскание страхового возмещения, штраф в пользу потребителя по Закону о защите прав потребителей. Но доказывать придется не медицинский факт, а юридическую ничтожность алгоритмического вывода.
Что говорит закон? Разбор нормативной базы
Российское законодательство не содержит прямого регулирования нейроданных. Но это не значит, что защиты нет. Я выстраиваю позицию на основе трех нормативных блоков:
1. 152-ФЗ «О персональных данных».
- Нейроданные, полученные с носимых устройств и нейроинтерфейсов, являются биометрическими персональными данными (ст. 11). Их обработка допускается только с письменного согласия субъекта и не может быть условием предоставления услуги.
- Если нейроданные позволяют сделать вывод о состоянии здоровья, они переходят в категорию специальных (ст. 10). Обработка без медицинской лицензии — незаконна.
- Автоматизированное принятие юридически значимых решений на основе исключительно персональных данных без участия человека — под запретом.
2. Трудовой кодекс РФ.
- Увольнение на основе данных нейроустройств без подтверждения медицинским заключением или актом о дисциплинарном проступке — незаконно.
- Сбор данных о психофизиологическом состоянии работника может быть признан вмешательством в частную жизнь (ст. 23 Конституции РФ, ст. 86 ТК РФ).
3. Гражданский кодекс и Закон о защите прав потребителей.
- Отказ в услуге на основе алгоритмической оценки поведения потребителя — это дискриминация. Бремя доказывания законности отказа лежит на продавце или исполнителе услуги.
Практические рекомендации: что делать, если ваши нейроданные используют против вас
Шаг 1. Проведите аудит согласий.
Поднимите все документы, которые вы подписывали при трудоустройстве или оформлении услуг. Ищите пункты: «согласие на обработку биометрических персональных данных», «согласие на обработку данных о состоянии здоровья», «согласие на передачу данных третьим лицам». Если согласие на биометрию подписано — проверьте, указана ли цель обработки. Размытая формулировка «для целей контроля» незаконна. Цель должна быть конкретной.
Шаг 2. Запросите информацию.
Направьте работодателю или страховой компании письменный запрос со ссылкой на ст. 14 152-ФЗ: «Прошу предоставить перечень обрабатываемых персональных данных, источник их получения, цели и сроки обработки, а также алгоритмы принятия решений на их основе». Ответ обязаны дать в течение 30 дней.
Шаг 3. Отзовите согласие.
Если вы не хотите, чтобы ваши нейроданные использовались, — отзовите согласие на обработку (ст. 9 152-ФЗ). Работодатель или сервис обязаны прекратить обработку, если нет иных законных оснований. Отзыв согласия не может быть основанием для увольнения.
Шаг 4. Фиксируйте автоматизированные решения.
Если вам объявили выговор, отказали в выплате или понизили в должности на основе «данных системы» — требуйте письменное обоснование. Алгоритмическое решение без участия человека может быть оспорено как немотивированное.
Шаг 5. Идите к адвокату.
Споры о нейроданных — это новая категория дел. Здесь нет устоявшейся судебной практики. Здесь нужен юрист, который понимает и право, и технологию. Я беру такие дела потому, что через пять лет они станут массовыми. Лучше войти в эту практику сейчас — на стороне клиента.
Что я рекомендую сделать прямо сейчас
Если вы:
- работаете в компании, где внедрены системы анализа продуктивности;
- пользуетесь фитнес-трекером и участвуете в программах лояльности;
- проходите собеседования с использованием AI-оценки эмоционального состояния;
- подписываете пользовательские соглашения с HR-платформами,
то проверьте три вещи:
- Какие именно данные вы согласились отдавать?
- Кто их обрабатывает и где они хранятся?
- Какие юридические последствия может повлечь интерпретация этих данных?
Пять минут на чтение соглашения сегодня могут сэкономить вам пять лет судов завтра.
Если вы уже столкнулись с тем, что алгоритм принял решение против вас, — записывайтесь на консультацию. Мы проведем правовой аудит вашей ситуации и выработаем стратегию защиты. Потому что ваши мысли принадлежат вам. И точка.
