...и когда это закончится

Кинопоиск выкатил обновление: теперь ваши знакомые могут видеть, какие фильмы вы смотрели или планируете смотреть в будущем.

Например, ваш босс.

Он открывает рекомендации — а там ваш профиль. И узнает, что вы поставили 10 баллов сериалу «Дикий ангел», пересмотрели все сезоны «Доярки из Хацапетовки» и будете смотреть «Историю его служанки».

Вы вроде как не планировали делиться этой информацией с боссом. Но Кинопоиск сделал это за вас.

Такое поведение платформ называется data exploitation

Или эксплуатация данных — когда ваши действия, интересы и запросы на платформе становятся ресурсом для ее развития. Эксплуатация — потому что компания может использовать ваши данные как захочет и без вашего разрешения.

В нашем примере это работает так:

1. Кинопоиск вычислил ваших знакомых (кстати, как?) 2. Собрал данные о том, что вы смотрели или только планируете 3. Показал все это вашим знакомым, чтобы вдохновить их на новые просмотры

При этом формально ваши права не нарушены — вы согласились на обработку персональных данных.

Но это только один пример.

Как ещё работает эксплуатация данных

Самый частый вариант сегодня  — обучение коммерческих ИИ.

Например, X, бывший Twitter, берет посты и данные пользователей, чтобы тренировать свою AI-модель Grok. Причем это обнаружили сами пользователи — о том, что их данные используют для ИИ, и что от этого можно отказаться, Х заявил только после обнаружения.

То же самое делает и Amazon с Twitch: они начали собирать данные стримов и по умолчанию включили всем креаторам согласие — иначе, [по словам CPO Twitch](https://www.wired.com/story/amazon-uses-your-twitch-content-to-train-its-ai-how-to-opt-out/#:~:text=The executive acknowledged,in the process), никто бы на это не согласился.

Честнее было бы сначала спросить разрешения — во всех трех случаях. Но есть и хорошие новости.

То, как компании используют ваши данные, можно регулировать

Например, в ЕС для этого есть закон о защите персональных данных, General Data Protection Regulation.

В нем прописано, что если пользователь дал компании свои данные для одной цели, компания не может использовать их заново для другой цели.

Похожий закон есть и у нас. Это Федеральный закон № 152-ФЗ «О персональных данных». Вот цитата из статьи 5:

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

То есть, отстоять свою приватность у бигтехов все-таки будет возможно.

А пока фиксируем реальное положение дел

Технологии развиваются быстрее, чем законы, и, как показывает практика, корпорации любят этим пользоваться. Но отклик пользователей, а за ним и законодателей может вернуть баланс сил.

Поэтому возможно, что обновление Кинопоиска — последний случай, когда компания взяла данные пользователя без спроса 👀