Власть информации: Как данные формируют наши решения и будущее

Для района Соснового разумная система могла бы включать один основной показатель восприятия и несколько дополнительных. Основной — доля жителей, сообщающих, что им безопасно идти домой вечером, при условии, что вопрос, способ опроса и охват остаются сопоставимыми. Дополнительные — зарегистрированные происшествия, травмы, вызовы и состояние освещения. Отдельно можно проверять, пользуются ли жители маршрутом и отличаются ли ответы групп, для которых район устроен по-разному.

Такой набор не обещает безупречной истины. Он даёт несколько окон и позволяет заметить, когда одно из них запотело.

Упражнение: переведите абстрактную цель в наблюдаемые признаки

Выберите понятие, которое нельзя увидеть напрямую: доверие, благополучие, включённость, качество образования. Затем пройдите по вопросам.

• Какой конкретный вопрос вы хотите решить? Не «Стали ли люди счастливее?», а, например: «Стало ли жителям проще получить помощь, когда она нужна?»

• Какие наблюдаемые признаки связаны с этим вопросом? Можно спросить, знают ли люди, куда обратиться, и получали ли ответ. Но число обращений само по себе ещё не показывает доверие: оно может вырасти потому, что стало больше проблем.

• В каких единицах вы будете считать? Людей, обращения, дни ожидания, долю ответивших? Какой период сравниваете?

• Кого и что охватывает измерение? Только тех, кто уже воспользовался услугой, или также тех, кто не смог обратиться? Только будни или выходные тоже?

• Какие побочные эффекты возможны? Если награждать службу за скорость ответа, не начнёт ли она закрывать запросы, не решив проблему?

• Кого легко пропустить? Людей без доступа к интернету, тех, кто не знает языка анкеты, тех, кто не верит, что ответ что-то изменит?

Наконец, запишите ограничение своей метрики одной фразой: «Этот показатель показывает…, но не позволяет заключить…». Например: «Доля жителей, считающих маршрут безопасным, показывает их оценку, но сама по себе не говорит, сколько преступлений произошло». Такая фраза не ослабляет показатель. Она не позволяет ему изображать всеведение.

Упрощать открыто

Мир превращается в данные не потому, что его можно исчерпывающе пересчитать. Он превращается в данные потому, что для действия нам нужны различия, которые можно заметить, обсудить и проверить. Без измерения городская администрация рискует спорить о безопасности по самым громким впечатлениям. С измерением появляется возможность сравнивать, замечать перемены и проверять, кому стало лучше.

Но показатель — не сама реальность, а её рабочая модель. Он полезен, когда мы знаем, какой вопрос он обслуживает, как устроен его сбор, что он пропускает и чем его нужно дополнить. Осознанное упрощение честнее скрытого: оно оставляет место сомнению, уточнению и голосу тех, кого первая версия таблицы не заметила.

Мэр может обещать безопасный район. Чтобы проверить обещание, городу придётся сначала договориться, что именно он собирается видеть. А затем — кто будет собирать эти сведения, кому они достанутся и какие интересы начнут направлять их использование.

Кто собирает информацию и зачем: платформы, государства, бизнес и экономика данных

В пятницу в 22:17 Марина ищет на телефоне «недорогую поездку на выходные». Через минуту открывает карту, чтобы прикинуть расстояние от вокзала до центра. На следующий день она сравнивает отели, бронирует номер и оплачивает его картой. А вечером замечает рекламу жилья, туристической страховки и банковской карты с бонусами за путешествия.

Первая мысль возникает почти сама собой: «Телефон меня подслушивает». Иногда у рекламы есть куда более прозаическое объяснение. Поисковый запрос, просмотр страницы, примерное местоположение, интерес к поездке и рекламные настройки могли образовать достаточно ясный сигнал: человек планирует путешествие. Для этого не нужно тайно включать микрофон. Более того, один рекламный показ сам по себе не доказывает, что устройство слушало разговор. Реклама могла быть связана с поиском, историей просмотров, настройками аккаунта, общими интересами, сезонным спросом или просто совпадением.

Чтобы понять, кто собирает информацию и зачем, проследим путь Марины по шагам. Не как детектив, ищущий единственного виновника, а как исследователь маршрута: кто получил сигнал, что из него вывел и какую пользу мог извлечь.

От запроса к предположению

Первый сигнал — поисковая строка. Поисковая система может получить сам запрос, время, сведения о браузере или устройстве, технический адрес соединения, а иногда и данные аккаунта, если Марина вошла в него. Примерное местоположение может определяться по интернет-соединению; более точное — если пользователь разрешил доступ к геолокации. Какие именно сведения собираются и связываются между собой, зависит от продукта, настроек и правил конкретной страны.

У этого сбора могут быть разные задачи. Поисковику нужно показать результаты, защитить сервис от злоупотреблений, оценить качество выдачи. Запросы также могут участвовать в персонализации или рекламе — если это предусмотрено моделью сервиса и применимыми правилами. Запрос о поездке не обязательно передаётся рекламодателю как запись с именем Марины. В некоторых системах рекламодатель указывает нужную аудиторию, а платформа сама решает, кому показать объявление, не раскрывая рекламодателю полный профиль каждого пользователя.

Но даже без имени запрос имеет ценность. Он выражает намерение — пока не точное и не гарантированное. Марина может действительно собираться уехать, а может просто сравнивать цены для разговора с подругой. Данные говорят о вероятности, а не читают мысли.

Затем она открывает карту. Если она ищет конкретный адрес, сервис может узнать, какие места её интересуют. Если приложению разрешена геолокация, оно может получить координаты — в пределах той точности и в те моменты, которые допускают настройки и работа приложения. Иногда приложение получает данные через встроенные компоненты других компаний, например инструменты аналитики или рекламы. Наличие таких компонентов не означает, что каждый партнёр видит всё содержимое приложения: объём доступа зависит от технической реализации и договорённостей.

Место особенно информативно, когда наблюдений много. Одна точка на карте мало что доказывает. Повторяющийся маршрут может дать основания предположить, где человек живёт или работает, но и такой вывод способен ошибаться: адрес может принадлежать родственнику, а поездка — быть разовой. Ценность возникает не из магической силы координаты, а из возможности сопоставить её с другими сигналами и временем.

Обычная поездка, необычно длинный маршрут

Вот как может выглядеть путь Марины. Это не универсальная схема работы всех компаний, а карта возможных потоков. В реальном случае часть звеньев может отсутствовать, а часть — проходить внутри одной организации.

Этап

Собираемый сигнал

Возможный вывод

Кто может использовать

Ценность и контроль

Поиск поездки

Запрос, время, технические сведения об устройстве

Пользователь интересуется поездкой

Поисковая платформа; иногда рекламная система внутри неё

Улучшение поиска или выбор рекламы. Можно проверить настройки истории и персонализации

Открытие карты

Запросы адресов, а при разрешении — местоположение

Интерес к району или маршруту

Сервис карт; иногда поставщики аналитических инструментов

Построение маршрута, развитие сервиса. Можно ограничить доступ к геолокации

Сравнение жилья

Даты, город, просмотренные варианты, переходы

Планирование поездки в определённый период

Сайт бронирования, его технические подрядчики

Подбор вариантов, поддержка, комиссия с бронирования. Стоит изучить настройки cookies и аккаунта

Оплата

Сумма, дата, продавец, платёжные реквизиты или их защищённый заменитель

Совершена покупка; иногда — интерес к категории услуги

Продавец, платёжный оператор, банк

Проведение платежа и борьба с мошенничеством. Видимые участникам сведения различаются

Рекомендация

Сигналы предыдущих этапов или контекст страницы

Вероятный интерес к страховке или поездкам

Платформа, рекламная сеть либо сам продавец

Показ предложения, продажа услуги или рекламного размещения. Можно ограничить персонализацию

После карты Марина заходит на сайт бронирования. Сервису нужны город, даты, число гостей и выбранный номер, чтобы показать варианты и оформить сделку. Для работы сайта также могут собираться сведения о переходах по страницам, языке интерфейса и технических неполадках. Здесь данные нужны не только для рекламы: без них нельзя подтвердить бронь, сообщить об отмене или ответить на обращение в поддержку.

В цепочке могут участвовать подрядчики: платёжный оператор, облачный сервис, инструмент аналитики, система рассылок. Получение данных подрядчиком не обязательно означает их продажу. Подрядчик может обрабатывать сведения по поручению компании, например доставлять письмо с подтверждением. Но любая дополнительная передача — важный участок маршрута: полезно понимать не только, кто собрал информацию, но и кто ещё получил к ней доступ.

При оплате появляется новый участник — банк или иной платёжный посредник. Обычно платёжная система должна знать достаточно, чтобы провести операцию и обнаружить подозрительную активность. Однако сведения, доступные банку, не всегда раскрывают конкретную покупку во всех деталях: многое зависит от того, что передаёт продавец и как устроен платёж. Сумма и название продавца могут быть видны, а точный номер гостиничного номера — нет. «Платёжные данные» не означают автоматически «полный рассказ о поездке».

Наконец, Марина замечает рекламу. Между её поиском и показом объявления могли быть разные связи. Поисковая платформа могла использовать собственные сигналы. Сайт бронирования — показать рекламу на основе посещения, если это допускают его настройки и правила. Рекламодатель мог выбрать аудиторию путешественников, а платформа — определить, кому показать объявление. Или реклама могла быть связана с темой страницы, временем года и популярным предложением. Иногда для показа участвуют рекламные посредники; иногда компания действует внутри своей платформы и не передаёт сведения о пользователе наружу.

Здесь важно различать четыре действия. Сбор — получение сигнала. Обработка — его хранение, сопоставление, анализ или преобразование в категорию. Обмен — передача другой организации или подрядчику. Монетизация — получение экономической выгоды: например, продажа услуги, комиссия, подписка или доход от рекламного размещения. Это не синонимы. Компания может собирать данные, но не продавать их; передавать подрядчику для работы сервиса; зарабатывать на рекламе, не отдавая рекламодателю персональную запись о человеке. И наоборот: коммерческая ценность иногда возникает именно потому, что сигналы удалось соединить и применить к решению.

Кто заинтересован в наблюдаемости

У бизнеса есть практические причины собирать сведения. Данные помогают доставить заказ, понять, где ломается приложение, спрогнозировать спрос, защититься от мошенничества, оценить эффективность рекламы. Интернет-магазин может рекомендовать товары. Страховая компания — оценивать риск в рамках условий своего продукта и применимых правил. Банк — проверять операцию. Исследовательская команда — изучать, насколько хорошо работает новая функция.

У платформ есть дополнительная задача: улучшать систему, от которой зависит множество услуг, и удерживать пользователей. Рекламная модель может приносить доход за показы или действия аудитории; подписная — за доступ к продукту; торговая — за комиссию с покупки. Некоторые сервисы сочетают несколько моделей. Поэтому бесплатное приложение не обязательно «оплачивается личными данными»: оно может зарабатывать на рекламе, продвижении товаров или других услугах. Но пользовательские сигналы часто помогают сделать эти способы заработка эффективнее.

В экономике данных ценна не каждая запись сама по себе. Ценность возникает, когда сведения можно связать, интерпретировать и использовать. Строка «Марина посмотрела отель» становится полезнее, если известны даты поездки, примерный бюджет, устройство, прежние интересы и вероятность покупки. Но вместе с полезностью появляется риск ошибки: система может принять любопытство за намерение, общий телефон — за одного и того же пользователя, а временный маршрут — за постоянную привычку.

Государство собирает информацию по иным основаниям и для иных задач: администрирование налогов и пособий, общественное планирование, безопасность, статистика, здравоохранение, работа транспорта. Источниками могут быть заявления граждан, государственные реестры, датчики, документы и данные, которые обрабатывают привлечённые подрядчики. В отличие от обычного коммерческого сервиса, государство во многих случаях действует на основании закона, а не только согласия человека. Конкретные полномочия, надзор, сроки хранения и права граждан различаются в разных странах.

У государства и бизнеса разные цели и разная власть над человеком. Но у них может быть общий стимул: сделать процессы более наблюдаемыми и предсказуемыми. Измеримое проще сравнить, автоматизировать и превратить в решение. Здесь возникает опасность «расползания цели»: данные, собранные для одной задачи, со временем могут оказаться полезны для другой. Уменьшить этот риск помогают ограничения на доступ, чёткие сроки хранения, контроль использования и возможность оспорить решение. Однако конкретная защита зависит от законов, устройства сервиса и реальной практики.

Где проходит граница контроля

Согласие — не единственный способ, на котором может основываться обработка данных. В зависимости от страны и ситуации правила могут предусматривать и другие правовые основания. Поэтому кнопка «принять» не объясняет всю цепочку, а отказ от рекламной персонализации не обязательно прекращает сбор сведений, необходимых для покупки. И наоборот, разрешение на геолокацию не всегда нужно навсегда: приложению может хватить доступа только во время использования.

Настройки тоже не волшебный выключатель. Отключение персонализированной рекламы может изменить подбор объявлений, но не обязательно убрать всю техническую информацию, необходимую для безопасности или работы сервиса. Режим приватного просмотра может не сохранять историю на устройстве, но сам по себе не скрывает действия от сайта, куда пользователь вошёл под аккаунтом. Удаление приложения не всегда удаляет данные, сохранённые в аккаунте или у партнёров. Точный эффект лучше проверять в документации конкретного продукта.

При этом контроль существует не только в форме кнопки «согласен». Это выбор, какие разрешения выдать; какие данные не сообщать; где использовать отдельный адрес электронной почты; что хранить в аккаунте; от каких рассылок отказаться; какие сведения запросить или удалить, если такая возможность предусмотрена. Полезный вопрос — не «слежка или нет?», а «какой именно сигнал кому нужен, для чего и как долго?».

Практический аудит: карта собственного следа

Выберите одно обычное действие: поиск подарка, запись к врачу, заказ еды или бронирование поездки. Не пытайтесь сразу изучить всю цифровую жизнь — один маршрут даст больше ясности, чем тревожный список всех технологий на свете.

1. Запишите действие и участки пути. Например: поисковик, карта, сайт продавца, платёж, письмо-подтверждение.

2. Для каждого участка назовите сигнал. Запрос, местоположение, дата и сумма покупки, контактные сведения, просмотренные страницы. Разделяйте то, что вы точно передали, и то, что лишь предполагаете.

3. Спросите о цели. Нужны ли эти данные для предоставления услуги, безопасности, аналитики, рекламы или нескольких задач сразу? Ищите ответ в настройках и политике конфиденциальности конкретного продукта.

4. Отметьте получателей. Кто видит данные внутри компании? Есть ли подрядчики, партнёры или отдельные сервисы? Не считайте любую передачу продажей, но и не игнорируйте её.

5. Проверьте срок хранения и контроль. Можно ли изменить разрешение, удалить историю, закрыть аккаунт, отказаться от рекламы или запросить копию данных? В некоторых случаях удаление не отменяет обязательного хранения по закону или необходимости завершить операцию.

6. Выделите чувствительные точки. Это может быть точная геолокация, финансовые сведения, медицинская информация, документы, переписка или данные о детях. Подумайте, где действительно нужен такой уровень доступа.

Для заметок достаточно такой карточки:

Действие

Какие данные

Цель

Получатель или подрядчик

Срок хранения

Настройка контроля

Если точный срок не указан, напишите «не выяснен». Если вы не знаете получателя, отметьте это, а не заполняйте догадкой. Уже такой аудит меняет позицию: человек перестаёт видеть цифровой след как туманную массу и начинает задавать вопросы по конкретным звеньям.

Марина могла бы обнаружить, что карта получает доступ к местоположению только при использовании, сайт бронирования сохраняет историю заказов, а рекламные настройки позволяют ограничить персонализацию. Или выяснить, что условия одного из сервисов остаются неясными. Ни один из этих результатов не требует паники. Задача аудита — не доказать, что каждый сигнал опасен, а понять, где он необходим, где полезен компании и где у Марины остаётся выбор.

Информация не становится властью и товаром автоматически. Сначала кто-то замечает след. Затем связывает его с другими сигналами, строит предположение и использует его — чтобы показать объявление, провести платёж, оценить риск, изменить услугу или принять административное решение. В этой цепочке у каждого участника своя выгода, а у пользователя — свои возможности влиять на маршрут. Чем яснее маршрут, тем точнее вопросы: что измеряют, кому передают, сколько хранят и какое решение на этом основании принимают.

Так становится видно, что сбор информации — не нейтральное накопление фактов. Платформы стремятся удержать внимание и точнее предлагать услуги, бизнес — снизить издержки и оценить спрос, государства — управлять общественными процессами и распределять ресурсы. Данные обретают ценность, когда их можно соединить, истолковать и превратить в действие. Поэтому вопрос не только в том, кто ими владеет, но и в том, кто способен делать выводы и принимать решения — и может ли человек узнать об этом, возразить или изменить ход процесса.

Но даже самый прозрачный маршрут не гарантирует справедливого результата: многое зависит от того, насколько точны исходные сведения, что осталось за пределами измерения и какие ошибки скрыты в интерпретации. Чтобы понять, можно ли доверять решениям, основанным на данных, нужно сначала разобраться в самих данных — откуда они взялись, чего в них не хватает и как проверить их достоверность.

Можно ли доверять данным: источники, ошибки, пробелы и проверка достоверности

В зале районного совета на экране светились два числа: 18 420 и 21 760.

Первое стояло в таблице регистрационной службы. Второе — в отчёте ведомства, которое отвечало за социальные услуги. Оба относились к одному району. Оба были свежими, официальными и сопровождались печатями. Но от выбранной цифры зависело, сколько денег получит район на следующий год.

При ставке двадцать тысяч рублей на человека разница между этими числами превращалась в 66,8 миллиона рублей. Для одних это были бы новые места в детских садах и дополнительные выездные бригады. Для других — повод спросить, почему бюджет должен оплачивать людей, которых нет в реестре.

Репортёр Лена Морозова пришла на заседание с простым вопросом: какое число правильное?

Вопрос казался разумным. И всё же он был задан слишком рано. Чтобы понять, какое число верно, сначала нужно выяснить, что именно каждое из них считает.

Район Речной в этой истории вымышлен. Но сама ситуация знакома многим городам: данные создаются разными учреждениями, для разных задач, в разное время — а потом их ставят рядом, будто это два измерения одной и той же вещи.

Две цифры — две истории

Сотрудница регистрационной службы показала Лене выгрузку из ведомственного реестра. Там числились 18 420 человек, зарегистрированных в Речном на первое января. Число выглядело надёжно: есть записи, есть единое правило учёта, есть дата формирования.

Начальник отдела социальных услуг предъявил другой документ — публичную панель с числом 21 760. На ней было написано: «Жители района, получившие услуги за год». Руководитель объяснил, что сотрудники ежедневно работают с семьями, детьми и пожилыми людьми. Если человек пришёл за помощью, разве это не свидетельство того, что он живёт здесь?

Две версии звучали убедительно. Регистрационный реестр обещал порядок. Услуги — близость к повседневной жизни. Удобнее всего было выбрать ту цифру, которая подтверждала собственную позицию: сторонникам экономии нравился реестр, сторонникам увеличения бюджета — отчёт о получателях услуг.

Лена попросила методику. В ответ ей прислали несколько файлов: описание реестра, техническое приложение к панели, выгрузку по программам и таблицу с итоговыми показателями. В одном месте людей называли «жителями», в другом — «клиентами», а в третьем фигурировали «записи об оказанных услугах». Это были не стилистические мелочи. Каждое слово указывало на свою единицу учёта.

Техническое приложение прояснило первое расхождение. Число 21 760 было получено сложением записей из нескольких программ. В каждой программе одного и того же человека старались считать один раз, но между программами общего устранения дублей не проводили. Человек, получавший помощь в центре занятости и в семейной службе, мог появиться в итоговой сумме дважды.

После сопоставления идентификаторов оказалось, что за год в системе было 21 760 записей по программам, а уникальных идентификаторов — 19 680. Значит, часть разницы объяснялась не дополнительными жителями, а повторным учётом людей.

Но и 19 680 не были числом жителей района. У 1 460 человек последним указанным адресом был другой район. Ещё у 1 100 адрес отсутствовал или был устаревшим. Среди оставшихся адрес района тоже не гарантировал, что человек действительно жил там в момент получения услуги. Кто-то мог переехать, а запись — задержаться в системе. Кто-то мог работать или учиться в Речном, не проживая в нём.

«Мы считаем тех, кому оказали помощь, — сказала руководитель службы. — Не проводим перепись населения». Она не пыталась уклониться от ответа. Просто публичная панель называла показатель шире и увереннее, чем позволяла методика.

Регистрационная цифра тоже не была исчерпывающей картиной. Реестр показывал людей, зарегистрированных по адресу на определённую дату, но регистрация могла отставать от переезда. В нём могли оставаться люди, давно уехавшие, и не быть тех, кто уже поселился, но ещё не оформил документы. Одно ведомство измеряло административный статус на конкретный день. Другое — взаимодействие с услугами за целый год. Они не обязательно противоречили друг другу. Они отвечали на разные вопросы.

Что исчезает между человеком и таблицей

Лена поговорила с сотрудницей районной клиники. Та рассказала, что некоторые семьи обращаются за помощью несколько раз, а другие избегают официальных служб, пока ситуация не станет критической. Заведующая школой заметила, что дети могут учиться в Речном, хотя семья зарегистрирована в другом месте. Волонтёр, помогавший недавно приехавшим, подтвердил: часть людей не попадает в реестры сразу, особенно если переезжает временно или не хочет взаимодействовать с учреждениями.