- Что такое нейроданные и почему они уникальны
- Правовая карта мира: кто защищает ваш мозг
- Чили — первый прецедент нейроправ
- Евросоюз: AI Act и GDPR
- США: лоскутное регулирование
- Серая зона инференсов: главная угроза
- Дело Girardi против Emotiv: как суд защитил мозг
- Когнитивное согласие: почему галочка «Accept» не работает
- Ограничения и критика
- Перспективы: что будет дальше
- Часто задаваемые вопросы
В 2026 году рынок интерфейсов «мозг-компьютер» (BCI) оценивается в $8–12 миллиардов. Neuralink имплантировала чипы первым пациентам. Потребительские гарнитуры Emotiv и Muse читают электроэнцефалограмму в гостиной. Но ни одна правовая система на планете не защищает приватность ваших мыслей в полной мере — потому что до появления BCI мысли были попросту недоступны для считывания. Теперь доступны. И это меняет всё.
Что такое нейроданные и почему они уникальны
Нейроданные — это информация, полученная путём измерения активности центральной или периферической нервной системы с помощью технологического устройства. Определение OECD включает данные о функционировании и структуре мозга конкретного человека, в том числе уникальную информацию о физиологии, здоровье и ментальных состояниях.
Ключевое отличие от обычных персональных данных: нейроданные раскрывают то, что человек не намеревался сообщать. Эмоциональные паттерны, когнитивные модели, предрасположенность к психическим расстройствам — всё это можно извлечь из сигналов ЭЭГ, даже если пользователь просто надевал гарнитуру для медитации.
В апреле 2025 года сенаторы США направили письмо в Федеральную торговую комиссию (FTC) с формулировкой, которая стала цитируемой: «В отличие от других персональных данных, нейронные данные могут раскрывать психические состояния, эмоциональные паттерны и когнитивные модели даже после анонимизации». Это центральная проблема: обезличить нейроданные практически невозможно.
Правовая карта мира: кто защищает ваш мозг
Глобальное регулирование нейроданных фрагментировано. Одни страны вводят конституционные нейроправа, другие адаптируют существующие законы о защите данных, третьи только начинают дискуссию. Единого международного стандарта пока не существует.
| Юрисдикция | Подход | Статус (2026) | Защищает инференсы |
|---|---|---|---|
| Чили | Конституционные нейроправа (поправка 2021) | Законопроект Boletín 13.828-19 на рассмотрении | Нет |
| Евросоюз | GDPR (особая категория) + EU AI Act (high-risk) | Действует | Частично |
| США (федеральный) | MIND Act (S. 2925), давление на FTC | Законопроект внесён | Не определено |
| США (штаты) | Калифорния, Колорадо, Коннектикут, Миннесота | Законы приняты или на рассмотрении | Нет |
| UNESCO | Рекомендация по этике нейротехнологий (2025) | Необязательная | Не определено |
Чили — первый прецедент нейроправ
В октябре 2021 года Чили стала первой страной мира, закрепившей защиту мозговых сигналов на конституционном уровне. Закон 21.383 внёс поправку в Конституцию 1980 года, обязав защищать «активность мозга» и данные, из неё выведенные, в рамках права на физическую и психическую целостность. Нейробиолог Рафаэль Юсте из Колумбийского университета, соучредитель Neurorights Foundation, участвовал в разработке этой поправки.
Однако спустя пять лет детализация нейроправ не завершена. В апреле 2026 года законопроект Boletín 13.828-19 прошёл Сенат и находится на рассмотрении Палаты депутатов. Юсте приглашён для экспертных показаний. Ключевая проблема: конституционная поправка защищает сырые мозговые сигналы, но не инференсы — выводы, построенные алгоритмами на их основе.
Евросоюз: AI Act и GDPR
Евросоюз подходит к нейроприватности через два механизма. GDPR классифицирует данные о здоровье как «особую категорию» (статья 9), что требует явного согласия субъекта и запрещает обработку без исключений. EU AI Act, вступивший в силу поэтапно, классифицирует brain-computer interfaces как высокорисковые AI-системы, что накладывает жёсткие требования к прозрачности и безопасности.
Исследование, опубликованное в Frontiers in Human Dynamics (2025), подчёркивает: если нейроданные обрабатываются устройством, способным раскрывать чувствительную личную информацию, они подпадают под стандарты GDPR для «чувствительных данных». Однако GDPR не был написан с учётом нейротехнологий, и понятие «ментальная приватность» в нём прямо не определено.
США: лоскутное регулирование
На федеральном уровне сенаторы Чарльз Шумер, Мария Кантуэлл и Эд Марки внесли MIND Act (S. 2925) — законопроект, выделяющий $10 миллионов FTC на изучение вопроса, достаточно ли существующее законодательство защищает нейроданные. На уровне штатов Калифорния и Колорадо уже классифицировали нейроданные как «чувствительную персональную информацию» в рамках своих законов о защите данных.
Миннесота пошла дальше: её законопроект SF 1240 (2025) — это отдельный закон, а не поправка к существующему. Он запрещает государственным органам собирать данные мозговой активности без информированного согласия и запрещает компаниям использовать BCI для обхода осознанного принятия решений человеком. Аналогичные инициативы рассматриваются в Коннектикуте, Иллинойсе, Массачусетсе, Монтане и Вермонте.
Серая зона инференсов: главная угроза
Самая серьёзная проблема нейроприватности — не сырые данные ЭЭГ, а то, что алгоритмы из них выводят. Это так называемые инференсы: предсказания о вашем эмоциональном состоянии, политических предпочтениях, сексуальной ориентации или предрасположенности к депрессии, построенные на основе паттернов мозговой активности.
Даже пионерское законодательство Чили не защищает инференсы — только сырые данные. Компания Emotiv в обновлённой политике конфиденциальности (июнь 2023) прямо заявила: «EEG-данные сами по себе не являются персональной информацией». Формально это позволяет хранить, анализировать и продавать выводы, сделанные из мозговых сигналов, не нарушая закон.
Каждая правовая система защищает приватность коммуникаций — то, что вы говорите, пишете и передаёте. Ни одна правовая система адекватно не защищает приватность самой мысли, потому что до сих пор мысли были недоступны для считывания. BCI меняют эту парадигму.
Нейробиолог Рафаэль Юсте формулирует это так: «Мозг — не просто ещё один орган. Он encompasses все наши когнитивные способности, каждое решение. Это суть нашей человечности». Когда алгоритм извлекает из ваших мозговых волн информацию, которую вы не осознаёте и не контролируете, понятие информированного согласия теряет смысл.
Дело Girardi против Emotiv: как суд защитил мозг
9 августа 2023 года Верховный суд Чили вынес первое в мире решение по делу о нейроприватности. Бывший сенатор Гвидо Джирарди использовал гарнитуру Emotiv Insight для записи ЭЭГ и обнаружил, что политика компании позволяла пользователям запросить удаление всех персональных данных — кроме данных ЭЭГ. Emotiv оставлял за собой право хранить и передавать мозговые данные «третьим лицам для научных и исторических исследований».
Джирарди подал конституционный иск в апреле 2022 года. Апелляционный суд Сантьяго в мае 2023 года обязал Emotiv удалить данные, но не признал политики компании неконституционными. Верховный суд пошёл значительно дальше: он не только обязал удалить все записанные данные, но и запретил Emotiv продавать устройство Insight в Чили до изменения политик конфиденциальности в отношении защиты мозговых данных.
Примечательно, что суд опирался не только на новую конституционную норму о нейроправах, но и на широкий спектр существующих прав — право на физическую и психическую целостность, право на приватность. Это важный сигнал: даже без специальных «нейроправ» суды готовы защищать мозговые данные через традиционные правовые инструменты.
Когнитивное согласие: почему галочка «Accept» не работает
Стандартная модель согласия в цифровую эпоху — Terms of Service, которые пользователь принимает нажатием кнопки. Эта модель предполагает, что человек понимает, на что соглашается. С нейроданными это предположение рушится по трём причинам.
Первая — асимметрия информированности. Пользователь надевает гарнитуру для медитации и не знает, что алгоритм может извлечь из его мозговых сигналов информацию о предрасположенности к тревожному расстройству. Компания знает. Вторая — невозможность осознанного отказа. Если вы не понимаете, какие инференсы будут построены, вы не можете принять осознанное решение об участии.
Третья — необратимость. Нейроданные, однажды собранные и проанализированные, создают профиль, который невозможно «забыть». Даже если компания удалит сырые данные, инференсы уже могли быть переданы третьим лицам, использованы для обучения моделей или проданы рекламным сетям.
Концепция «когнитивного согласия» (cognitive consent), продвигаемая Neurorights Foundation, предполагает принципиально иную модель: явное, конкретное, ограниченное по времени и цели разрешение на каждый тип обработки нейроданных, с правом отзыва в любой момент и обязательным уведомлением о любых инференсах.
Ограничения и критика
Не все эксперты согласны, что нейроправа нужны как отдельная правовая категория. Юрист Пабло Контрерас из Центрального университета Чили и исследователь Мириам Мирайес аргументировали (JMIR, 2025), что положение о нейроправах «не имеет отношения» к делу Emotiv, поскольку компания удалила данные в соответствии с существующими законами о защите данных. По их мнению, «большинство конституций на континенте признают право на приватность», а специальное законодательство о нейроправах «основано на идее из научной фантастики».
Другая критика: конституционная поправка Чили создала «путаницу в правовом поле», вмешиваясь в функции органов здравоохранения и применения законов о защите данных. Есть опасение, что жёсткое регулирование затормозит развитие нейротехнологий, критически важных для пациентов с параличом, БАС и эпилепсией.
Практическая проблема: потребительские устройства (гарнитуры для медитации, EEG-наушники, трекеры осознанных сновидений) не классифицируются как медицинские изделия и часто передают данные третьим лицам без явного уведомления. Пользователь покупает гаджет для «улучшения фокуса» и не подозревает, что его мозговые волны используются для обучения коммерческих алгоритмов.
Перспективы: что будет дальше
Конвергенция регулирования очевидна. UNESCO выпустила рекомендацию по этике нейротехнологий в 2025 году. Бразилия и Мексика рассматривают конституционные поправки по образцу Чили. Япония, с её законом о безопасности регенеративной медицины (2014), формирует собственный подход к управлению нейротехнологиями.
Наиболее вероятный сценарий на ближайшие 2–3 года: появление международного стандарта, аналогичного GDPR для нейроданных, с обязательной защитой инференсов и требованием когнитивного согласия. До этого момента защита вашего мозга зависит от юрисдикции, в которой вы находитесь, и от добросовестности компании, чьё устройство вы надели.
Часто задаваемые вопросы
Может ли потребительская EEG-гарнитура прочитать мои мысли?
Нет, современные потребительские устройства (Emotiv, Muse, NeuroSky) не способны декодировать конкретные мысли. Они фиксируют общие паттерны мозговой активности: уровень концентрации, расслабления, эмоционального возбуждения. Однако из этих паттернов алгоритмы могут вывести информацию, о которой вы не подозреваете — например, предрасположенность к определённым психическим состояниям.
Защищены ли мои нейроданные, если я живу в России?
На данный момент в российском законодательстве нейроданные не выделены как отдельная категория. Они подпадают под общие нормы Федерального закона «О персональных данных» (152-ФЗ), но специальные гарантии — защита от инференсов, когнитивное согласие, запрет на обход осознанного принятия решений — отсутствуют.
Что я могу сделать прямо сейчас для защиты своих нейроданных?
Перед покупкой любого нейротехнологического устройства прочитайте политику конфиденциальности — конкретно разделы о том, хранятся ли данные ЭЭГ, передаются ли третьим лицам и можно ли запросить полное удаление. Если политика допускает использование данных «для исследований» без возможности отказа — это красный флаг.
Чем нейроданные отличаются от биометрических данных?
Биометрические данные (отпечаток пальца, сканер лица) описывают внешние физические характеристики. Нейроданные описывают внутреннюю ментальную активность — то, что составляет основу личности и принятия решений. Биометрию можно изменить (пересадить кожу), нейроданные — это вы.
