Офіс комісара з інформації Великої Британії (ICO) опублікував звіт за підсумками громадського журі щодо нейротехнологій і нейроданих. Результати стануть основою майбутніх роз’яснень про те, як законодавство про захист даних застосовується до пристроїв, що зчитують або передають електричні сигнали мозку та нервової системи. Сектор швидко росте: у Великій Британії працює 54 профільні компанії з оборотом майже £120 млн, а інвестиції перевищили £200 млн.
Як проходило журі
Центр колективного інтелекту Nesta зібрав 20 мешканців Великої Британії на три онлайн-сесії протягом двох тижнів у березні 2026 року. Учасники переглядали відео, слухали експертів і обговорювали, як використати переваги нейротехнологій і водночас керувати ризиками. Висновки є якісними й не претендують на відображення думки всього суспільства.
Основні висновки
Учасники загалом підтримали медичне, оздоровче застосування та застосування для безпеки на роботі, наприклад пристрої для контролю болю або втоми водіїв. Водночас вони рішуче виступили проти моніторингу концентрації працівників чи продуктивності студентів. Головні побоювання: дискримінація (поняття «нормальної» активності мозку може поставити в невигідне становище літніх людей, нейровідмінних людей та інших) і нерівність сторін, через яку відмовитися від збору даних на практиці складно.
Журі визначило чотири пріоритети регулювання:
- обмеження збору даних у вразливих груп, зокрема дітей, літніх людей і людей із психічними захворюваннями чи інвалідністю;
- обмеження використання для таргетованої реклами та автоматизованих рішень про доступ до послуг, наприклад страхування;
- суворіші вимоги до пристроїв, які не лише зчитують, а й передають сигнали до мозку, та до тих, що заявляють клінічний ефект, включно з медичним тестуванням;
- окрема правова категорія для нейроданих, оскільки вони відображають підсвідомі думки й наміри, а чинні правила не завжди надають їм такий самий захист, як іншим спеціальним категоріям даних.
Від індустрії учасники очікують чітких механізмів згоди за принципом opt-in замість пасивної відмови, зрозумілих умов користування, захисту приватності на етапі проєктування (зокрема локального зберігання та відстежуваності даних) і високої технічної точності, адже помилкові дані можуть призвести, наприклад, до безпідставного звільнення. Закликів до повної заборони нейротехнологій не було: журі виступило за високу планку для допуску на ринок, пряму заборону одних способів використання та оцінку інших в індивідуальному порядку.
Що варто зробити організаціям
Навіть якщо компанія не працює у сфері нейротехнологій, ці висновки та майбутні роз’яснення ICO можуть її стосуватися. Експерти Freeths LLP радять:
- переглянути механізми згоди: вони мають бути зрозумілими, доступними й охоплювати як основне, так і вторинне використання даних;
- перевірити вторинне використання нейроданих, особливо для реклами, профілювання та автоматизованих рішень;
- виявляти особливу обережність у сфері праці та освіти, де важко довести пропорційність обробки й реальну можливість відмовитися без наслідків;
- підготуватися до можливої окремої категорії нейроданих: оцінити, як доведеться змінити політики управління даними та повідомлення про конфіденційність;
- закласти принципи privacy by design у розробку продуктів: мінімізацію даних, локальне зберігання, відстежуваність;
- стежити за роз’ясненнями ICO для нейротехнологічного сектору, які вже готуються.
Що далі
ICO планує продовжити діалог з індустрією, провести воркшоп щодо згоди, шкідливого дизайну та вторинного використання даних і оприлюднити офіційні роз’яснення. Поки вони не вийшли, організаціям варто використати цей час, щоб перевірити свої процеси та підготуватися до жорсткішого регулювання.