Сегодня в России действует ригидная система сбора согласий на обработку персональных данных, где их субъекты должны либо дать полное согласие, либо полностью отказаться от него. Это не способствует балансу интересов: как правило, согласия не читают. Поэтому если обязать оператора персданных ежегодно напоминать гражданину, что его данные обрабатываются, и давать гибкий выбор предоставляемых для обработки данных, то субъект получит возможность контролировать объем переданных данных и перечень операторов, у которых есть к ним доступ.
Кроме того, стоит рассмотреть экспериментальные правовые режимы, которые позволят получить доступ к критичным для бизнеса и государства данным вне обычного регулирования. Создание «комнат данных» может быть одним из вариантов, где ученым будет предоставлен контролируемый доступ к особо важным данным без возможности их копирования, но с возможностью сохранения результатов исследований. Это может устранить потребность в анонимизации данных.
Еще нужно активнее развивать обезличивание персональных данных. Тогда бизнес сможет создавать обезличенные наборы данных за пределами действия ЭПР, чтобы успешно продвигать продукты в области искусственного интеллекта.