Персональные данные россиян предлагают дополнительно защитить. Для этого их операторам запретят использовать общедоступную информацию о человеке без его согласия. Законопроект внесен в Госдуму. У граждан также появится право требовать удаления собранных персональных сведений.
Фото: Олег Харсеев, Коммерсантъ
Фото: Олег Харсеев, Коммерсантъ
Сейчас понятие общедоступных данных в законах крайне размыто, отмечает председатель комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России Александр Журавлев. И уточнение не помешает.
«В законе до этого было понятие “общедоступные источники персональных данных”, которое сейчас, по сути, меняется на понятие “общедоступных данных”.
И теперь, чтобы возможно было использовать новый вид данных, нужно отдельное согласие гражданина, и в нем уже должно быть точно определено, какая именно категория данных, допустим, фамилия, имя, отчество, возраст, почта и другие, оператор может использовать.
При этом обязательно должен быть приведен список ресурсов, на которых оператор это будет размещать, потому что раньше такого в законе не было. По сути, это некий шаг в сторону прозрачного оборота данных, то есть теперь этот вопрос становится более открытым. И если из согласия гражданина не следует, что это общедоступные данные, то оператор не может их использовать как общедоступные. Это тоже важный момент, потому что очень часто бывает, что операторы персональных данных в согласии не указывают полноту целей, для которых данные собираются», — отметил Александр Журавлев.
Автор законопроекта депутат Антон Горелкин полагает, что если документ примут, то любой сайт, где человек хочет зарегистрироваться, обязан будет уточнить у пользователя, что из его персональных данных можно открыто публиковать и передавать третьим лицам. Если площадка нарушит требование, то ей будет грозить штраф.
Общедоступные данные уже не раз становились предметом судебных споров, отмечает советник практики информационных технологий компании «Томашевская и партнеры» Роман Янковский. Дело в том, что пока единой позиции по такого рода информации нет.
«В деле “ВКонтакте” против Double Data последняя на основе данных пользователей соцсети делала скоринг и продавала эти услуги банкам. Соответственно, с ним судилась “ВКонтакте”, имея в виду, что данные пользователей являются собственностью социальной сети. Double Data отстаивала позицию, что данные, которые пользователи сами загрузили, принадлежат им, и то, что эти данные общедоступны, позволяет кому угодно пользоваться ими. Был миллион инстанций, было одно решение в пользу Double Data, одно решение в пользу “ВКонтакте”. Дело в том, что сейчас норма общедоступных данных, она есть в законе “О персональных данных”, достаточно общая, что могут выдавать справочники, адресные книги и прочие подобные сведения. Если субъект не согласен с этим, то он может исключить из них свои персональные данные. Не касается тех данных, которые субъект делает общедоступными в интернете, в социальных сетях, например», — уточнил Роман Янковский.
Однако законопроект создает новый инструмент для злоупотреблений правом на удаление информации, говорит управляющий партнер Коллегии медиаюристов Федор Кравченко. Дело в том, что под общедоступными данными можно будет понять даже просто публикацию имени и фамилии человека где-либо без его согласия. И, применяя новый закон, можно будет, по сути, удалить половину «Википедии» или материалов СМИ.
«Как мне кажется, это направлено на борьбу с упоминанием отдельных граждан на интернет-ресурсах. А первое, что приходит в голову, — это чиновники и всевозможные, например, антикоррупционные расследования. Почти все публикации, особенно скандальные, всегда затрагивают анализ вот таких общедоступных персональных данных. Вообще, упоминаются персональные данные, если не в каждом втором, то по крайней мере в каждом пятом или в каждом десятом судебном споре, где публичные фигуры пытаются удалить какие-то сведения. У них есть два способа: либо доказать, что эти сведения не соответствуют действительности и порочат их, но довольно часто эти сведения как раз действительности соответствуют, и тогда начинают пытаться применять закон “О персональных данных”, говоря о том, что просто потому, что там упоминается их фамилия и какие-то сведения, относящиеся к ним, нельзя их публиковать без согласия.
У нас, я почти уверен, это будет сведено исключительно к тому, чтобы вычищать со всех ресурсов в дополнение к уже имеющимся законам, может быть, вы помните о “праве на забвение”, тех статей, которые не были удалены по решению суда.
У гражданина появится дополнительная возможность гражданина обращаться к интернет-ресурсам и требовать “удалите, потому что я не соглашался, чтобы вы обо мне писали”», — считает Федор Кравченко.
Запрашивая согласие на использование общедоступной информации о человеке, оператор должен будет также указать, на каких ресурсах он хочет разместить эти сведения. При этом получать разрешение «по умолчанию» запретят.