В ПОИСКАХ БАЛАНСА ИНТЕРЕСОВ

Обработка и защита персональных данных оператором соцсети

В условиях, когда расширяется информационное пространство, появляются все новые возможности удовлетворения потребностей общества при помощи сети «Интернет», важнейшая задача законодателя в области регулирования использования Всемирной паутины – организация обработки и защиты персональных данных оператором, предоставляющим те или иные услуги через Интернет, в частности – через соцсети, так как они являются лидерами по количеству получаемой от пользователей информации.

В фокусе внимания уникальные особенности и возможности соцсетей, их уязвимость в отношении достоверности личности пользователей и размещаемой ими информации, а также ее неправомерного использования.

Стоят цели, с одной стороны, создать и обеспечить функционирование удобных платформ для взаимодействия пользователей, с другой – защитить самих пользователей от незаконной обработки их персональных данных, наконец, с третьей – защитить публичный интерес государства, выражающийся в контроле пользователей, взаимодействующих в социальных сетях с целью преступной деятельности, терроризма и прочих незаконных действий. Каждая из этих целей по-своему очень важна, и задача законодательства состоит в том, чтобы сбалансировать интересы всех субъектов. Такой баланс, по нашему мнению, пока не достигнут.

Возможности социальных сетей
Нормативного определения «социальной сети» нет, но некоторые ученые стремятся сформулировать дефиницию данного понятия. Так, Д. Бойд представляет социальную сеть как сетевые услуги, основным назначением которых является создание общественных профилей для общения и обмена информацией с другими пользователями в рамках ограничений, установленных системой социальной сети¹. Другие ученые выделяют как особо значимый признак не только установление связей, контактов с другими пользователями, но и массовое распространение информации².

На современном этапе развития социальные сети действительно позволяют распространять информацию среди практически не ограниченного круга лиц. К примеру, настройки приватности социальной сети «ВКонтакте» позволяют сделать информацию, размещаемую на странице (профиле) пользователя, доступной не только другим пользователям, зарегистрированным в этой социальной сети, но и всем прочим пользователям Интернета³.

Более того, социальные сети являются удобным способом размещения рекламы, поскольку позволяют донести рекламные сообщения до тех социальных групп, на которые они ориентированы как на потребителей рекламируемого товара или услуги, примером чего служат правила Facebook⁴.

Помимо рекламы существует обмен данными между социальной сетью и сайтами-партнерами, именуемый «Системой персонализации». Согласно этой системе, сайт-партнер имеет определенную информацию о пользователе, списке его друзей и другие доступные всем сведения, когда лицо посещает этот сайт.

Еще одной из актуальных форм функционирования социальных сетей является обмен данными между разными сетями. Так, например, при регистрации на Facebook пользователю предлагается добавить или пригласить на сайт пользователей других социальных сетей.

Обработка персональных данных
Перечисленные примеры работы социальных сетей не могут не вызывать вопроса о дозволенности такого широкого обмена информацией, о соответствии правил функционирования социальных сетей принципам защиты персональных данных частных лиц, установленным Конвенцией о защите физических лиц в отношении автоматизированной обработки данных личного характера⁵. По результатам ратификации данной Конвенции⁶ были приняты Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»⁷ (далее – Закон о персональных данных) и поправки во многие федеральные законы в части положений, затрагивающих персональные данные физических лиц⁸. Актами федеральных органов исполнительной власти утверждены Требования к защите персональных данных⁹ и Перечень мер по обеспечению безопасности персональных данных¹⁰.

Однако четкого законодательного регулирования вопросов обработки персональных данных администратором социальной сети не установлено. Для регистрации в любой социальной сети необходимы стандартные сведения, обработка которых требуется для предоставления пользователю сетевых услуг. В ч. 4 ст. 9 Закона «О персональных данных» указано: «в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных»¹¹. Письменное согласие должно содержать такие сведения, как данные удостоверения личности субъекта персональных данных, перечень действий с персональными данными и срок действия согласия. Такие жесткие требования к согласию пользователя не применяются социальными сетями. Как показывает анализ правил пользования некоторых отдельно взятых сетей, письменного согласия пользователя на обработку данных можно не запрашивать, если рассматривать Правила пользования социальной сетью в качестве публичной оферты о предоставлении услуг в соответствии со ст. 437 ГК РФ. В этом случае обработка персональных данных осуществляется во исполнение заключенного договора и отдельно выраженного согласия пользователя не требуется, что соответствует п. 5 ч. 1 ст. 6 Закона «О персональных данных». Разумеется, такой подход является наиболее удобным для обеих сторон, но совершенно не способствует размещению пользователями достоверной информации на странице своего профиля.