Sobesednik.ru обсудил с интернет-аналитиком очередной скандал вокруг сбора личных данных – на сей раз «ВКонтакте».
Ранее Sobesednik.ru писал о том, что программист из Санкт-Петербурга обвинил компанию «ВКонтакте» в незаконном использовании персональных данных пользователей. Как написали «Ведомости», по наблюдениям специалиста, мобильное приложение «ВКонтакте» сохраняет массу информации, которую принято считать личной. К примеру, выяснилось, что приложение анализирует все установленные на устройстве программы, сохраняет данные о местоположении владельца гаджета, точках подключения к WiFi и даже идентификационный номер sim-карты.
Представители «ВКонтакте», впрочем, и не думали это скрывать. В компании объяснили, что с юридической точки зрения все указанные данные не являются персональными, а сервис использует их для улучшения персональной выдачи контента.
Кроме того, днем ранее Роскомнадзор предъявил претензии ко всем компаниям, которые ведут обработку данных из открытых профилей в соцсетях: по мнению ведомства, для этого необходимо получать разрешение от каждого пользователя.
Sobesednik.ru решил разобраться в том, какую же информацию следует считать персональной и нарушают ли закон те компании, которые собирают и используют данные из анкет в соцсетях. Ситуацию прояснил ведущий аналитик Российской ассоциации электронных коммуникаций (РАЭК), главный редактор журнала «Интернет в цифрах» Карен Казарян.
— Во-первых, у меня есть определенные сомнения насчет доступа ко всем данным, поскольку часть того, что было перечислено, запрещается политикой Google и Apple, — напомнил эксперт. — Без серьезных ухищрений такие данные просто не получить с устройства. Был, например, достаточно известный кейс с тем же Uber. Второй момент: что такое персональные данные, вам может сказать только Роскомнадзор.
— Разве это нигде не прописано?
— К сожалению, российское законодательство таково, что у нас есть совершенно, кардинально отличающиеся судебные случаи, где одни и те же вещи назывались как персональными данными, так и нет. И позиция Роскомнадзора с годами постоянно меняется, поэтому вам ни один юрист в этой области не скажет, является или нет [информация персональными данными]. На мой взгляд — нет, не является, исходя из здравого смысла и конкретных положений 152-го федерального закона (закон «О персональных данных»). Но Роскомнадзор может решить иначе.
Третий момент: любые сервисы собирают массу данных для их дальнейшей аналитики и использования, что, в общем, как правило, покрывается пользовательскими соглашениями. Вопрос в том, как эти данные хранятся и являются ли эти данные действительно неперсональными. А так, естественно, «ВКонтакте» собирает данные, чтобы, в том числе, таргетировать на пользователей рекламу. Так, наверное, делает практически любая другая социальная сеть или крупный социальный сервис. Хорошо это или плохо — это в данном случае моральные категории. Наверно, каждый сам должен решать для себя, готов ли он делиться этими сведениями или нет.
— Передача данных пользователей «ВКонтакте» Mail.ru Group может трактоваться как нарушение пользовательского соглашения?
— С какой радости? Mail.ru Group — владелец приложения. Это даже не третьи лица, по сути.
— Вчера Роскомнадзор заявил, что хочет запретить сторонним компаниям собирать и обрабатывать даже открытую информацию, которая содержится в профилях пользователей «ВКонтакте». На сегодняшний день под персональными данными понимается следующее: ФИО, физический адрес, электронная почта, дата рождения, номер телефона, фотография. Это далеко не полный список.
— Я, честно, не понимаю этого. Это объективно должен решать суд. Более того, есть два судебных процесса, которые идут по этому вопросу как раз относительно сети «ВКонтакте», и суд пока не вынес решение.
— Насколько в данном случае велико влияние Роскомнадзора?
— Роскомнадзор — это надзорное ведомство, они не имеют права трактовать закон, как им хочется. Поэтому те рекомендации, которые выпустили, — на мой взгляд, это какая-то юридическая белиберда. Я уже не говорю о том, что в законе существует общедоступное понятие «персональные данные», в которое по идее должны входить имя и фамилия. Но, опять-таки, Роскомнадзор ведет с этим понятием войну, наверно, с момента блокировки LinkedIn.
В любом случае, я не могу сказать, что компании должны игнорировать заявления Роскомнадзора. К сожалению, когда к ним придут с проверками, им придется отвечать. Но сама по себе ситуация ненормальная. Суды еще идут, спорные моменты должен определять суд, а надзорное ведомство трактовкой закона заниматься не должно. На мой взгляд, было бы очень неплохо, если бы Минкомсвязи выпустило свои рекомендации в этом отношении — как ведомство, которое как раз должно этим заниматься.
—Если все-таки суд встанет на сторону РКН, много ли компаний пострадают от запрета на обработку данных из соцсетей?
— Просто вагон! Дело даже не только и не столько в данных в соцсетях. Представляете себе, что будет, если номер телефона и имя приравняют к персональным данным? Строго говоря, вы же мне позвонили каким-то образом. Понятно, что они [мои данные] общедоступны, я не скрываю свои контакты и даю их журналистам, но формально...