В данной статье мы посвятим рассуждение самому таинственному институту нашей правовой действительности – институту персональных данных. Что это за институт и в каких отношениям он стал камнем преткновения? На этот раз будем разбираться, как заблокировать сайт за использование персональных данных.

Заблокировать сайт, который использует ваши персональные данные можно. Мы это делали. Заблокирована будет не просто ссылка, а весь сайт. Делает это Роскомнадзор по нашему заявлению.  Стоимость 35 000 рублей. Ваши персональные данные будут удалены вместе с сайтом. 

Персональные данные строго ассоциируются у нас с конкретными физическими лицами, что само по себе логично, но наверняка не у многих укладывается в голове, как из-за одного человека могут быть заблокированы гигантские интернет-площадки и онлайн-сервисы с миллионными аудиториями, оборотом средств и прочной деловой репутацией? Скажем сразу – и не такое возможно!

Разумно будет сначала кратко объяснить, что представляют из себя эти персональные данные, чтобы было понятно, о чем идет речь, и перейти уже к самой пикантной части нашего рассуждения.

Персональные данные нашли свое правовое закрепление сравнительно недавно (особенно, если сравнивать с зарубежным опытом, где они нашли свое признание на существование аж в 80-х гг). Только в 2006 году был введен в действие закон с незамысловатым названием «О персональных данных», в котором и закрепляется перечень этих потайных сведений.

Нетрудно догадаться теперь, почему сегодня столько нарушений – «молодые» законы редко отличаются совершенной юридической техникой и содержанием. Наше законодательство элементарно не поспевает за техническим прогрессом. Только подумайте, буквально вчера Роскомнадзор определился, что изображения человека по ГК можно применять и к персональным данным, а сегодня уже вовсю идет роботизация всех сфер жизни и сужаются границы частной жизни. Вот и думается, как прийти к оптимальному соглашению между прогрессом и уважением частной жизни. С одной стороны, прозрачность и безопасность (нарушить чьи-то права и остаться незамеченным все труднее), с другой – стирание рамок сферы лично-семейных отношений.

Итак, закон гласит: персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); (ч.1 ст.3 ФЗ)

Что же туда входит? На самом деле строгого перечня и нет. Это может быть все, что угодно. Единственный ориентир – перечень общедоступных персональных данных:

  1. ФИО;
  2. Год и место рождения;
  3. Адрес;
  4. абонентский номер;
  5. сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.

В дополнение, это и данные о супруге, детях и иных членах семьи обладателя, данные, позволяющие определить место жительства, почтовый адрес, телефон абонента, а также его супруги (ее супруга), детей и иных членов его семьи, данные, позволяющие определить местонахождение объектов недвижимости, принадлежащих на праве собственности или находящихся в его пользовании, сведения о доходах, сведения о фактах, событиях и обстоятельствах частной жизни гражданина. Главное, чтобы был один эффект – способность определить конкретную личность.

Как видите, даже этот перечень не исчерпывающий. Тем не менее, всякие персональные данные КОНФИДЕНЦИАЛЬНЫ. (биометрические данные напрямую являются таковыми в законе). Они не могут произвольно опубликовываться, использоваться, размещаться без вашего согласия. Если вы видите, что ваш номер телефона размещен на тематическом сайте, если Вам без конца звонят с рекламными предложениями, то вы можете быть потенциальной жертвой недобросовестных серверов.

Здесь мы плавно подходим к центральной теме нашего рассуждения – сайт использует мои персональные данные. Что делать?

Есть два варианта. Первый – внесудебный. Вы напрямую обращаетесь к администрации сайта с требованием удалить персональные данные с сайта. Как правило, никто проблем не хочет, поэтому удовлетворяет просьбу. Бывает, что админы сайта вообще игнорируют просьбу и отказывают.

Как мы работаем?

В нашем арсенале уже есть подобные успешные дела. Если к нам обращается клиент, мы всегда стараемся урегулировать спор мирными путями (никому не нужны судебные разбирательства: дорого, долго), то есть обращаемся напрямую к администраторам с требованием удалить персональные данные с сайта, ссылаясь на успешную практику и на участь быть заблокированными. Когда мирно не получается, в ход идут более тяжелые механизмы.

А именно – обращение к Роскомнадзору. К слову, если дело касается персональных данных, интернет-порталов и прочих информационных штук, то этот орган обладает всем необходимым инструментарием, чтобы поставить нарушителя, что называется, на место. Это его игровое поле. В частности, он обладает полномочием заблокировать сайт за использование персональных данных, согласитесь, действенное наказание за использование персональных данных. Нет сайта – нет данных. И тогда последний вносится в реестр запрещенных сайтов.

Иногда Роскомнадзор действует непосредственно, то есть сам блокирует сайт (например, в случае с детской порнографией), в большинстве случаев для того, чтобы заблокировать сайт за персональные данные, необходимо судебное решение, так как нужно доказать факт нарушения, то есть распространение данных без согласия пользователя. Все это делает уже за нас орган: подает иск, отстаивает позицию в суде и прочее.

Только не подумайте, что Роскомнадзор блокирует сайты собственноручно. Такая прерогатива возлагается органом на сетевых провайдеров.

Итак, вернемся к делу, одним из успешных примеров является кейс, суть которого была в том, что сайт размещал недостоверные отзывы, а потом предоставлял услуги по удалению этих самых отзывов. Налицо мошенничество, но дистанционно очень сложно идентифицировать нарушителей, поэтому действуем косвенно. Мы пишем

  1. Жалобу на распространение в сети Интернет сведений, не соответствующих действительности (представлена ниже), где попунктно обосновываем наши требования и поясняем суть нарушения.
  2. Заявление о восстановлении в судебном порядке нарушенных прав субъекта персональных данных.

Сроки, как правило, варьируется от 3-4 месяцев, тем не менее мы контролируем ход дела, то есть постоянно напоминаем о себе Роскомнадзору, так как можете представить, какой объем работы у госоргана. Приходится стимулировать выполнять работу быстрее.

  1. Получаем ответ от Роскомнадзора и продолжаем «пинать», чтобы соблюдались все сроки.
  2. После того, как они получат решение, просим быстрее заблокировать сайт за использование персональных данных.

Стоимость услуги – 35 000 рублей.  Срок, если через суд, составляет 3-4 месяца.

Наша задача не только восстановить конфиденциальность Ваших персональных данных, наша задача сделать это как можно быстрее, потому что доступ к вашим данным недобросовестных лиц может привести к возникновению убытков, выбытию имущества из вашей собственности. В конце концов, зачастую это касается и деловой репутации.

Посмотрите, незаконные отзывы были не только недостоверны, но еще и умаляли репутацию ООО и его директора. А вы можете себе представить, каким важным активом является лицо компании на рынке. В отношении физ лица все это может быть сопряжено с распространением сведением из частной жизни, сведений, порочащих честь и достоинство.

Практика показывает, что такие правонарушения набирают обороты. Бурно развивается интернет, динамично расширяется сегмент интернет-порталов, и ежедневно в связи с этим рядовые пользователи оставляют свои персональные данные на сайтах, не совсем разборчиво подходя к этому делу. Поэтому к нам все чаще стали обращаться с жалобой, что сайт использует мои персональные данные.

Законодательство на месте не стоит. Так или иначе, приходится гибко реагировать на всякое изменение, поэтому Роскомнадзор является автором поневоле нехилого количества разъяснений, вносящих толк во всеобщую путаницу. Причиной становится и обтекаемое определение персональных данных, и отсутствие правовой защиты, и противоречия.

Например, решением от 11 марта 2016 г. по делу № А40-14902/2016 в г. Москвы суд признал, что сотовый телефон и электронная почта относятся к персональным данным. Отдельная история про IP адреса, но практика склонна к тому, что все-таки через них можно определить физическое лицо. Таким образом, перечень уже расширяется, и вы видите, что все больше данных, помимо нам привычных, идентифицируют нас. Однако к единообразию практики еще стремится и стремится.

Кстати, помимо того, что могут заблокировать сайт за использование персональных данных, законодателем еще предусмотрено наказание за использование персональных данных – административная ответственность, после наложения которой могут последовать либо предупреждение, либо штраф.

Согласитесь, сложно представить, что кто-то не пользуется электронной почтой или не зарегистрирован в социальных сетях. Повсеместно мы оставляем «следы» на разных серверах, даже не подозревая об этом. Ежесекундно мониторятся наши поисковые запросы, тематика запрашиваемой информации, чтобы рекламные сервисы могли послать нам адресное рекламное предложение. Все это является сведениями, которые напрямую или косвенно относятся к нам. И вот в деле № А40- 14902/2016-84-126 передача по договору таких сведений признана судом незаконной.

Большинство  пользователей ВКОНТАКТЕ, и не подозревают, что наши данные постоянно обрабатываются. И хоть мы не дали прямого согласия, они используются в различных, явно не статистических целях.

Громкое дело между ВКОНТАКТЕ и ООО “Дабл” и АО “Национальное бюро кредитных историй” – яркая тому иллюстрация. (№ А40-18827/2017) Требование заключалось в защите смежных прав на базу данных, находящихся в открытом доступе на сайте, которую истцы использовали для оценки кредитоспособности пользователей и продавали эту информацию банкам. Налицо нарушение режима персональных данных. Однако спорным остается конфиденциальность открыто размещенных данных. С одной стороны, мы идентифицируем себя в сети, с другой – мы не рассчитываем на использование наших данных в каких-то коммерческих целях.

Вот и получается, что как таковой правовой охраны и нет. За исключением случаев, когда информация о нас используется злостным образом.

Поэтому в текущей ситуации возможность заблокировать сайт за использование персональных данныхдейственный инструмент в борьбе за защиту своих данных. Очевидно, что крупному сайту с широкой пользовательской базой легче «загладить» конфликт с индивидом, нежели потом и вовсе быть «парализованным». Так или иначе, если факт нарушения режима персональных данных будет доказан судом, ему все равно придется удалить эти данные, чтобы его могли убрать с злосчастного реестра, иначе собственникам данной интернет-площадки останется лишь оплакивать потерю.

Так и произошло в приведенном нами случае про противоправное опубликование отзывов. Сайт был ликвидирован, а права физического лица восстановлены.

Для профилактики подобных казусов у нас есть рекомендация все же обращать внимание на пользовательское соглашение, потому что вы можете дать согласие на обработку персональных данных, даже не подозревая об этом. Ну и в принципе быть осторожными при предоставлении личной информации.

 Закон устанавливает, что использование таких данных должно быть в рамках отведенной цели: сотрудники ЗАГСа для оформления заявлений и регистрации определенного гражданского состояния; сотрудники организаций связи для предоставления абонентских услуг.

Физическое лицо уязвимо во всех отношениях, когда сталкивается с огромными интернет-сервисами. За ними стоят более подкованные люди, знающие технические и правовые тонкости ведения дел.

Для Вас наши юристы и работают. Мы уже доказали на практике, что заблокировать сайт из-за нарушения прав клиента возможно. Что Роскомнадзор работает не только по указу Прокуратуры и прочих силовых структур, но и по требованиям, затрагивающих правовой статус одного человека.