Роскомнадзор запретил свободную обработку данных из «ВКонтакте»: чем это грозит бизнесу
По мнению юристов, новая позиция Роскомнадзора может помешать интернет-компаниям.
31 июля 2017 года «Известия» рассказали о запрете Роскомнадзора на свободную обработку данных из открытых профилей в соцсетях — по мнению ведомства, для таких действий любым компаниям нужно получать индивидуальные разрешения от пользователей. Опрошенные редакцией vc.ru юристы считают, что новая позиция регулятора может доставить неприятности предпринимателям, чей бизнес связан со сбором данными из соцсетей.
О чём речь
Согласно статье «Известий», Роскомнадзор объяснил свою позицию одной из компаний, которая занималась сбором открытых данных пользователей «ВКонтакте». По мнению ведомства, это нарушает закон «О персональных данных», так как перед обработкой персональной информации нужно получить прямое согласие пользователя.
Согласно рекомендациям ведомства, персональные данные — это любая информация, относящаяся прямо или косвенно к физическому лицу, субъекту персональных данных. В этот список входят фамилия, имя, отчество, физический адрес, электронная почта, дата рождения, номер телефона, фотография и другие данные.
Если компания собирает, записывает, хранит, обезличивает или передаёт данные, то такие действия считаются обработкой. Выходит, если компания скопировала в свою базу пользователя без прямого разрешения от пользователя, то она нарушила закон о персональных данных.
В соответствии с пунктом 5.12 пользовательского соглашения сети «ВКонтакте», пользователь дает согласие только на доступ к информации, которую он размещает на персональной странице, в том числе к своим персональным данным. Согласия на сбор, обработку и передачу третьим лицам пользователь не дает. Если сбор делался ранее, то такая практика должна быть прекращена.
Представитель Роскомнадзора Вадим Ампелонский на момент написания заметки не ответил на сообщения и звонки vc.ru и не смог подтвердить, действительно ли ведомство готово придерживаться такой точки зрения.
Позиция «ВКонтакте»
Представитель соцсети Евгений Красников рассказал vc.ru, что в правилах сервиса не описано разрешение для других компаний на использование любых данных из открытых профилей.
Пользователь размещает свои данные на нашем сайте, предоставляя нам соответствующие согласия через принятие пользовательского соглашения. Очевидно, что третьи лица, собирающие и обрабатывающие данные о пользователях, такие согласия от них не получают.
Кроме того, социальная сеть здесь также является владельцем баз данных пользователей и вправе запрещать третьим лицам неправомерно копировать информацию из таких баз.
Он отметил, что соцсеть отдельно запрещает автоматизированный сбор информации о пользователях (пункты 6.3.9 и 6.3.11 пользовательского соглашения).
У сторонних компаний есть возможность получить данные пользователей официальным путём, добавил Красников. «Во "ВКонтакте" долгие годы существует форма авторизации для сторонних сайтов, использование которой подразумевает согласие пользователя на обработку данных о нем», — пояснил он. Позже компания, получившая доступ к данным, может использовать их по своему усмотрению, так как соцсеть уже не несёт за них ответственности, заметил Красников.
«ВКонтакте» уже протестовала против сбора, обработки и продажи открытых данных пользователей. В начале 2017 года она подала в суд на компанию Double Data, которая разработала сервис для оценки кредитоспособности клиентов банков по профилям в соцсетях. Решение по этому делу ещё не принято.
Компании не ждут проблем
Основатель проекта FindFace Максим Перлин рассказал vc.ru, что его сервису, который позволяет находить пользователей во «ВКонтакте» по фотографии, новые нормы не угрожают.
FindFace не собирает информацию о пользователях, а индексирует фотографии, находящиеся в открытом доступе, по принципу работы поисковых систем, таких как «Яндекс», Google и других. Наш сервис использует только хэш от изображений. Все данные хранятся исключительно в соцсети «ВКонтакте».
Представители «Яндекса» отказались от комментариев.
Юристы ждут действий от Роскомнадзора
По словам основателя и эксперта по защите персональных данных юридического сервиса «Б-152» Максима Лагутина, открытые для всего интернета данные из «ВКонтакте» попадают под статью 6 (часть 1, пункт 10) закона «О персональных данных» и считаются общедоступными, но новая позиция Роскомнадзора делает их бесполезными для бизнеса.
Роскомнадзор же говорит, что согласно тому же пункту возможен только доступ к персональным данным, а выполнять иные действия с ними (сбор, систематизация, запись, передачи и так далее) нельзя без согласия физического лица.
Вывод. Согласно закону, данные в социальных сетях общедоступные, но согласно позиции Роскомнадзора, такие данные нельзя нормально использовать для каких-либо иных целей.
Но Роскомнадзор не имеет права трактовать те или иные положения закона, о чем постоянно пишет в своих ответах на вопросы. Поэтому, нужно продолжать работать как есть и ждать судебных прецедентов, чтобы понять, на чью сторону встанет суд. Сейчас волшебного совета нет.
Юрист Севан Авалян считает, что позиция Роскомнадзора противоречит законодательству — открытые данные из «ВКонтакте» прямо относятся к общедоступным, что позволяет их свободно обрабатывать.
Сбор общедоступных персональных данных из профилей социальных сетей во «ВКонтакте» не требует получения согласия. Размещая свои данные в социальной сети пользователь принимает условия пользования сайтом «ВКонтакте» и таким образом даёт согласие на то, чтобы его персональные данные стали общедоступными, в зависимости от тех режимов конфиденциальности, которые он выбирает. Однако дополнительного согласия на сбор и дальнейшую обработку таких общедоступных персональных данных не требуется.
Может возникнуть ситуация, при которой субъект персональных данных исключил свои персональные данные из общего доступа. Для таких случаев нужно готовить доказательства получения персональных данных из общедоступных источников, хотя дальнейшая их обработка может продолжаться — часть 2 статьи 9 ФЗ «О персональных данных» регламентирует такие случаи.
Авалян заметил, что разъяснение Роскомнадзора хоть и не совпадает с законом, но может доставить неприятности проектам, чья работа связана с данными из профилей «ВКонтакте».
Позиция Роскомнадзора не выглядит как полностью соответствующая закону о персональных данных — причины описаны выше. Тем более, что осенью 2016 года позиция ведомства была противоположной: управление Роскомнадзора по Тверской области в письменных возражениях, представленных в судебный процесс, указывало, что персональные данные из «ВКонтакте» являются общедоступными, а значит открытыми для обработки.
Главное во всём этом — совершенно внезапный разворот позиции ведомства для участников рынка и очередной пример пробела закона «О персональных данных», когда заявление ведомства, не обладающего правом законотворчества, способно поменять регулирование целой отрасли права.
Управляющий партнёр сервиса по защите интернет-бизнеса E-docs Максим Филиппович заметил, что хоть данные из «ВКонтакте» действительно должны считаться общедоступными, у Роскомнадзора может быть ещё одно обоснование для выпущенного запрета.
В соответствии со статьёй 5 закона «О персональных данных», важное значение имеют цели обработки информации. К нашему случаю применимы следующие положения: обработка персональных данных должна осуществляться на законной и справедливой основе, обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей, а содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки.
Таким образом, если сбор данных соответствует заявленным в пользовательском соглашении «ВКонтакте» целям обработки, то законодательство не считается нарушенным.
Впрочем, SMM-специалисты, выгружающие базы данных пользователей для настройки таргетированной рекламы, могут не беспокоиться — «доставка» пользователям рекламы является одной из главных целей обработки персональных данных практически любой соцсети. А это значит, что и серьезных оснований для запрета парсеров нет — по крайне мере на основании норм, на которые ссылается Роскомнадзор.
Хмм. Получается, что поисковые системы жестко нарушают закон тогда! Например, если ввести "Павел Дуров" в Гугле, то вторая ссылка (на профиль в ВК) содержит имя, фамилию, где и когда учился и прочие данные! Кроме того, показываются фото из Википедии - не думаю, что Павел явно давал разрешение Википедии на размещение его фото на их сайте! Или я чего-то не понимаю, и поисковые системы не подпадают под закон о защите персональных данных? Уважаемые юристы, прокоментируйте, пожалуйста, нарушают ли закон поисковые системы? Спасибо!
Вы понимаете разницу между сбором и обработкой данных? Хотели сумничать, но что-то не вышло.
Вы действительно чего-то недопонимаете, сударыня, и запутались в собственных мыслях.
Хм... а почему только из ВК ???
А другие ресурсы?
Много раз сталкивался с тем, что недобросовестные рекламщики собирают базу с Авито.
Ну а если запретят, то что? Прекратят собирать?
Ну Путин вот воровать запрещает из года в год.
Потому что государственным бизнесменам интересны только их бизнесы, а не другие))
Нарушает "закон о персональных данных "?
А всем известный "пакет" его не нарушает ?
Типа теперь нам посредники не нужны , сами инфу соберём .
Террор там и всякое