Соцсети и общедоступные данные пользователей

В продолжение статьи Можно ли использовать данные из соцсетей расскажу небольшую юридическую аналитику положений популярных социальных сетей - ВКонтакте, Facebook, Twitter в части работы с данными, которые пользователи публикуют и предоставляют сами.

Сразу небольшой дисклеймер, что эта статья может быть полезна:

Так как позиции закона мы уже рассмотрели, то сразу перейдём к тройке соцсетей и к тому как они относятся к использованию данных, полученных из соцсети абстрактными третьими лицами и разработчиками при использовании API или SDK. Основывался исключительно на публичных юридических документах - тех самых, которые, обычно, никто не читает. И, да, предвосхищая критику - я буду много цитировать документы, т.к. не хочу быть голословным и считаю, что всегда надо подтверждать источниками то что говорим. Наверное, это такая профессиональная деформация сознания :)

Как обычно, для тех кто торопится резюмирую - все социальные сети не берут на себя ответственность за данные пользователей и в своих публичных юридических документах утверждают, что размещенные данные являются публичными и доступны любым пользователям Интернета. А вот позиции к использованию данных разработчиками - у каждой социальной сети отличается.

Для удобства восприятия, подготовил такую общую схему иерархии:

Правовой статус ВК по нашему вопросу общедоступных данных - определяется следующими публичными документами:

Если Вы являетесь пользователем ВК или разработчиком, использующим API / SDK, предоставленное Вконтакте, то, это значит, что на Вас распространяются все эти документы и нормы, определенные в них. Все они являются офертами, которые пользователь принимает, совершая конклюдентное действие - регистрацию и это определено, к примеру, в Лицензионном соглашении:

2.2. После заполнения обязательных полей и ознакомления с настоящим Соглашением Лицензиат присоединяется (принимает) настоящее Соглашение, путем нажатия кнопки «Зарегистрироваться» или аналогичной, что по смыслу ст.ст. 435 и 438 Гражданского кодекса РФ является принятием (акцептом) оферты Лицензиара, а равно заключением договора, порождающего у Лицензиата обязанности соблюдать условия Соглашения, в том числе применимых в Социальной сети правил.

Пункт 5.12. данных Правил предупреждает, что данные - могут быть общедоступными для любых пользователей Интернета:

5.12. Пользователь как обладатель информации, размещенной на собственной персональной странице, осознает, что за исключением случаев, установленных настоящими Правилами и действующим законодательством Российской Федерации, Администрация Сайта не принимает участие в формировании и использовании содержания и контроле доступа других пользователей к персональной странице Пользователя. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта

Пункт 5.3. Лицензионного соглашения закрепляет позицию ВК, что вся персональная информация может быть доступна всем пользователям Интернета, только уже появляется ссылка на то, что сам пользователь ВК может изменять уровень доступности, но (!) только если сам ВК не изменит функциональные возможности этого:

Лицензиат соглашается на отражение его учетных и иных данных, а также иной информации на Персональной странице Лицензиата в рамках функционала Социальной сети, а также на то, что такие данные будут считаться общедоступными, если иной режим доступа к ним не был выбран Лицензиатом в пределах функционала Социальной сети. Лицензиат соглашается, что информация, включая учетные и иные данные, может быть доступна другим пользователям сети Интернет с учетом существующего функционала Социальной сети (который может изменяться время от времени Лицензиаром). Лицензиар может ограничивать использование третьими лицами информации из Социальной сети, в том числе в коммерческих целях. Использование информации Лицензиаром определяется настоящим Соглашением

Правила защиты информации о пользователях сайта VK.com своими положениями декларирует, что пользователь ВК должен осознавать, что все данные, изложенные в ВК - могут быть доступны всему Интернету, а значит пользователь должен подходить к этому разумно, это отражено, к примеру, в пунктах 2.1. и 5.2.:

2.1. Оказывая услуги по использованию Сайта и его сервисов (далее – Услуги Сайта), Администрация Сайта, действуя разумно и добросовестно, считает, что Пользователь:

...

осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями

5.2. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации, указанной в п.п. 4.2.3 – 4.2.5 настоящих Правил, посредством соответствующих настроек. Администрация Сайта принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта

Естественно, что так как ВКонтакте исходит из презумпции осознания пользователями своих действий и доступности данных пользователя всему Интернету - ВК не несёт ответственность за последствия публикаций:

По вопросу персональных данных - интересен момент, что ВК проявляет заботу о своих пользователях и требует от сторонних разработчиков приложений с использованием API / SDK ВКонтакте - наличие утвержденной политики обработки и защиты персональных данных и пользовательского соглашения в соответствии с пунктом 10 Условий размещения приложений на сайте VK.com. И запрещает обработку данных пользователей в аналитических и коммерческих целях через API - в соответствии с разделом 2 Правил платформы … конечно, если иное, дополнительно не разрешит сам ВК, о чём он пользователей не уведомляет, а возлагает это обязательство на самих разработчиков ПО.

Небольшой вывод:

Позиция ВКонтакте логична: каждый сам несёт ответственность за те данные, которые он предоставляет и публикует для публичного доступа, а также ВКонтакте запрещает автоматизированно собирать и анализировать персональные данные из соцсети без разрешения ВК. При этом, пользователь ВК может сам определять какая информация является общедоступной, а какая нет, если ВК разрешает это сделать. Но, правообладатель ВКонтакте может по дополнительному соглашению с какими-либо разработчиками предоставить любую информацию ему и в таком случае ответственность несёт уже сторонний разработчик.

Правильнее будет сказать, что речь идёт не только о социальной сети Facebook, но о всех продуктах, которые принадлежат Facebook Inc. и Facebook Ireland Limited (Facebook, Instagram, Messenger).

В общем, правовой статус определяется следующими документами и приложениями, также являющиеся публичными офертами как и у ВКонтакте:

В Политике использования данных сразу определено какие данные обрабатывает Facebook (спойлер: всю-всю информацию, какую только FB может получить при использовании вами продуктов):

Мы собираем контент, сообщения и другую информацию, которые вы предоставляете при использовании наших Продуктов, в том числе когда вы регистрируете аккаунт, создаете контент или делитесь им, отправляете сообщения или взаимодействуете с другими людьми. Это может быть информация из предоставляемого вами контента или о нем (такая как метаданные), например место, где было сделано фото, или дата создания файла. Кроме того, мы можем собирать данные о том, что вы видите, с помощью предоставляемых нами функций, таких как наша камера, например, чтобы предлагать маски и фильтры, которые могут вам понравиться, или давать советы по использованию форматов камеры. Наши системы автоматически обрабатывают контент и сообщения, предоставляемые вами и другими людьми, для анализа их контекста и содержания

Вообще, можно схематично изобразить движение данных от пользователя так:

Facebook в своих публичных документах достаточно однозначно определяет что относится к общедоступным данным в Политике использования данных:

Общедоступная информация видна всем в наших Продуктах и вне их — в том числе при отсутствии аккаунта. Это ваше имя пользователя Instagram; любая информация, которой вы делитесь со всеми людьми; информация в вашем общедоступном профиле на Facebook; и контент, которым вы делитесь на Странице Facebook, в общедоступном аккаунте Instagram или на любой другой общедоступной площадке, такой как Facebook Marketplace. Вы, другие пользователи Facebook и Instagram и мы можем предоставлять доступ или отправлять общедоступную информацию любым лицам в наших Продуктах и вне их, в том числе в Продуктах других компаний Facebook, в результатах поиска или с помощью инструментов и API. Возможны также просмотр, репост, скачивание общедоступной информации и доступ к ней через сторонние сервисы, такие как поисковые системы, API и обычные СМИ, например ТВ, а также выполнение этих действий приложениями, сайтами и другими сервисами, интегрированными с нашими Продуктами.

Положения справочного центра дополнительно конкретизируют и раскрывает что является общедоступной информации:

То есть, к общедоступным данным, в отличии от ВКонтакте, Facebook юридически добавляет также все действия пользователя в социальной сети (такие как лайки, репосты, и т.д.), а также в Политике использования данных предупреждает, что к общедоступным данным о пользователе также является:

И это очень логично, что некоторая информация о вас будет общедоступна, даже если вы никаких действий не совершили, если кто-то сослался на вас, расшарил ваш контент или отметил на публикации. Тогда за наличие вашего согласия на такую публикацию несёт тот пользователь, который совершил это действие и вы можете попросить Facebook удалить этот контент.

При создании IT-продуктов с использовании API / SDK Facebook, разработчики должны следовать требованиям, предъявляемым Политике платформы Facebook, где определено что нельзя делать с полученными данными, каким условия должны соответствовать положения и действия разработчиком. К примеру:

В свою очередь, для пользователей положения Политики использования данных определяют следующее:

Когда вы решаете использовать сторонние приложения, сайты или другие сервисы, которые используют наши Продукты или интегрированы в них, они могут получать информацию о том, что вы публикуете или чем вы делитесь
...
Кроме того, когда вы скачиваете или используете такие сторонние сервисы, они могут осуществлять доступ к вашему общедоступному профилю на Facebook и любой информации, которой вы делитесь с ними
...
Информация, которую собирают такие сторонние сервисы, регулируется их собственными условиями и политиками (а не этой политикой)

Большое различие с правовыми положения ВКонтакте - Facebook разрешает использовать общедоступные данные для аналитики:

И в этой же Политике использования данных определено кто может получать доступ к аналитическим отчётам и собирать данные пользователей:

Небольшой вывод:

Позиция Facebook в отношении данных пользователей более гибкая, чем у ВКонтакте, но общий тренд о том, что социальная сеть предоставляет третьим лицам по дополнительному соглашению - аналогичная. При этом более однозначно и чётко закрепляет правовое положение пользователя, его данных, а также определяет какие, зачем и как собирает Facebook данные о пользователях.

Правовой статус опубликования и использования общедоступных данных пользователей определяется следующими документами:

Как видно из перечня документов, регламентирующих правовой статус пользователя и информации - у Твиттера он самый большой и достаточно доскональна всё прописано.

Самым первым предложением Политики конфиденциальности Твиттер декларирует:

В этом вся основная суть политики Twitter в отношении данных пользователей и контента, который они создают - максимальная публичность и прозрачность процессов. Эта позиция Twitter закреплена в пункте 1.2. Политики конфиденциальности и определяет, что вся информация находится в открытом доступе:

Кроме предоставления вашей публичной информации непосредственно на Twitter, мы также используем такие технологии, как интерфейсы API и внедряем их, чтобы сделать эту информацию доступной для веб-сайтов, приложений и прочего для их использования, - например, отображение Твитов на новостном веб-сайте или анализ информации, размещаемой людьми в Twitter. Обычно мы предоставляем этот контент в ограниченном количестве бесплатно и взимаем плату за лицензирование для крупномасштабного доступа. У нас есть стандартные условия, которые определяют порядок использования этих данных, а также программа нормативно-правового соответствия для обеспечения соблюдения этих условий. Но эти лица и компании не связаны с Twitter, а их предложения могут не отражать обновления, которые вы делаете в Twitter.

Другими словами: всё что вы делаете в Twitter - всё публично, кроме личных сообщений, которые Twitter, в отличии от Facebook, он не анализирует.

В части правовых документов "О конфиденциальной информации в Твиттере" указан прямой запрет придавать публичности чужие личные и конфиденциальные данные, если иное не было известно публично ранее или не является просто ссылкой на такую информацию, тогда всё окей. При этом, если есть сомнение в том, что эта информация размещена правомерно - Твиттер вправе заблокировать пост и направить запрос лицу, чтобы узнать о его одобрении.

Мне очень понравилась позиция Твиттера, выраженная в "Условиях предоставления сервисов", что существенным требованием является использовать контент исключительно только который пользователь готов сделать общедоступным.

Для разработчиков Твиттер разработал ряд соглашений и политик, которые должны соблюдаться при работе с Твиттером и данными, доступным через него: API-интерфейсы Твиттера, Developer agreement - Соглашение с разработчиками, Developer policy - Политика конфиденциальности для разработчиков, Developer terms: More about restricted uses of the Twitter APIs - Условия для разработчиков: Подробнее об ограничении использования API Twitter.

Центральная идеология этих документов:

Обобщая правового положения разработчиков можно сказать следующее:

Небольшой вывод:

Политика Твиттера, как и все остальные правые документы - содержат много идеологических позиций о том, что всё сделанное с использованием Твиттера - всё публично и тот пул данных, что они собирают - большая сила, которую надо использовать во благо. И поэтому Твиттер возлагает полную ответственность за соблюдение законодательства и безопасность использования общедоступных данных на тех кто совершает действие - на пользователей, на читателей, на разработчиков.

Подводя общий итог можно сказать: