Роскомнадзор: Сбор открытой информации из профилей «ВКонтакте» нарушает закон о персональных данных Статьи редакции
Компании, которые собирают информацию о пользователях с личных страниц «ВКонтакте», нарушают законодательство об обработке персональных данных. Об этом пишут «Известия» со ссылкой на ответ Роскомнадзора одной из интернет-компаний.
По мнению Роскомнадзора, закон «О персональных данных» позволяет обрабатывать предоставленные самим пользователем данные только после получения прямого согласия. Таким образом, если компанию уличат в сборе информации из профилей «ВКонтакте», её могут обвинить в нарушении правил обработки личных данных.
«В соответствии с пунктом 5.12 пользовательского соглашения сети "ВКонтакте" пользователь дает согласие только на доступ к информации, которую он размещает на персональной странице, в том числе к своим персональным данным. Согласия на сбор, обработку и передачу третьим лицам пользователь не дает. Если сбор делался ранее, то такая практика должна быть прекращена», — пояснили «Известиям» в пресс-службе ведомства.
Представители «ВКонтакте» на момент написания заметки не ответили на вопрос о том, будет ли соцсеть каким-либо образом противостоять компаниям, которые собирают открытые данные пользователей.
Хоть что-то полезное делают
Комментарий недоступен
Ну, вообще-то в соответствии с пп. 1 и 4 ст. 7 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" эти данные являются общедоступной информацией и являются открытыми данными. Поскольку субъект персональных данных (пользователь ВКонтакте) сам сделал эти данные общедоступными, обработка и хранение этих данных может осуществляться свободно без чьего-либо разрешения (п. 4 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Сам Роскомнадзор это подтверждает:
У РКНа полно таких "разъяснений законодательства", сделанных без ознакомления с этим самым законодательством. :)
В то же время, неочевидно, что разрешена свободная передача таких данных третьим лицам
а как на счет вот этого? https://tjournal.ru/57563
Веселая жизнь начнется у сервисов ретаргетинга ))
Ну там поспорить можно, какие данные собирают. Ретаргетинг хоть деперсонализирован.
ВКонтакте хочет монополию на своем сервисе ads
Так они и переписку используют для контекстной рекламы)
Вы через строчку читаете? При чем тут реклама и прочее? Очень часто при анализе резюме кандидатов, девочки из hr заходят на личные профили, смотрит фото и комментарии и делает выводы, в большинстве своем нелогичные после чего отказывают кандидатам. Так вот Роскомнадзор говорит, что подобную блядскую практику без согласия человека, прекратить.
А вы, простите, где это прочитали в тексте?
а как можно заставить, ну или проследить вообще есть такая практика или нет?
Отличный тонкий троллинг, сразу и не понять).
По теме, когда-нибудь в Роскомнадзоре поймут - что выложенные в интернет данные перестают быть персональными и становятся открытыми.
Действительно, такая практика имеет место быть.
Например, в соцсетях анализируются посты/перепосты на стене и список групп, в которых состоит соискатель. Если ничего не связано с профессиональными интересами - дополнительный шаг к отказу. Типа не достаточно сильно увлечён своей профессией.
А как насчёт самого контакта, когда он передает инфу, о которой даже не знает сами пользователи. Такие данные как скан. симкарт. Геоданные, при открытии какой-то записи. Записи, Карл! Пусть сначала сам ВКонтакте не нарушает закон.
Хмм. Получается, что поисковые системы жестко нарушают закон тогда! Например, если ввести "Павел Дуров" в Гугле, то вторая ссылка содержит имя, фамилию, где и когда учился и прочие данные! Кроме того, показываются фото из Википедии - не думаю, что Павел явно давал разрешение Википедии на размещение его фото на их сайте! Или я чего-то не понимаю, и поисковые системы не подбадают под закон о защите персональных данных?
Если Павла Дурова это перестанет устраивать, он может в два клика написать в Гугл и ссылки будут удалены из поисковой выдачи.
Ага, а правительство под этот закон очевидно не подпадает.
Ну что за идиотизм, им больше заняться нечем на зарплату 4,5 млн. рублей?
В соответствии с п. 10 части 1 ст 6 Федерального закона № 152-ФЗ "О персональных данных"
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
10) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).
Таким образом, учитывая согласие Пользователя, отраженное в п. 5.12 Правил пользования Сайта ВКонтакте "Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта." заявление о том, что сбор таких данных противоречит действующему законодательству не имеет под собой юридической основы.
Так как в статье газеты "Известия" нет точной ссылки на разъяснение Роскомнадзора, а есть расплывчатая формулировка, о том что такое разъяснение имеется можно сделать вывод, что статья не более чем очередная "сенсация" на пике работы Роскомнадзора в области защиты персональных данных.
Полезное дело. Я когда европейским коллегам рассказал, что у нас есть такие сервисы они сразу спросили - законно ли вообще это.
Правильно ли я понял, что если вбить своё ФИО в поиск, то можно подать в суд на все сайты, где упоминается твоё ФИО? Бред какой-то.
Упоминать ФИО или например выкладывать фотки с закрытого профиля – есть "небольшая" разница
Интересный тренд. Роскомнадзор последовательно исповедует политику защиты данных пользователей соц. сетей.
Здесь надо отметить, что уже есть первые судебные решения по данному вопросу. Помимо дела "ВКонтакте" против АО "НБКИ" (которое должно окончиться мировым соглашением), недавно АО "НБКИ" проиграло дело Роскомнадзору (июль 2017) по вопросу о сборе информации из соц сетей (дело "Дабл Дата").
Вообще, соц сети не только у нас ограничивают использование данных пользователей. Недавно Facebook также предъявил требования к страховой компании, связанное со сбором информации о пользователях. В условиях по использованию API у Facebook прямо запрещено использовать данные пользователей для скоринга. Впрочем такие ограничения есть и в условиях других сетей (Instagram). Это относительная новая проблема и пока, что у нас, что за рубежом, практика только начинает складываться.
Скоро пукнуть будет преступление
Привет файндфейсу
FindFace всё?
Павел, это рся лупит по посетителям сайта, на котором вы оставили объявление. И что плохого в том, что реклама персонализируется и показывается тем, кому она может быть интересна?)) если ты пишешь в анкете, постах, обсуждениях или комментариях что-то, значит ты хочешь чтобы это увидели. Что за бред вообще?)) все данные на страницах анкет и сообществах-общедоступные данные.
Я знаю про рся. Ок, обсуждал с товарищем покупку турника и мне реклама турников подгрузилась в ленте. Что здесь?)
Не так давно решил продать машину. Добавил объявление на один из сайтов, после чего рассказал об этом другу в вк. Утром в ленте новостей увидел рекламу "Продаете [маркаиашины]? Добавьте на carprice!". Понятно, что переписка пользователей анализируется. Вряд ли тот самый сайт решил слить базу клиентов своему конкуренту. Да и не в первый раз замечаю подобное.
Наконец то
Все очень просто. Скоро появится всплывающее окно, и пользователи подтвердят сбор информации о себе.
Memedia Target собирает только открытые данные из ВК.
Просто оставлю противоположный ответ от РКН на аналогичный запрос тут
https://habrahabr.ru/post/284916/
Там не аналогичный запрос, а совсем о другом. Соцфишинг собирает ID пользователей (если опустить уже внутреннюю подробную аналитику внутри приложения). Формально, для получения на это права, насколько я знаю, сайту достаточно указать об этом в Политике конфиденциальности сайта.
Друзья, почитайте статью в "Известиях". Ни о какой рекламе и апи речь не идёт. Речь как раз о том, о чем написал Артём (и с каких-то алибабов схватил дислайки). То есть когда кто-то пользуется своим профилем для сбора данных о человеке и продаёт собранные данные третьей стороне. Фактически вк предоставил доступ физ.лицу, которое и осуществляет несанкционированный сбор информации со страниц. Страницы, между прочим, по паспорту не сверяются, фотографии можно украсть, а тексты имитировать. То есть такие компании ещё и торгуют не-100% достоверной информацией, хотя тут уже вопрос к тем, кто такую информацию покупает.
ИМХО, вопрос не в несанкционированном сборе информации (не путать с пдн), а в том, что такая возможность имеется, а законом напрямую не регулируется, вот РКН и пытается натянуть закон о ПДН, ибо больше сюда натянуть нечего.
Комментарий удален модератором
Давайте ещё всё-таки не будем забывать, что обработка происходит не сама по себе, а по причине каких-то непосредственных действий. Например, работодатель в первую очередь предоставляет работу и выдает зарплату, а уже потом производит обработку персональных данных. А ВК какие конкретно персональные данные обрабатывает? Ну стремятся они к достоверности, но гарантировать же не могут, на страницах лычки не ставятся "Предъявлен паспорт гражданина РФ", "Фото со страницы сверено с лицом человека, владеющего данными для входа на страницу". Повторюсь, в пдн ключевой аспект - возможность идентифицировать человека по данным. В вк это скорее следствие беспечности пользователей, ну так и претензия предъявлена не к ВК, а к тем, кто пользуется ВК для своих корыстных целей.
Так что если окошечко и появится, то о том, что мы данные предоставляем, но их сбор и обработку осуществляем только после получения соответствующего согласия со стороны субъекта пдн.
Всё, что открыто лично пользователем для общего доступа - всё можно тырить и использовать - от этого никуда не убежишь, т.к. это невозможно контролировать. Также как нельзя контролировать, кто тебя фотографирует и с какой целью, какие бы законы ни писались. А вот "подслушивание" личной переписки - это нарушение закона о частной жизни. За такое должны штрафы выписывать и в тюрьму сажать. Ещё всякие сборы информации должны быть непубличными и отдельно лицензироваться. Тогда будет порядок.
С этим всплеском непонятно "дерьма" от РКН, как с палкой о двух концах. С одной стороны при регистрации в ВК человек даёт согласие на обработку перс. данных, но не закрывает свою страницу из общего доступа, то есть делает её открытым источником данных. РКН ссылается на пункт 5.12 пользовательского соглашения сети "ВКонтакте":
Пользователь как обладатель информации, размещенной на собственной персональной странице, осознает, что за исключением случаев, установленных настоящими Правилами и действующим законодательством Российской Федерации, Администрация Сайта не принимает участие в формировании и использовании содержания и контроле доступа других пользователей к персональной странице Пользователя. Размещая информацию на персональной странице, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта.
Чёт я не усмотрел там цитата "В соответствии с пунктом 5.12 пользовательского соглашения сети «ВКонтакте» пользователь дает согласие только на доступ к информации, которую он размещает на персональной странице, в том числе к своим персональным данным".
Зато есть Статья 22 часть 2 пункт 4 Закона о персональных данных, где чётко прописано "Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 4) сделанных субъектом персональных данных общедоступными;" А так как пользователь ВК не закрыл свой профиль, соответственно сделал его общедоступным, вся эта чушь от РКМ не имеет под собой никакого юридического обоснования.
Или "Закон что дышло, куда перданул туда и вышло"
Прикольно, выходит чтение личной переписки в мессенджере не попадает под защиту персональных данных, а вот БЛ*** какие книги у меня любимые попадает ? Логика просто ....
Вконтакте и известный сборщик данных соцсетей в банковской среде (обогащение данных новыми телефонами для коллекторов, переписка через ботов с должникам, соцпрофили для нац бюро кредитных историй / соответчик) пошли на мировую: http://kad.arbitr.ru/Card/1f33e071-4a16-4bf9-ab17-4df80f6c1556