Незаконный сбор информации о человеке

Персональные данные — это информация о человеке: общая, специальная, биометрическая. Действия, выполняемые с указанными сведениями: сбор, трансляция, накопления, хранение, использование или передача классифицируются законодательством РФ как обработка персональных данных. Лицо, совершающее эти действия, автоматически признается оператором персональных данных (ПД). Это физическое лицо, предприниматель, организация, органы власти, правоохранительные структуры и т.д.

При сборе и обработке ПД операторами, не имеющими специальных разрешений (не относящимися к силовым, правоохранительным, уполномоченным структурам) должны быть соблюдены условия. На операции с личными сведениями владелец сведений обязан дать согласие. Закон РФ предусматривает ряд из указанного требования:

• Цели, предусмотренные отдельными внутренними и международными соглашениями, разрешающими разыскивать преступников на территории России или других стран;
• Обязанности, возложенные на оператора ПД законом: предоставление информации в налоговые органы, пенсионный фонд и т.д.;
• Участие человека в судебных разбирательствах;
• Исполнение решений суда, в том числе, передача ПД сотрудникам службы ФССП;
• Получение государственных услуг предписании согласия на обработку персональных данных. Закон разрешает гражданам отказываться от предоставления разрешения, что не считается основанием для отказа в предоставлении государственных услуг;
• Исполнение договора, где искомое лицо выступает в роли выгодоприобретателя: получение страховой премии, наследства и т.д.

Согласие на обработку ПД дается человеком добровольно. Оператор обязан уведомить, для каких целей будет использована собранная информация.

Согласие оформляется в письменном виде либо в электронной форме, подтверждающей получение оператором соответствующего разрешения.

Пример: в 2020 году в открытых источниках появилась информация о краже сведений о пользователях интернет-портала Wattpad.com. Более 100 ГБ из базы попали в руки злоумышленников. При регистрации на сайте пользователи автоматически соглашались с Политикой конфиденциальности; кража материалов признана незаконной.

Конституция РФ о разглашении персональных данных

23 статья Конституции РФ содержит следующий текст:

«Каждый человек имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени».

К указанным правам также относятся: тайна телефонных переговоров, переписки, иных сообщений, отправляемых человеком.

Ограничение в правах возможно только при вынесении решения суда.

Право на неприкосновенность частной жизни лица — это гарантия независимости от других людей, общества и государства. Никто не вправе права принуждать человека совершать действия, вступать в межличностные отношения и участвовать в организациях и мероприятиях. Никто не вправе разглашать личную информацию о человеке: фотографии; переписки; телефонные звонки; номера удостоверений и т.д.

24 статья Конституции РФ называет незаконным сбор и распространение сведений о частной или семейной жизни человека.

Пример: осенью 2020 года на хакерских форумах появились сообщения о продаже базы данных клиентов ВТБ России. Это ФИО, номера телефонов, паспортов клиентов банка. Стоимость записей начиналась от 25 рублей. Полиция ведет разбирательство и устанавливает лиц, причастных к делу о хищении.

Последствия незаконного разглашения персональных данных

Статья 137 УК РФ предусматривает ответственность за незаконное распространение персональных данных и квалифицирует деяние, как противоправное. Это также касается информации, косвенно относящейся к физическому или юридическому лицу.

Статьей 152 Федерального закона Российской Федерации закреплен статус конфиденциальности персональных данных. Статья запрещает разглашение сведений операторам ПД без прямого, добровольного согласия человека.

За нарушение закона предусматривается дисциплинарная (для работодателей), административная и уголовная ответственность. УК применяется в случае, если нарушение тайны частной жизни выступает в качестве состава преступления, а оператор имел злой умысел.

Привлечение по УК РФ предусматривает наложение штрафа, обязательные работы, ограничение либо лишение свободы на срок до 5 лет в зависимости от характера и тяжести преступления.

Пример: в ЯНАО суд признал виновным одного из работников компании МТС, совершившего преступление, предусмотренное статьей 183 УК РФ. Подсудимый обвиняется в продаже информации о 26 клиентах компании третьему лицу. Наказанием за нарушение стал условный срок на 6 месяцев.

Сервисы и программы для сбора информации

Для электронного сбора сведений используются разные типы программ. Это инструменты, позволяющие хранить, обрабатывать, анализировать информацию, собранную Интернет-ресурсами. В списке популярных сервисов:

• Serpstat — многофункциональная платформа, позволяющая выполнять детальный анализ сведений;
• Pipedrive — инструмент для увеличения эффективности продаж в интернете;
• Brand Analytics — система автоматического отслеживания упоминаний бренда в сети;
• SemanticForce — программа для мониторинга целевой аудитории в социальных сетях;
• FeedSpy — инструмент отслеживания социальной активности бренда;
• «Медиалогия» — автоматическая система для накопления, анализа информации о компании.

Законен ли сбор данных о человеке из открытых источников

Получить информацию о человеке можно из социальных сетей, открытых баз, сайтов объявлений и т.д. Некоторые организации и частные лица пользуются способом для получения базы потребителей, розыска должников, поиска информации о пропавших родственниках, знакомых и т.д.

Описанные действия признаются нарушением ФЗ «О персональных данных», так как сбор, обработку и хранение информации о третьих лицах оператор может производить только с разрешения указанных лиц. Это относится, в том числе, и к сведениям, которые присутствуют в открытых источниках (Интернет, средства массовой информации и т.д.).

Факт того, что сведения выложены в открытый доступ, не признается аргументом, и не используется в судебном разбирательстве.

Информация, напрямую или косвенно относящаяся к субъекту, признается персональными данными. Несмотря на то, что человек по своему желанию размещает данные в открытых источниках, собирать, хранить и обрабатывать их могут только органы и инстанции, получившие специальные разрешения и действующие в рамках закона; частные детективы, имеющие лицензию на сыскную деятельность. Другие частные лица и фирмы, не заручившиеся законным правом, совершая сбор сведений, нарушают закон.

Владелец ПД самостоятельно принимает решение об их предоставлении в сети Интернет, публичном выступлении, публично демонстрирующемся произведении или других источниках, действуя свободно и в собственных интересах. Согласие должно быть сознательным, после обязательного информирования о том, кем и для каких целей будет выполняться обработка ПД.

Оператор должен по запросу подтвердить согласие, предоставив письменное или электронное соглашение, заверенное подписью. Допускается вариант предоставления согласия на обработку данных в виде типового соглашения, прочитав которое, пользователь автоматически соглашается с условиями.

Обязанность предоставлять доказательство соглашения на обработку информации о человеке указана в статьях 6, 10 и 11 ФЗ.

Таким образом, парсинг информации из открытых источников незаконен, и влечет за собой последствия для компаний и отдельных людей.