В связи с широким внедрением в жизнь требований 152-ФЗ и вдалбливанием в неокрепшие головы российского малого бизнеса, что персональные данные это есть секрет, за разглашение которого может теоретически наступить уголовная ответственность, меня все чаще посещает вопрос: «А в каких случаях претензия субъекта персональных данных будет морально обоснована?».
В новой редакции Закона заложена идея оценки вреда человеку. Но если человек сам, без посторонней помощи, публикует свои ПД, а потом выявив ошибку защите ИСПДН оператора идет жаловаться в РКН?
О каком вреде может быть речь в этом случае? Наиболее часто это касается отношений «работник-работодатель» и касается случаев, когда работник требует охраны его ПД, которые лежат в виде резюме на всех серверах по поиску работы.
Здесь на ум приходит норма закона о защите коммерческой тайны (статья 3 п.2):
"информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера … которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны".
Думаю что-то похожее должно быть дополнено в ЗОПД… Например:
Ст.7 Конфиденциальность
«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если субъект предпринимает разумные меры к их нераспространению».
В этом случае снимается очень много вопросов, например с распространением резюме с советующих сайтов.
Рассмотрим пример с недавно нашумевшим проектом rusleaks.org. Есть такой известный блогер Антон Носик с говорящим псевдонимом dolboeb. Первого октября о выступил с порцией справедливой критики в адрес наших чиновников и всей идеи защиты ПД. В качестве примера приводился возмутительный случай разглашения информации о его полете в Красноярск 14 мая 2006 года.
Однако, если посмотреть запись блога от 14 мая 2006 года можно обнаружить, что ужасная тайна была раскрыта, самим dolboeb`ом, буквально на борту самолета пока его буксировали по летному полю. ;) Так был ли в этом случае вред?
И в этот момент у меня возникает вопрос: «Имеет ли субъект в этом случае основание говорить о нарушении его privacy?» Понятно, что Закон нарушен, и юристы и контролирующие органы найдут тему для разговора и взыскания. Но все же защищать конфиденциальность информации которая весит на соседнем заборе как-то не логично что ли…
До сих пор нет возможности установить тождество между пользователем, сделавшем запись в жж и физическим лицом.
ОтветитьУдалитьС юридической точки зрения сам факт публикации записи в жж каким-то там пользователем ничтожен.
Также и с резюме на сайтах. Ты еще поди докажи, что это именно я это резюме опубликовал.
Еще раз с юридической т.з. тут все ясно.
ОтветитьУдалитьА про доказательства... Когда тебе приносят свими руками резюме распечатанное с hh.ru или в одном и том же блоге сначала появляются ПД, а затем вопли о том что его обидили распространив этиже ПД вывод вполне очевиден.
IMHO.
Upd:
ОтветитьУдалить"С юридической точки зрения сам факт публикации записи в жж каким-то там пользователем ничтожен"
Ага то-то у нас проблема доказать публикацию экстремиских материалов или раздачу в ВК музыки. Сей этап пройден, было бы желание.
А если ПДн выложены в открытый доступ незаконно?
ОтветитьУдалитьФормально, лично я получил их из открытого источника, а уж проверять, как они там оказались - уж извините не мое дело.
Это очень скользкая тема...
ОтветитьУдалитьБлижайший пример - это тема однодневок и возможности проверки своих контрагентов.
Моя практика общения с налоговой говорит о том что если контрагент налоговой признается черной обнальной фирмой, то директор может делать что угодно, но не в состоянии доказать то что не участвовал в обнале. (попадал знакомый в переплет) У юристов есть специальный термин на этот случай, но я его забыл...
Так и с общедоступными ПД - ДУМАЮ практически не возможно БУДЕТ доказать ФАКТ НЕ ЗНАНИЯ того, что данные опубликованы не законно.
Существенно проще доказать авторство в блоге, принадлежность резюме. Но если источник третьи лица...
Может юристы поправят.