пятница, 21 октября 2011 г.

Так ли конфиденциальны некоторые персональные данные?


В связи с широким внедрением в жизнь требований 152-ФЗ и вдалбливанием в неокрепшие головы российского малого бизнеса, что персональные данные это есть секрет, за разглашение которого может теоретически наступить уголовная ответственность, меня все чаще посещает вопрос: «А в каких случаях претензия субъекта персональных данных будет морально обоснована?».

В новой редакции Закона заложена идея оценки вреда человеку. Но если человек сам, без посторонней помощи, публикует свои ПД, а потом выявив ошибку защите ИСПДН оператора идет жаловаться в РКН?

О каком вреде может быть речь в этом случае? Наиболее часто это касается отношений «работник-работодатель» и касается случаев, когда работник требует охраны его ПД, которые лежат в виде резюме на всех серверах по поиску работы.

Здесь на ум приходит норма закона о защите коммерческой тайны (статья 3 п.2):
"информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера … которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны".



Думаю что-то похожее должно быть дополнено в ЗОПД… Например:
Ст.7 Конфиденциальность
«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если субъект предпринимает разумные меры к их нераспространению».

В этом случае снимается очень много  вопросов, например с распространением резюме с советующих сайтов.

Рассмотрим пример с недавно нашумевшим проектом  rusleaks.org. Есть такой известный блогер  Антон Носик с говорящим псевдонимом dolboeb. Первого октября о выступил с порцией справедливой критики в адрес наших чиновников и всей идеи защиты ПД. В качестве примера приводился возмутительный случай разглашения информации о его полете в Красноярск 14 мая 2006 года.

Однако, если посмотреть запись блога от 14 мая 2006 года можно обнаружить, что ужасная тайна была раскрыта, самим dolboeb`ом, буквально на борту самолета пока его буксировали по летному полю. ;) Так был ли в этом случае вред?

И в этот момент у меня возникает вопрос: «Имеет ли субъект в этом случае основание говорить о нарушении его privacy?» Понятно, что Закон нарушен, и юристы и контролирующие органы найдут тему для разговора и взыскания. Но все же защищать конфиденциальность информации которая весит на соседнем заборе как-то не логично что ли…

5 комментариев:

  1. До сих пор нет возможности установить тождество между пользователем, сделавшем запись в жж и физическим лицом.

    С юридической точки зрения сам факт публикации записи в жж каким-то там пользователем ничтожен.
    Также и с резюме на сайтах. Ты еще поди докажи, что это именно я это резюме опубликовал.

    ОтветитьУдалить
  2. Еще раз с юридической т.з. тут все ясно.
    А про доказательства... Когда тебе приносят свими руками резюме распечатанное с hh.ru или в одном и том же блоге сначала появляются ПД, а затем вопли о том что его обидили распространив этиже ПД вывод вполне очевиден.
    IMHO.

    ОтветитьУдалить
  3. Upd:
    "С юридической точки зрения сам факт публикации записи в жж каким-то там пользователем ничтожен"
    Ага то-то у нас проблема доказать публикацию экстремиских материалов или раздачу в ВК музыки. Сей этап пройден, было бы желание.

    ОтветитьУдалить
  4. А если ПДн выложены в открытый доступ незаконно?
    Формально, лично я получил их из открытого источника, а уж проверять, как они там оказались - уж извините не мое дело.

    ОтветитьУдалить
  5. Это очень скользкая тема...
    Ближайший пример - это тема однодневок и возможности проверки своих контрагентов.

    Моя практика общения с налоговой говорит о том что если контрагент налоговой признается черной обнальной фирмой, то директор может делать что угодно, но не в состоянии доказать то что не участвовал в обнале. (попадал знакомый в переплет) У юристов есть специальный термин на этот случай, но я его забыл...


    Так и с общедоступными ПД - ДУМАЮ практически не возможно БУДЕТ доказать ФАКТ НЕ ЗНАНИЯ того, что данные опубликованы не законно.

    Существенно проще доказать авторство в блоге, принадлежность резюме. Но если источник третьи лица...

    Может юристы поправят.

    ОтветитьУдалить