Госдума приняла в первом чтении скандальный законопроект

Речь идёт о праве любого россиянина требовать от поисковой системы удаления ссылок на информацию о себе определенного рода. Авторы законопроекта, депутаты из всех думских фракций, уверяют, что «представляемый законопроект согласуется с общеевропейской практикой решения аналогичных вопросов». Но как раз с «общеевропейской практикой» содержание законопроекта согласуется не очень...

От поисковиков на территории РФ можно будет требовать удалить ссылки, во-первых, на "недостоверную" информацию о заявителе. Во-вторых - на информацию, "распространяемую с нарушением закона" (например, "О персональных данных"). И, наконец - на достоверную информацию о событиях, имевших место более трех лет назад, за исключением ссылок на информацию о преступлениях, если судимость не погашена, или информацию, "содержащую сведения об уголовно наказуемых деяниях", если срок давности по ним не истек.

Профильный Комитет по информационной политике, информационным технологиям и связи признал «актуальность» поднятых Алексеем Казаковым («СР»), Вадимом Деньгиным (ЛДПР), Ольгой Казаковой («ЕР») и Леонидом Калашниковым (КПРФ) вопросов, а ко второму чтению пообещал «согласовать с нормами действующего законодательства РФ» отдельные положения законопроекта и провести его «юридико-техническую и лингвистическую корректировку».

«Общеевропейская практика», о которой вспоминают депутаты - это прежде всего решение Европейского суда (высшая судебная инстанция Евросоюза) годичной давности в пользу испанца Марио Костеха Гонсалеса, который требовал от Google удалить ссылки на газетную статью от 1998 года с рассказом о его финансовых трудностях. С тех пор крупнейший поисковик мира на территории стран ЕС принимает от граждан ЕС заявления с просьбой удалить ссылку на ту или иную информацию о них.

На основании документов, размещенных на официальных сайтах ЕС и материалов европейских СМИ, можно сделать следующие выводы.

Как и «там», принимать решения об удалении ссылок или об отказе в удалении у нас будет оператор поисковой системы.

Как и «там», мотивированный отказ поисковика можно будет обжаловать в суде.

В ЕС нет определенного «срока забвения» - ни трёх, ни 10, ни 20 лет. Потому что всё относительно: одна информация превращается в «мусор» чуть ли не на следующий день, а другая не утрачивает актуальности и через 30 лет. Европейский суд подчеркнул, что решение в каждом конкретном случае должно приниматься в зависимости от конкретных обстоятельств, с учётом «баланса между общественными интересами и личными правами человека». Более того - при принятии решения во внимание должна приниматься и «роль, которую играет требующая удаления ссылок персона в общественной жизни». По статистике, 26% отказов Google в удалении ссылок связаны с тем, что данная информация касается профессиональной деятельности заявителя, ещё одной распространенной причиной отказа является общественная значимость информации.

В российской же версии «права на забвение» нет НИКАКОЙ разницы между заявлением политика с просьбой об удалении ссылок на рассказ о событии трехлетней давности, в котором он принимал участие, но на котором больше не хотел бы акцентировать внимание общества, и заявлением сантехника дяди Васи, который просит удалить ссылку на статью об обстоятельствах кражи у него телевизора 10 лет назад...

«Кто контролирует прошлое, контролирует будущее». Кадр из фильма «1984» по роману Дж.Оруэлла, в котором правительство отслеживает содержание исторических документов, чтобы контролировать население.

Срок, в течение которого должно быть проверено заявление гражданина, в ЕС не определён.

По статистике, Google сначала тратил в среднем на обработку каждой заявки около 56 дней, а сейчас в среднем процедура занимает 16 дней. А что предлагают наши депутаты? С момента получения заявления поисковик в течение трех дней может направить уведомление заявителю с просьбой уточнить просьбу. И в ТРЁХДНЕВНЫЙ срок после получения уточненной ссылки должен удалить ссылки или дать мотивированный отказ.

Кстати, в заключении правового управления Госдумы подвергается сомнению способность поисковика качественно проверить, содержат или не содержат события «признаки уголовно наказуемых деяний», или уточнить, истекла ли судимость гражданина: это «относится к компетенции суда или правоохранительных органов, а не оператора поисковой системы», считают юристы.

Госдума намерена принять законопроект в трёх чтениях до конца весенней сессии. А осенью займётся законопроектом, который вводит огромные штрафы за нарушение российской версии «права на забвение»...

"Как будет работать право на забвение? "

Публикации, 22:14 05.06.2015

© flickr.com/, CLUC

"Право на забвение" в русском изложении

Контекст

Аркадий Смолин, собственный корреспондент РАПСИ

Законопроект о «праве на забвение» может быть рассмотрен в Госдуме уже на следующей неделе. Эксперты ожидают, что ко второму чтению он может измениться почти до неузнаваемости. Причина - развернувшаяся вокруг предлагаемых поправок в закон об информации, Гражданский кодекс (ГК), Кодекс РФ об административных правонарушениях риторическая баталия представителей крупных корпоративных интересов.

Ситуация усугубляется путаницей с целями, объектами применения и истоками законопроекта. Простым интернет-пользователям так и не было внятно объяснено соотношение предполагаемой пользы изменений по сравнению с новыми угрозами, из-за чего текст документа может быть принят в формулировках, удобных для узкого круга лиц.

Попробуем разобраться, что именно предлагают думские депутаты Алексей Казаков, Вадим Деньгин, Ольга Казакова и Леонид Калашников.

Плюсы и минусы

Народные избранники утверждают, что их проект позволит гражданам России требовать от поисковиков прекратить выдачу ссылок на «недостоверную, неактуальную или распространяемую с нарушением законодательства информацию». Поисковику планируется отвести три календарных дня на удаление ссылок или подготовку мотивированного отказа сделать это. Если запрос гражданина будет проигнорирован, ответственное физическое лицо или организацию накажут штрафом в 100 тыс. руб., при неисполнении решения суда сумма штрафа может дойти до 3 млн. руб.

При этом добиться удаления ссылок на информацию о событиях, содержащих признаки уголовно наказуемых деяний, будет невозможно, пока не истекут сроки привлечения к ответственности. Также останутся в открытом доступе ссылки на сообщения о совершении гражданином преступления, пока его судимость не снята или не погашена. Из-под действия закона также планируется вывести специализированные ведомственные информационные системы (например, открытые базы налоговиков и судебных приставов).

Соответственно, любой компромат, содержащий признаки преступления, останется в сети. С другой стороны, это уточнение теоретически должно помешать зачистке своей биографии начинающим политикам и другим публичным персонам с криминальным бэкграундом.

Бесспорным достоинством документа является то, что его авторы пытаются дать общее определение интернет-поисковикам и их операторам. Под поисковиками предложено понимать информационные системы, ищущие в интернете сведения по запросу пользователя и предоставляющие ему ссылки для доступа к ней.

Однако и тут есть подвох: к числу поисковиков не отнесены «информационные системы, имеющие общегосударственное значение», что снимает с них обязанность удалять ссылки по запросу простых граждан. Кроме того, определение «поисковика» в нынешней редакции проекта настолько широкое, что под него может подпасть любой сайт с окошком поиска, в том числе и СМИ со своими архивами.

Эта лакуна нивелирует гарантии депутатов, что законопроект не затрагивает вопросов свободы слова, поскольку «возможность удаления ссылок из поисковых систем не предполагает ее удаления из первоначальных публикаторов». Официально удаление публикации с сайта СМИ возможно только после специального решения суда. Но размытость определения «поисковика» может привести к тому, что по новому закону будут удаляться ссылки на новость или заметку даже на сайте самого медиа.

Требовать удаления ссылок на информацию о себе пока в теории смогут лишь физические лица. Юридические лица в проекте не упоминаются вовсе. Что, по задумке, вероятно, должно ограничить влияние пиар-служб богатых корпораций на свободу слова в интернете.

Однако ко второму чтению прогнозируется изменение этого пункта. Ограничение возможностей юрлиц развязывает руки для мошеннических запросов, незаконной конкуренции. Заявители (сотрудники конкурирующих фирм в качестве физлиц) могут попросить владельцев сайтов удалить данные, представившись другими людьми. Причем эта якобы несоответствующая действительности информация может являться узловым элементом рекламной кампании или позиционирования себя фирмой в сети.

Зато проект наделяется российские суды правом рассматривать дела с участием иностранных лиц. Так что, наши сограждане могут надеяться на полное удаление ссылок из всех поисковиков, включая даже Google, не переводя судебный иск на иностранные языки.

Беда в том, что нет никаких твердых критериев, что считать недостоверной информацией. Согласно законопроекту, в заявлении об удалении ссылок человек должен будет только определить, доступ к какой именно информации хочет убрать с глаз долой, и представить в свободной форме основания для этого. Без судебного решения поисковик обязан верить заявителю на слово. Причем вариантов, как исправить «ошибку» по неоправданному удалению ссылок, документ не предлагает. Владельцам сайтов не предоставляется никакой возможности оспорить исключение ссылок из поисковой системы. Угроза нечистоплотной конкурентной борьбы (особенно в медиа-сфере) после принятия закона в такой формулировке пока кажется неизбежной.

Актуальность

Особый интерес вызывает причина появления этой идеи именно сейчас. Формально острой потребности в скором принятии законопроекта нет. Сегодня у российских пользователей уже имеются инструменты для удаления информации о себе в Рунете.

Благодаря статье 152.1 Гражданского кодекса (ГК) РФ гражданин может через суд потребовать удалить сведения, которые распространились по интернету, добиться опровержения «способом, обеспечивающим доведение опровержения до пользователей». Если информацию признали незаконной, поисковик ее перестает индексировать. К этой норме законопроект добавляет, по сути, лишь штрафы при отказе удалить ссылку по требованию пользователя.

С другой стороны, известно, что рассмотрение подобных исков в российских судах затягивается иногда на годы (возможно, именно поэтому случаи обращения в суды по статье 152.1 ГК РФ пока единичны). Принятие нового закона может стимулировать развитие досудебной процедуры.

Кроме того, есть Роскомнадзор, который получает десятки тысяч обращений о нарушениях, связанных с персональными данными. Наконец, есть множество специализированных фирм, которые за определенную плату готовы обеспечить эффективный результат в понижении места выдачи неприятного результата в списке на странице поисковой системы, и даже полном его исключении.

Так что инструменты для удаления нежелательной информации из поисковой системы в России сейчас существуют. Тем не менее, ряд депутатов настойчиво пытается упростить и даже автоматизировать этот механизм. Актуальность идеи они связывают с решением Европейского суда, который 13 мая 2014 года постановил, что поисковые операторы должны по запросу удалять с серверов устаревшие, не соответствующие действительности или утратившие актуальность личные данные.

Авторы документа утверждают, что документ согласуется с общеевропейской практикой решения таких вопросов и будет способствовать более полной и своевременной защите чести, достоинства и деловой репутации граждан.

Действительно, «право быть забытым» входит в число пяти основных правил обнародованного Европейской комиссией в 2012 году законопроекта «О защите персональных данных». Этот документ призван был заменить действующую с 1995 года "Директиву о защите данных".

Суть проекта лучше всего сформулировала его автор - комиссар ЕС по юстиции, фундаментальным правам и гражданству Вивиан Рединг, которая вознамерилась создать с помощью этой реформы единый цифровой рынок, доступный и понятный как для компаний, так и для частных лиц.

«В современном мире персональная информация стала валютой единого цифрового рынка, и как любая валюта, она должна быть стабильной и заслуживающей доверия. Только если потребитель будет уверен в том, что его персональные данные надежно защищены, он будет доверять компаниям и государственным учреждениям и пользоваться предлагаемыми ими интернет-сервисами…» - заявила Рединг.

Реформа под названием «О защите персональных данных» должна была устранить излишние административные процедуры и снизить затраты на ведение документации благодаря принятию единого документа, который даст возможность вести бизнес на едином внутреннем рынке ЕС.

Таким образом, «право быть забытым» это не социально-гуманистический концепт в чистом виде, а элемент сложной экономической модели, способствующей развитию бизнеса и экономики. Гарантируя более высокий уровень защищенности конечным пользователям, это право внушает потребителям, что они будут получать полную и корректную информацию и, соответственно, повышает лояльность как к рекламе в поисковой системе, так и к самой системе в целом.

Насколько это соответствует экономическим интересам России в целом, или отдельных ее наиболее предприимчивых представителей в частности, пока непонятно. Депутаты этот вопрос игнорируют.

Зарубежный опыт

Возможно, российские парламентарии сознательно не стали оперативно следовать за европейской инновацией, чтобы за год ее работы оценить все слабые и сильные стороны новой правовой нормы.

А проанализировать там есть что. Как раз в тот момент, когда наши депутаты обнародовали свой проект, Google предоставил первые данные об удалении частной информации. С 29 мая 2014 по 31 мая 2015 года компания по просьбам европейских пользователей удалила 334,3 тысячи URL-адресов, исполнив тем самым 41,3% от общего числа запросов. То есть более половины заявок юристы и инженеры корпорации Сергея Брина признают не заслуживающими удовлетворения.

Такой результат был во многом предопределен формулировкой Европейского суда, который подчеркнул, что «право на забвение» не абсолютно, и в каждом конкретном случае необходимо оценивать баланс частных и публичных интересов, а также учитывать необходимость защиты таких фундаментальных прав, как свобода слова и права СМИ.

Надо полагать, что российские депутаты учли этот «ошибочный» опыт избыточной демократии. В результате чего, самым заметным российским «усовершенствованием» стало предложение по обязательному удовлетворению, по умолчанию, едва ли каждого запроса. Еще большее беспокойство вызывает тот факт, что «право на забвение» в российской трактовке получило более широкое толкование. Предполагается, что поисковики должны будут удалять не только недостоверную и устаревшую информацию, но и ту, что «распространяется с нарушением действующего законодательства».

Таким образом, депутаты пытаются возложить на сотрудников поисковых компаний обязательство самостоятельно оценивать информацию на соответствие нормативам, со всеми вытекающими для них (в случае ошибки) последствиями.

Крупнейший российский поисковик «Яндекс», в этой связи, выступил категорически против законопроекта, заявив, что он нарушает конституционное право граждан на поиск информации и доступ к ней, создает почву для многочисленных злоупотреблений.

По мнению представителя «Яндекса», законопроект возлагает на операторов поисковых систем несвойственные им функции госорганов. В частности, операторов поисковых систем обязывают самостоятельно определять достоверность информации, размещенной в интернете, законность ее распространения, а также наличие в тех или иных событиях признаков преступлений, давать юридическую квалификацию подобным действиям и определять сроки давности привлечения к уголовной ответственности.

Перспективы

Еще год назад исполнительный директор Google Ларри Пейдж предупреждал, что широкое распространение «права на забвение» может навредить инновациям и сыграет на руку авторитарным режимам. Под последними Пейдж подразумевал не столько государственные власти, сколько секты и организации, занимающиеся не совсем законной деятельностью. Например, не так давно Церковь сайентологии и клиент файлообменной сети KaZaA использовали заокеанский Закон об авторском праве, чтобы потребовать от Google удалить ссылки на неприятные им материалы.

Однако принятие подобного закона - мера в современном мире все-таки необходимая. Ведь все большее распространение получает целая индустрия киберпреступности, связанная с воровством данных через облачные сервисы, из почтовых ящиков, соцсетей, которое очень часто сопровождается угрозами выложить компромат в интернете.

Основная же проблема, по всей видимости, состоит в том, что локальный закон априори не способен создать серьезную преграду преступникам. Как показывает российский опыт борьбы с пиратством, сразу же найдутся способы обходить его с помощью «зеркал», анонимайзеров и т.д. Надежду на успех может дать только единое международное законодательство по зачистке интернета. А конфликтующие с европейскими аналогами формулировки нынешнего российского законопроекта заведомо лишают его шанса на жизнеспособность.

Пока же проект больше похож на элемент классового разделения (инструмент, который работает только после подзарядки финансовыми или статусными токами), чем на общегражданский закон. И в нынешней формулировке в качестве повода для его появления на память приходит скорее не постановление Европейского суда от мая прошлого года, а история Григория Неклюдова - от мая 2015-го.

К закону «Об информации, информационных технологиях и о защите информации», которые называют «законом о „праве на забвение“». Этот закон может изменить русскоязычный интернет. Look At Me поясняет, что он значит, как его будут применять и к чему это может привести.

Что такое «право на забвение»?

Это возможность удалить из выдачи любой поисковой системы информацию о себе, которая устарела, портит репутацию или не соответствует действительности. Например, это может быть сообщение о мелком преступлении, которое совершено много лет назад, ссылки на домашнее порно, выложенное из мести (revenge porn), клевета, издевательские фотографии и данные с грубыми ошибками. Идея «права на забвение» (right to be forgotten) состоит в том, чтобы дать людям возможность избавить своё имя от ассоциаций с неприятными эпизодами из их прошлого. Но удаление ссылки не значит, что её не будет в интернете или что её нельзя найти другими путями.

Как его хотят реализовать в России

В российской версии поправок человек может потребовать от поисковика удалить неверную информацию о событиях, которые происходили больше трёх лет назад, «порочащую честь, достоинство или деловую репутацию» и «распространяемую с нарушением законодательства». Последний пункт не поясняется. В исключения входит информация об уголовных преступлениях, по которым не истекли сроки привлечения к ответственности, и преступлениях с действующей или непогашенной судимостью.

Поисковик должен удалить ссылки за три дня. Если заявление заполнили неправильно, то нужно за три дня отправить об этом уведомление. Получив его, заявитель за три дня должен отправить исправленную версию. Поисковик также вправе отказать. Если автор заявления с этим отказом не согласен, то он может обратиться в суд.

В чём его слабые места?

«Забвение» критикуют за свободные трактовки того, что можно удалить. Например, в заявлении Европейской комиссии говорится об информации, которая уже неактуальна для первоначальных целей, а персональными данными названа «любая информация» о человеке. Критики считают, что это даст возможности для цензуры, переписывания истории и приведёт к неполной поисковой выдаче.

Это повредит интересам СМИ, общества, бизнеса и потребителей. Например, предприниматель удалит данные о своих давних нарушениях, а его будущие партнёры и клиенты не узнают, как он вёл дела в прошлом. Так, в октябре 2014 года Google по требованию удалил ссылки на 110 отчётов компании Dato Capital о главах английских и испанских компаний, притом что в отчётах была информация, которую они должны сообщать по закону.

Считается, что Google проще удалить данные, чем рисковать и получить штраф после отказа. В своём отчёте компания приводит примеры утверждённых и отклонённых запросов. Например, ссылки с домашним адресом человека, статьями об уголовном обвинении, которое позже сняли, о мелком преступлении 10-летней давности и с именем женщины, мужа которой убили несколько десятилетий назад, удалили. А с обвинением в сексуальном домогательстве, доказанном мошенничестве, иском предпринимателя против газеты и статьями о случайно выложенных личных материалах - оставили.

В России поправки о «праве на забвение» поддержали 423 депутата из 424, а над проектом работали представители всех четырёх партий. Поэтому можно предположить, что проект примут во втором и третьем чтениях. Скорее всего, это произойдёт до конца весенней сессии (до 12 июля). 29 мая на рассмотрение Госдумы внесли поправки, предполагающие штраф от 100 000 до 3 млн рублей для поисковиков, которые отказались удалять ссылки или дали немотивированный отказ.

С.В. Михайлов,
кандидат юридических наук,
преподаватель кафедры интеллектуальных прав
Московского государственного юридического университета имени О.Е. Кутафина (МГЮА)

1. Человек и машина.

Сбои бывают даже у машин, не говоря о человеке. Еще древние говорили: «Errare humanum est» ‒ человеку свойственно ошибаться.

С одной стороны, человек ‒ это, прежде всего, общественное существо, речь идет о поведенческих ошибках, совершаемых нами как личностями.

В этом смысле греческий поэт Феогнид, живший за 500 лет до н. э., высказал мысль, что невозможно сохранить ни с кем тесных дружеских отношений, если сердиться на всякую ошибку друзей, «так как ошибки неизбежны между смертными».

С другой стороны, человек, будучи биологическим существом, обладает таким функциональным свойством, как память, которой присущ феномен забывания. Мы досадуем на нашу забывчивость. Однако истории известны случаи, когда люди обладали абсолютной памятью. Например, считается, что Александр Македонский помнил имя каждого солдата своей армии.

2. Феномен забывания.

У Борхеса есть рассказ «Фунес, помнящий» о человеке, который, упав в юности с лошади, приобрел абсолютную память: он помнил все, поэтому настоящее потеряло для него ценность, затемненное его превосходными и детальными воспоминаниями. В самом рассказе есть важное замечание: «Думать ‒ значит забыть различия, уметь обобщать, резюмировать.

В чрезмерно насыщенном мире Фунеса не было ничего кроме подробностей, почти соприкасающихся подробностей».

Современная наука согласна с Борхесом ‒ мышление как таковое невозможно без процесса анализа, проявляющегося в выявлении приоритетов, основанных на забывании.

Обратим внимание на важное свойство сознания, имеющее этический (!) характер: людям свойственно забывать плохое, но помнить хорошее. Этот феномен возвращает нас к социальному аспекту человеческой природы: считается, что понять кого-либо - значит практически простить его.

Понимание поступков, мотивации другого человека связано с мышлением, процесс которого функционально связан с забыванием, поэтому логично, что забывать и уметь прощать ‒ базовые категории, формирующие человека как личность.

3. Итак, что такое право на забвение в XXI веке?

Человеческое общество погрузилось в новую цифровую информационную среду обитания. Несмотря на то что такая среда создана человеком, с технической стороны это царство машин, которые в отличие от человека ничего не забывают, следовательно ничего и не прощают. Это действительно очень жесткая среда.

Интернет помнит все. Например, ваш потенциальный работодатель, прежде чем начать общаться с вами, заглянет в сеть Интернет, поищет информацию о вас, есть ли там что-нибудь характеризующее вас не только как работника, но и как личность. И горе вам, если в Интернете есть негативные сообщения из прошлого, которые, может быть, к вам сегодняшнему имеют очень слабое отношение. Будьте уверены, потенциальный работодатель примет эти сведения во внимание.

Такая информация находится в глобальном доступе по всему миру и хранится вечно, ‒ Интернет не способен ни забывать, ни прощать.

4. На помощь человеку приходит право.

Информационная среда ‒ сеть Интернет ‒ является выражением идеи глобализации. Но идея права ‒ феномен более глобальный, чем Интернет.

Там, где появляется человеческое общество, возникает право. Человек технически создал цифровую среду, погрузился в нее, ‒ и вместе с ним в сети Интернет естественным образом неизбежно появляются правовые инструменты и правовое регулирование.

Необходимо только понять, какую форму, адекватную новой цифровой среде, приобретет право.

Итак, цифровая среда с технической точки зрения помнит все и всегда. Информация, будучи размещенной в сети Интернет, не исчезает и не может быть забыта или стерта.

Вместе с тем поисковые системы, обеспечивающие пользователям сети Интернет доступ к запрашиваемой информации, технически могут прекратить выдачу ссылок, позволяющих получить доступ к информации, опубликованной на интернет-ресурсах (сайтах) третьих лиц. Таким образом, вовсе не обязательно стирать информацию с того или иного Интернет-ресурса как таковую. Это и технически неосуществимо, так как сведения постоянно копируются с одного ресурса на другой. Но для «забвения» достаточно убрать ключевые слова (так называемые мета-теги) из информационных систем поисковых машин, и доступ к сведениям станет затруднительным.

Таков механизм нового российского закона в цифровой сфере, вступившего в силу с 1 января 2016 г., ‒ Федерального закона от 13 июля 2015 г.№ 264-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и ст. 29 и 402 Гражданского процессуального кодекса Российской Федерации»

Закон о праве на забвение дополняет Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» ст. 10.3, согласно которой:

«1. Оператор поисковой системы, распространяющий в сети "Интернет" рекламу, которая направлена на привлечение внимания потребителей, находящихся на территории Российской Федерации, по требованию гражданина (физического лица) (далее в настоящей статье - заявитель) обязан прекратить выдачу сведений об указателе страницы сайта в сети "Интернет" (далее также - ссылка), позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства Российской Федерации, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя (подчеркнуто мной. ‒ Михайлов С.В.), за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость… 5. В течение десяти рабочих дней с момента получения требования заявителя или уточненных заявителем сведений (в случае направления заявителю уведомления, указанного в части 3 настоящей статьи) оператор поисковой системы обязан прекратить выдачу ссылок на информацию, указанную в требовании заявителя, при показе результатов поиска по запросам пользователей поисковой системы, содержащих имя и (или) фамилию заявителя, уведомить об этом заявителя или направить заявителю мотивированный отказ.

6. Оператор поисковой системы направляет заявителю уведомление об удовлетворении указанного в части 1 настоящей статьи требования заявителя или мотивированный отказ в его удовлетворении в той же форме, в которой было получено указанное требование.

7. Заявитель, считающий отказ оператора поисковой системы необоснованным, вправе обратиться в суд с исковым заявлением о прекращении выдачи ссылок на информацию, указанную в требовании заявителя.

8. Оператор поисковой системы обязан не раскрывать информацию о факте обращения к нему заявителя с требованием, указанным в части 1 настоящей статьи, за исключением случаев, установленных федеральными законами».

6. Право на забвение как институт Европейского права.

В Европейском Сообществе, да и вообще в мире, институциональное формирование права на забвение связывают с прецедентным решением Европейского Суда от 13 мая 2014 г. по делу № C-131/12, .

Выдержки из этого судебного акта и мнения Генерального адвоката Jääskinen от 25 июня 2013 г. по указанному делу, переведенные на русский язык, прилагаются к настоящей статье. Поэтому не пересказывая в подробностях сути дела и мотивов решения (которые вы найдете в прилагаемых параграфах решения и мнения), предлагаю справку о выводах, сделанных Европейским Судом по спору.

В начале 1998 г. в известной испанской газете были опубликованы два сообщения, касающиеся продажи с аукциона недвижимости в ходе процедуры банкротства по неуплате налогов. Герой сообщений, испанский гражданин Mario Costeja Gonsales, был анонсирован как собственник недвижимости. Позже появилась электронная версия газеты, доступная в сети Интернет.

В июле 2010 г. испанский административный орган, АЕPD, по обращению гражданина Mario Costeja Gonsales вынес в отношении Google Spain SL и Google Inc. решение с требованием принять меры, необходимые для удаления из информационной системы поиска доступа к вышеуказанным спорным сведениям.

Google Spain SL и Google Inc. обжаловали в испанские суды указанное административное решение. Высший испанский суд Audencia Nacional обратился с запросом в Европейский Суд, который в мае 2014 г. постановил, что юрисдикция судов Европейского Сообщества распространяется в отношении американской компании Google Inc., поскольку ее деятельность в рассматриваемом случае касается прав и интересов европейского гражданина, а также основана на ведении коммерческой деятельности на территории Сообщества.

В силу того что интересы отдельной личности, выражающиеся в праве на частную жизнь, в соответствии со ст. 7 и 8 «Конвенции

о защите прав человека и основных свобод» и п. 2 преамбулы Директивы № 95/46/ЕС Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» имеют более высокую юридическую силу не только в отношении конкурирующего экономического интереса оператора поисковой машины, но и в отношении публичного интереса к доступу к информации, полученной в результате поиска, в отношении субъекта запрашиваемых сведений. Соответственно оператор поисковой машины (Google Inc.) должен обеспечить удаление из системы поиска ссылок, касающихся спорных сведений, в отношении которых их субъект (заявитель) подал требование об их удалении.

7. Вопросы, возникающие в связи с правом на забвение.

В связи с тем, что право на забвение позволяет удалять из поисковых систем не только информацию, распространяемую с нарушением законодательства или недостоверную информацию, но и сведения, соответствующие действительности, но по тем или иным причинам расцениваемые субъектом информации в качестве нежелательной; в литературе поднимается вопрос о том, что право на забвение дает возможность частным лицам фактически «переписывать историю».

К примеру, представьте фотографию, на которой Алиса и Боб вместе делают что-нибудь в каком-либо месте в определенное время. Предположим, Алиса желает воспользоваться правом на забвение и удалить эту фотографию, но Боб настаивает на ее существовании. Чья воля подлежит исполнению?

Аналогичный вопрос встает относительно групповой фотографии. Что, если кто-то один из сфотографировавшихся захочет удалить снимок?

Вернемся к Бобу и Алисе. Предположим, Боб процитировал твит-сообщение, полученное от Алисы, в своем большом по объему статусе в блоге. Позже Алиса захотела удалить свой твит. Какой эффект это произведет в отношении публикации Боба? Должен ли быть удален весь текст или только процитированный твит Алисы? Что если без твит-сообщения Алисы текст Боба станет бессмысленным? Какими критериями руководствоваться?

И как в данном случае право на забвение соотносится с правами журналиста и правом общества на доступ к информации? Не получится ли так, что реализация частного интереса, получившего законное преимущество перед публичным интересом к свободному доступу к информации, практически приведет к искажению информации?

Особое опасение вызывает то, что оценку того, насколько достоверная информация является неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, должно произвести другое частное лицо, коим является оператор поисковой системы.

Нетрудно предсказать, что в отсутствие четких критериев оценки указанных условий и под угрозой применения существенных санкций операторы поисковых систем будут практически автоматически удалять ссылки, указанные в требованиях заявителями в качестве нежелательных.

Между тем в США института права на забвение как такового не существует, поскольку американские юристы считают, что он не совместим с Первой поправкой к Конституции, провозглашающей свободу слова.

Американские судебные прецеденты противоречивы,

а на законодательном уровне пока только в Штате Калифорния принят закон о праве детей на удаление постов, размещенных ими в социальных сетях. При этом такое право касается только текстов, опубликованных самими несовершеннолетними, а не третьими лицами о них.

8. Альтернативные решения.

Есть мнение, что право на забвение может быть урегулировано правилами и соглашениями самих субъектов сети Интернет. Например, некоторое время назад Facebook в одностороннем порядке изменила условия, предоставляя пользователям право удалять контент, размещенный ими в Facebook.

Кроме того, есть предложения об автоматическом удалении информации после определенного промежутка времени. То есть в сети остаются только законом определенные сведения, а все остальные стираются из поисковых машин и Интернет-ресурсов.

Также есть предложение о праве на контекстуализацию. Оно заключается в том, что вместо удаления данных субъект информации, считающий, что сведения о нем носят негативный характер, будет вправе дополнить опубликованную в сети Интернет информацию своими комментариями, которые могут исправить общее впечатление или, по крайней мере, реализовать принцип предоставления слова тем лицам, которых информация касается (audiatur et altera pars).

Приложение: перевод некоторых параграфов из мнения Генерального адвоката Jääskinen от 25 июня 2013 г. и решения Европейского Суда от 13 мая 2014 г. по делу № C-131/12, Google Spain SL, Google Inc. v Agencia Española de Protección de Datos (AEPD), Mario Costeja Gonsales.

Выдержки, касающиеся фабулы дела (право на забвение),
из мнения Генерального адвоката Jääskinen
от 25 июня 2013 г. по делу № C-131/12
Google Spain SL, Google Inc. v Agencia Española de Protección
de Datos (AEPD), Mario Costeja Gonsales

III. Факты и вопросы, переданные на рассмотрение для предварительного решения.

18. В начале 1998 г. одна широко распространенная в Испании газета опубликовала в своем печатном издании два объявления об аукционе недвижимости, связанных с производством по делу о наложении ареста за долги в связи с банкротством по налоговым долгам. Субъект персональных данных (Mario Costeja Gonsales) был упомянут в качестве собственника недвижимости. Впоследствии электронная версия газеты стала доступна в интернете.

19. В ноябре 2009 г. субъект персональных данных связался с издателем газеты, утверждая, что, когда его имя и фамилия вводятся в поисковую систему Google, появляется ссылка на страницы газеты с объявлениями об аукционе недвижимости. Он утверждал, что процедуры по аресту имущества, связанные с его банкротством по налоговым долгам, были завершены и решены много лет назад и в настоящее время не имеют значимости. Издатель газеты ответил, что удаление его данных не является оправданным, учитывая, что публикация была осуществлена по приказу Министерства труда и социального обеспечения Испании.

20. В феврале 2010 г. субъект персональных данных связался с Google Испания и потребовал, чтобы результаты поиска не предоставляли бы какие-либо ссылки на вышеуказанную газетную публикацию, когда его имя и фамилия будут вводиться в поисковую систему Google. Google Испания направила запрос в компанию Google Inc., чей зарегистрированный офис находится в Калифорнии, Соединенные Штаты Америки, исходя из того, что последняя предоставляет услуги поиска в интернете.

21. После этого субъект персональных данных подал жалобу в Agencia Española de Protección de Datos (AEPD) (административный орган Испании) с требованием обязать издателя удалить или исправить публикацию так, чтобы его персональные данные не появлялись, либо же издатель должен использовать средства, предоставленные в поисковых системах так, чтобы защитить личные данные заявителя. Он также утверждал, что Google Испания или Google Inc. обязаны удалить или скрыть его данные так, чтобы они перестали включаться в результаты поиска и открывать ссылки на газету с персональными данными.

22. По решению от 30 июля 2010 г. директор AEPD удовлетворил жалобу, поданную субъектом персональных данных против Google Испания и Google Inc., призывая их принять меры, необходимые для того, чтобы вывести данные из их системы и обеспечить в будущем доступ к ним невозможным, но отклонил жалобу в отношении издателя. Это было связано с тем, что публикация данных в прессе была юридически оправдана. Google Испания и Google Inc. подали две апелляции до обращения в суд, добиваясь отмены решения AEPD.

Выдержки из решения Европейского Суда
(касающиеся решения по существу вопроса
о праве на забвение) от 13 мая 2014 г. по делу № C-131/12
Google Spain SL, Google Inc. v Agencia Española de Protección
de Datos (AEPD), Mario Costeja Gonsales

Выводы по вопросу 3, касающемуся объема прав субъекта персональных данных, гарантированных в соответствии с Директивой 95/46.

89. Третьим вопросом обращающийся суд выясняет, в сущности, могут ли ст. 12 (б) и подп. (а) п. 1 ст. 14

Директивы 95/46 интерпретироваться как позволяющие субъекту данных (герою публикации) требовать от оператора поисковой системы удалить из списка результатов, отображаемых после поиска, сделанного по его имени, ссылки на веб-страницы, опубликованные на законных основаниях третьими лицами и содержащие правдивую информацию, относящуюся к нему, на том основании, что эта информация может нанести ущерб ему, или он хочет, чтобы это было «забыто» после определенного времени.

90. Google Испания, Google Inc., Греческое, Австрийское и Польское правительства и Комиссия полагают, что на этот вопрос следует ответить отрицательно. Google Испания, Google Inc., Польское правительство и Комиссия утверждают в этой связи, что ст. 12 (б) и подп. (а) п. 1 ст. 14 Директивы 95/46 предоставляют права субъектам данных только если спорная обработка данных прямо противоречит Директиве или на основании неоспоримых законных оснований, связанных с их конкретной ситуацией, а не только потому, что субъекты персональных данных считают, что такая обработка может нанести им ущерб, или они хотят, чтобы обрабатываемые данные были преданы забвению. Греческое и Австрийское правительства утверждают, что субъект данных должен обращаться к издателю соответствующего сайта.

91. По мнению г-на Costeja Gonsales, Испанского и Итальянского правительств, субъект данных может быть против индексации поисковой системой персональных данных, относящихся к нему, когда их распространение посредством поисковой системы наносит ему ущерб, и его основные права на защиту таких данных и на неприкосновенность частной жизни - которые охватывают «право на забвение» - перевешивают законные интересы оператора поисковой системы и публичный интерес в свободном распространении информации.

92. В отношении ст. 12 (б) Директивы 95/46, применение которой подлежит условию, что обработка персональных данных будет не совместима с Директивой, следует напомнить, что, как это было отмечено в п. 72 настоящего постановления, такая несовместимость может произойти не только оттого, что эти данные являются неточными; но и в особенности оттого, что они являются неверными, не соответствующими или чрезмерными по отношению к целям обработки; что они являются неактуальными; или оттого, что они хранятся дольше, чем это необходимо, если только они не хранятся в исторических, статистических или научных целях (курсив мой. ‒ С.М.).

93. Это следует из требований, изложенных в статье 6 (1) (с) ‒ (е) Директивы 95/46 о том, что даже первоначально законная обработка точных данных может со временем становиться не совместимой с Директивой, если эти данные больше не являются обязательными в свете тех целей, для которых они были собраны или обработаны. В особенности если данные являются неверными, несоответствующими, или более не соответствующими, или чрезмерными по отношению к этим целям и с учётом того, сколько времени прошло.

94. Таким образом, если такие обстоятельства будут обнаружены, то согласно просьбе субъекта данных в соответствии со ст. 12 (б) Директивы 95/46 включение в список результатов поиска по имени ссылок на веб-страницы, публикуемые на законных основаниях третьими лицами и содержащие правдивую информацию, относящуюся к нему лично, является, на данный момент времени, не совместимым со ст. 6 (1) (с) ‒ (е) Директивы, потому что данная информация оказывается с учетом всех обстоятельств дела неверной, несоответствующей, или более не соответствующей, или чрезмерной по отношению к целям обработки запроса, осуществляемым оператором поисковой системы. Информация и ссылки, указанные в списке результатов поиска, должны быть удалены.

95. Что касается запросов, предусмотренных ст. 12 (б) Директивы 95/46, основанных на предполагаемом несоблюдении условий, изложенных в ст. 7 (F) Директивы, и запросов по подп. (а) в п. 1 ст. 14 Директивы, следует указать, что в каждом случае обработка персональных данных должна быть разрешена в соответствии со ст. 7 на весь период, в течение которого она выполнена.

96. Таким образом, при оценке запросов, сделанных с целью возражения против обработки данных, - нужно, в частности, выяснить, имеет ли субъект данных право на то, чтобы информация, относящаяся к нему лично, не должна в данный момент времени больше быть связана с его именем в списке отображаемых результатов поиска по его имени. В этой связи следует отметить, что не является обязательным для возникновения такого права, чтобы включение рассматриваемой информации в список результатов поиска наносило ущерб субъекту данных (курсив мой. ‒ С.М.).

97. Хотя субъект данных может в свете его основных прав в соответствии со ст. 7 и 8 Хартии запросить, чтобы спорная информация больше не была доступна для широкой публики посредством включения в такой список результатов поиска, должно быть признано, как следует в частности из п. 81 настоящего решения, что эти права имеют приоритет, как правило, не только перед экономическими интересами оператора поисковой системы, но и интересами широкой общественности в получении этой информации, основываясь на поиске, связанном с именем субъекта данных. Вместе с тем будет неправильным, если получится, что по специфическим причинам, таким как роль субъекта данных в общественной жизни, вмешательство в его основные права оправдывается перевешивающим интересом широкой общественности в доступе вследствие включения в список результатов спорной информации.

98. Что касается данной конкретной ситуации, относительно отображения в списке результатов поиска, который получают интернет-пользователи путем поиска с помощью Google, поиск по имени субъекта данных, ссылок на страницы онлайн-архивов ежедневной газеты, которые содержат объявления, упоминающие имя субъекта данных и связанные с аукционом недвижимости, связанным с арестом имущества за долги по налогам, - следует признать, что, учитывая степень важности для частной жизни субъекта данных информации, содержащейся в тех объявлениях; и тот факт, что первоначальная публикация имела место 16 лет назад, субъект данных имеет право на то, чтобы эта информация не была больше связана с его именем с помощью такого списка. Соответственно, поскольку в данном рассматриваемом деле не возникает особых причин, обосновывающих преобладающий интерес общественности, в контексте такого поиска, в доступе к этой информации, предмете спора, субъект данных может, в силу ст. 12 (б) и подп. (а) п. 1 ст. 14 Директивы 95/46, требовать, чтобы эти ссылки были удалены из списка результатов поиска.

99. Отсюда следует ответ на вопрос 3. Статья 12 (б) и подп. (а) в п. 1 ст. 14 Директивы 95/46 должны интерпретироваться так, что при оценке условий применения этих положений должно в числе прочего рассматриваться, имеет ли право субъект данных на то, чтобы спорная информация, касающаяся его лично, в данное время больше не была связана с его именем посредством списка результатов поиска, сделанного на основе поиска по имени, независимо от того, наносит ли включение спорной информации ущерб субъекту данных. Так как субъект данных может в свете его основных прав в соответствии со ст. 7 и 8 Хартии требовать, чтобы спорная информация больше не была доступной для широкой публики посредством ее включения в такой список результатов поиска, эти права, как правило, перевешивают не только экономический интерес оператора поисковой системы, но и интерес широкой общественности в получении доступа к информации, основанной на поиске по имени субъекта данных. Однако будет неправильным, если окажется по каким-то особенным причинам, таким как роль субъекта данных в общественной жизни, что вмешательство в его основные права оправдывается преобладающим интересом широкой публики в доступе к спорной информации в вопросе посредством ее включения в список результатов поиска.

1 Или это был Кир, король Персии? Не помню.

2 Судебные выводы также заслуживают внимания при более глубоком изучении вопроса.

3 Peter DruschelL et al. The right to be forgotten – between expectations and practice // Eur. Network and info. Sec. Agency (ENISA). 2011. P. 7.

4 Согласно пункту 1 ст. 47 закона РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации» журналист имеет право искать, запрашивать, получать и распространять информацию.

5 Согласно частям 3, 11 ст. 17.15 КоАП РФ максимальный штраф для операторов поисковой системы, юридических лиц, за неисполнение решения суда о прекращении выдачи ссылок, позволяющих получить доступ к информации о гражданине в информационно-телекоммуникационной сети «Интернет» (право на забвение), достигает 1 млн рублей (за нарушение повторного требования пристава-исполнителя).

6 Michael L. Rustad & Sanna Kulevska Reconceptualizing the Right To Be Forgotten // Harvard Journal of Law & Technology 2015. P. 380.

Раньше, чтобы изменить ход истории, приходилось переиздавать целые партии учебников по истории. Сегодня, чтобы скрыть информацию, можно воспользоваться правом на забвение и исчезнуть со страниц выдачи поисковых систем. KYKY поговорил с юристом Алексеем Козлюком из неправительственной организации Human Constanta о налоге на Google, праве на забвение и концепции закона о защите персональных данных в Беларуси.

Страх номер один. Налог на Google

Фото обложки: Benjamin Zank

В 2018 году беларуские власти собираются взимать налог с продажи цифровых продуктов. По факту, иностранные компании, оказывающие беларусам электронные услуги, должны встать на налоговый учет в Беларуси и уплачивать НДС от стоимости реализованных в Беларуси электронных услуг. Причем, это не касается сектора B2B – речь только про физлица. По сути, у нас уже есть налог на Google – по крайней мере прописан в налоговом кодексе для определенного круга компаний (в рекламе, софтах или big data). Когда с 2018 году закон введут в действие, в Беларусь придут чисто российские проблемы – далеко не все захотят платить налог. И не потому, что жалко, а потому, что для этого каким-то образом нужно присутствовать в Беларуси: регистрироваться в Министерстве по налогам и сборам, подавать декларации и т.д. С учетом того, что беларуский рынок маленький, далеко не каждая корпорация будет готова нести дополнительные издержки. По факту платить этот налог будем мы – то есть конечные пользователи услуг.

Скачаешь ты себе новую лицензионную «винду» или новый альбом Rihanna – она будет для тебя стоить дороже, потому что в нее будет заложен НДС налога на Google (правообладатель закладывает расходы в стоимость продукта).

По словам Алексея Козлюка, сложно оценивать готовность беларуского пользователя к платным приложениям и ПО, учитывая то, что у нас до сих пор много пиратского контента. С учетом налога, любое повышение цен будет замедлять развитие рынка.

Страх номер два. Как работает право на забвение

Теперь другая проблема. С 2010 года в мире существует закон, позволяющий физическим лицам обратиться в офисы поисковых компаний с просьбой удалить ссылки с недостоверной информацией о себе из поисковой выдачи. Началось это с обращения в Суд гражданина ЕС Марио Костеха Гонсалеса, которого преследовала негативная история, потерявшая актуальность много лет назад. Когда кто-то вводил имя гражданина в поисковое системе, пользователи видели ссылки о продаже его дома на аукционе в счет долга, хотя долг уже давно был погашен. В 2014 году суд стал на сторону истца, заявив, что человек не должен быть заложником поисковой машины. Однако здесь тоже есть свои белые пятна.

На эту тему: Что видит американец, загуглив слово «Belarus»

Право на забвение позволяет исключить выдачу определенных ссылок в окне поисковика, однако со страниц источника информация не может быть удалена. Проще говоря: сайт есть, а ссылка в поисковике не показывается. Некоторые авторы сравнивают это право с лежачим полицейским: вы все еще можете найти информацию, если она вам нужна, но есть некий барьер от случайности. У права на забвение в Европейском Союзе есть оговорка. Оно действует в отношении публичных лиц иначе, чем для обычных граждан (почтальон, продавец), поскольку это может нарушать право свободы слова. Как правило, публичным лицам отказывают в удалении информации из выдачи, если она достоверная.

В России, например, самые большие опасения касаются того, как правом на забвение пользуются политики, бизнесмены и чиновники, которые в свое время имели проблемы с законом и хотят, чтобы эта информация не дошла до людей.

В числе последних ярких примеров – ограничение выдачи российским поисковиком запроса «Илья Скирневский» и «Илья Скирневский фонд». Россиянин владел Фондом информационной безопасности, который был ликвидирован в 2013 году. В популярных поисковиках можно найти информацию лишь о прекращении его деятельности. В настоящее время Скирневский выступает совладельцем Российско-китайского центра развития торговли. Второй пример – удаление информации о Евгении Пригожине, рестораторе, обслуживавшем президентов России. Евгений подал аж 15 исковых заявлений к Яндексу, чтобы последний «почистил» выдачу ссылок по запросам, касающейся информации, порочащей его репутацию. А репутация Евгения, заметьте, наполнена довольно интересными фактами: девятилетний срок в тюрьме, слухи о причастности к «фабрике троллей», государственные контракты о поставке питания в школы Москвы и ресторан в Санкт-Петербурге, в котором Путин отмечал день рождения.

Ну, и не стоит забывать о том, что право на забвение можно «обойти» с помощью малоизвестных поисковых систем, типа DuckDuckGo, Нигма, not Evil (функционирует в сети Tor), Pipl и других поисковиков, на которые не распространяется юрисдикция Европейского союза. Например, в США право на забвение не действует по причине Первой поправки, касающейся свободы информации – никто не имеет право удалять или скрывать достоверные факты. Теоретически это выглядит так: если поисковик «подумает», что вы американский пользователь, то google.com покажет вам то, что скрыл google.it.

На эту тему: Барбешоп что это, пщщпду вкшмуё, извращенец in English. Что минчане ищут в Google

Возможно ли появление права на забвение в Беларуси? Если бы Беларусь была членом ЕС, то Google просто распространил бы это правила на территории нашей страны. Но, к сожалению, на территории РБ свои законы, и Google придется нанимать отдельную службу поддержки для Беларуси, которая бы разбиралась только с вопросами «забвения» и решала бы их в рамках законов РБ. А поскольку местный рынок маленький, это никому не надо. Можно, конечно, прописать правила для Google в точности так, как это закреплено в ЕС, но тогда что делать с российским Yandex?

Страх номер три. Как защитить свои персональные данные

В Беларуси юристы пока только обсуждают принятие закона о защите персональных данных – и это уже достаточно позитивная тенденция. Разрабатывается концепция, которую должны принять до конца этого года (после нам придется подождать еще около года, пока концепция трансформируется в закон). С регулированием защиты персональных данных в Беларуси есть проблемы, потому что у нас недостаточно чётко определено: что мы защищаем, как защищаем, от кого и на каких принципах.

Все наши ближайшие соседи и экономические партнеры имеют законы, касающиеся защиты персональных данных. Большинство из них основано на Европейской конвенции о защите персональных данных 1981 года, к которой наша страна пока не присоединилась. Было бы неплохо, если бы Беларусь пошла по этому же пути. Но здесь есть важный аспект – права человека. Право на защиту персональных данных прописано как отдельное право в Европейской Хартии прав человека. Но у нас такой графы в законе нет. То есть собрав определенное количество информации о человеке и имея возможность автоматической обработки данных, можно без труда влиять на поведение одной личности или целой группы людей, манипулировать, воровать идентичность, чтобы брать от его имени кредиты, заказывать услуги и так далее.

В качестве свежего примера хочется вспомнить недавнее письмо крупного портала в налоговую с просьбой не разглашать информацию о том, что указанный портал предоставляет информацию о своих пользователях третьим лицам.

Налоговая имеет право запрашивать данные у подобных ресурсов, но открытым в ситуации остался вопрос: что за информацию они запрашивают? Если, например, о деятельности магазина на предмет проверки уклонения от налогов – это вполне оправданная практика с точки зрения государства. Но в письме говорится о предоставлении данных пользователей, которые приобретали товар в том же магазине – вряд ли последние были предупреждены.

Если процедура запроса персональных данных государством не соблюдена, портал мог бы начать судебное разбирательство. Зарубежная практика показывает, что большие корпорации начинают публичные судебные процессы и раскрывают информацию, какие данные были запрошены, кем и для чего. Даже если компании проигрывают эти судебные процессы, то их репутация страдает меньше, поскольку пользователи видят, что компания приложила усилия, чтобы их персональные данные не раскрывать. В нашей ситуации можно было сделать что-то подобное, и это выглядело бы более ответственной позицией, нежели наивная просьба в адрес проверяющего органа никому не рассказывать о сливе информации. Насколько мне известно, ни одна компания в Беларуси пока не пыталась публично оспорить запрос пользовательских данных.

На эту тему: Audi A8, квартира в «Доме Чижа» и заброшенный пионерлагерь. Что белорусские банки продают в кризис

Еще одним хрестоматийным примером является утечка персональных данных потенциальных клиентов (анкет на получение кредита) с сайта одного частного беларуского банка. Как сообщил сам банк, он не рассматривал эти анкеты как данные клиентов, поскольку договоры еще не были заключены. Во-вторых, по их словам, подрядчик IT-услуг не обеспечил должного уровня безопасности. Рассмотрим ситуацию с точки зрения европейского права: банк выступает в качестве контролера данных и несет полную ответственность за их безопасность с того момента, когда данные переданы субъектами (гражданами), независимо от того, стали они клиентами или еще нет. Оправдание в стиле «виноват подрядчик, предоставивший сервера» не работает, потому что люди не должны думать о том, надежный ли подрядчик используется банком для передачи данных. Очень простая правовая ситуация, в которой сразу же можно определить степень ответственности каждого из участников инцидента и компенсациях для пострадавших.

Стоит ли говорить, что в отсутствие в Беларуси таких понятий как субъект данных, контролер и обработчик (как, впрочем, и самого законодательства о защите персональных данных) инцидент не имел публичного продолжения и мы не слышали о серьезных последствиях для виновной стороны.

Вместо вывода

Условный час Х для наших компаний наступит в 2018 году, когда в Евросоюзе старую Директиву 95-го года заменит Регламент о защите персональных данных. Новые правила будут распространяться на более широкий круг зарубежных компаний, а санкции за нарушения многократно возрастут. Если сейчас европейским компаниям на территории Беларуси туго, то через год будет еще хуже. Что делать? Принимать Европейскую конвенцию о защите персональных данных 1981 года, чтобы хоть как-то приблизиться к цивилизованному миру в сфере защиты персональных данных.

Арт: James Kerr

Заметили ошибку в тексте – выделите её и нажмите Ctrl+Enter