Надзорные органы и владельцы социальных сетей препятствуют использованию размещенных пользователями сведений в коммерческих целях, в том числе для оценки их платежеспособности. Хотя у самих граждан согласия на обработку их «досье» никто не спрашивает.
Каждый пользователь социальных сетей самостоятельно публикует сведения о себе и определяет, кому и в каком объеме они будут доступны. Но по мнению чиновников Роскомнадзора, заимствовать эти персональные данные нельзя. Судебная практика пока остается противоречивой.
Читать нельзя использовать
Действующий федеральный закон допускает без получения дополнительных разрешений и согласований обработку персональных данных, доступ неограниченного круга лиц к которым был предоставлен самим гражданином (субъектом персональных данных). Массивы такой информации, в том числе справочники, адресные книги и иные ресурсы, признаются общедоступными источниками.
Такого толкования закона официально придерживался и уполномоченный орган – Роскомнадзор: «Типичным примером случая, когда персональные данные сделаны общедоступными самим субъектом, является размещение данных о себе на различных сайтах в Интернете, в том числе в социальных сетях. Так, в случае если субъектом не были сделаны соответствующие настройки приватности и доступ к личной информации разрешен для неограниченного круга лиц, такая информация будет являться общедоступной», – отмечается в опубликованных ведомством комментариях к федеральному закону.
Эксперты оценивают вопрос более осторожно: «Само по себе размещение персональных данных в социальных сетях не делает их автоматически общедоступными, – полагает старший юрист Адвокатского бюро «Егоров, Пугинский, Афанасьев и партнеры» Дарья Сергеева. – Во-первых, обрабатывать такую информацию можно, только если она была размещена обозначенным на странице лицом (субъектом персональных данных). Существующая система идентификации не исключает создание страницы от имени чужого лица (так называемых фейков). Во-вторых, сведения должны быть доступны неопределенному кругу посетителей, то есть не скрыты для «друзей» или иным образом ограничены, например, доступны к просмотру только для пользователей самой сети», – поясняет юрист.
В Банке России рассматривают социальные сети как альтернативные источники сведений для бюро кредитных историй. «Они, как правило, содержат персональные данные и иную информацию, добровольно предоставленную физическими лицами о себе. Актуальной задачей является снятие законодательных запретов на использование персональных данных из альтернативных источников в том случае, если лицо сделало эти данные публично доступными», – отмечается в публичном докладе регулятора.
Первый судебный спор о законности обработки сведений публичной информации о пользователях социальных сетей («ВКонтакте», «Одноклассники», «МойМир», Instragram, Twitter, а также интернет-порталов «Авито» и «Авто.ру») разгорелся вокруг АО «Национальное бюро кредитных историй» (НБКИ). Компания не отрицала, что с помощью специального сервиса (Double Data Social Link) в автоматическом режиме скачивала размещенные на страницах сведения о гражданах в целях оценки их платежеспособности.
В Роскомнадзоре расценили такую практику как нарушение закона, так как НБКИ не получило отдельного согласия каждого гражданина. К такому же выводу пришел и Арбитражный суд Москвы: «Социальные сети не являются источником общедоступных персональных данных», – заключили служители Фемиды.
Кто владеет «Контактом»?
Самостоятельный иск против НБКИ и непосредственно осуществлявшего «скачивание» ООО «Дабл» подало само ООО «ВКонтакте». Истцы считали социальную сеть базой данных и просили признать извлечение из нее информации незаконным.
АО «Национальное бюро кредитных историй» не пожелало конфликта и заключило мировое соглашение, отказавшись от несанкционированного использования информации из социальной сети. Тогда как рассматривая иск против ООО «Дабл», Арбитражный суд Москвы пришел к выводу, что ООО «ВКонтакте» вообще не имеет соответствующих прав на спорную базу данных персональных страниц. Ведь каждая такая страница создается пользователями без участия владельца сети. «Истец не изменяет формат материала, не переводит на другой язык, не корректирует, не редактирует его, пользователи сами систематизируют информацию, выбирая подходящие поля для заполнения на сайте. ООО «ВКонтакте» не представлено доказательств, подтверждающих факт осуществления затрат на создание, работу по сбору или обработке материалов, составляющих базу данных», – отмечается в решении арбитражного суда.
Более того, служители Фемиды не признали копирование информации с открытого сайта извлечением из базы данных, то есть нарушением смежных прав. С учетом пояснений сторон и специалистов суд пришел к выводу, что ответчик использовал парсер, имитирующий работу пользователя. Тогда как для извлечения необходимо подключиться к базе данных как администратор, чего ООО «Дабл» сделать не могло. «Истцом не представлено ни одного доказательства, подтверждающего перенос всего содержания базы данных или существенной части составляющих ее материалов на другой информационный носитель с использованием любых технических средств и в любой форме», – заключил суд, отклоняя иск ООО «ВКонтакте».
Напомним, что смежные права изготовителей баз данных появились в 2008 году с принятием обновленной IV части Гражданского кодекса РФ. Они защищаются независимо от авторских, то есть при отсутствии творческих вложений в организацию созданного массива информации. Извлечение сведений из базы данных без согласия правообладателя допускается в личных, научных или образовательных целях либо «в объеме, составляющем несущественную часть базы данных». Такое нововведение позволило защитить права создателей информационных правовых систем, баз данных цен и тарифов, нормативов, телефонных справочников и так далее. Судебная практика также пока складывается в пользу владельцев баз данных. Например, Суд по интеллектуальным правам удовлетворил иск ООО «Стройинформиздат» против компаний, которые копировали созданный им сборник средних сметных цен на строительные материалы. А Росреестру удалось признать за собой исключительные права на координаты пунктов государственной геодезической сети.
Опрошенные эксперты и участники рынка пока настороженно оценивают прецедентное решение о правах ООО «ВКонтакте». В частности, большинство убеждено в отсутствии объективных критериев определения «несущественной части», которая может легально извлекаться без согласия правообладателей: «Оценка действий по извлечению материалов из базы данных зависит от многих факторов: затрат на создание базы данных, наличия прав на составляющие ее материалы, объема извлечения, целей такого извлечения, возможно, еще каких-то параметров», – говорит руководитель производственного управления НПП «Гарант» Наталья Ткаченко.
Для справки
В социальной сети «ВКонтакте» зарегистрировано 97 миллионов пользователей.
Павел Нетупский