На заседании коллегии Роскомнадзора 20 апреля помощник президента Игорь Щеголев предложил расширить понятие персональных данных, включив в них всю информацию о действиях пользователей, например, в соцсетях
По мнению Щеголева, необходимо уточнить понятие персональных данных, а именно — распространить это определение на информацию о действиях пользователей, например, на их поисковые запросы, геоданные, информацию о посещаемых сайтах. Эти данные напрямую не идентифицируют пользователей, но характеризуют, в частности, их мировоззрение, считает Щеголев, поэтому могут считаться персональными.
Щеголев назвал персональные данные «нефтью современной экономики»: именно с их помощью интернет-компании достигают монетизации. При этом саморегулирование в этом вопросе рынок, по его мнению, обеспечить не в состоянии.
Данные, о которых говорит Щеголев, собирают, в частности, такие компании, как Google, Facebook, Twitter, «ВКонтакте» и «Яндекс». С их помощью они, к примеру, таргетируют рекламу. РБК запросил у представителей отрасли комментарии по поводу инициативы Щеголева.
Какой закон трактует Щеголев
Хранить персональные данные россиян в России требует принятый в июле 2014 года закон № 242 «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (известен как закон о персональных данных). Роскомнадзор будет отвечать за «контроль и надзор за обработкой персональных данных», в частности заносить его нарушителей в специальный реестр. Данные должны «переехать» в Россию с 1 сентября 2015-го. Бизнес-сообщество до сих пор не понимает, как работать по новому закону — какие именно данные относятся к персональным и подлежат защите, можно ли иметь копии баз за рубежом и т.д. Как сообщал РБК, Роскомнадзор пообещал провести около десятка «разъяснительных» встреч с представителями разных отраслей.
По закону, персональными данными является «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)». Щеголев заявил, что на момент принятия действующего закона это определение было актуально, но сейчас, по его мнению, оно должно быть расширено. Также помощник президента считает, что пользователь должен давать прямое согласие на сбор таких данных. Эти рекомендации Роскомандзор, по мнению госслужащего, должен учесть в своей работе на ближайший год. Руководитель Роскомнадзора Александр Жаров, также присутствовавший на коллегии, обещал рассмотреть это предложение.
За права человека
Щеголев считает, что его предложение призвано защитить пользователей. По его словам, сейчас операторы персональных данных, как и положено по закону, защищают от распространения такую информацию, как фамилия, имя, отчество и паспортные данные человека, параллельно собирая много других данных о человеке, чтобы продавать ему рекламу. «Мы хотим, чтобы права человека были защищены и пользователь давал согласие на сбор тех или иных данных, принимая пользовательское соглашение. Если я дал согласие использовать мои данные в электронном ящике, это не значит, что их можно использовать для сопряженной социальной сети. А сейчас компании идут по этому пути, они создают массу связанных сервисов, выдают соглашение на использование ваших данных в одном сервисе, а используют их на всех», — рассказал РБК помощник президента.
Персональными данными, с точки зрения Роскомнадзора, является та информация, которая может идентифицировать субъекта, рассказал РБК источник, близкий к Минкомсвязи. Это облегчает правоприменение закона, так как площадки защищают не всю информацию, а только ту, которая позволяет идентифицировать конкретного пользователя, добавил он. До сих пор компании каждый раз вставали перед выбором, что считать персональными данными и соответственно защищать, рассуждает собеседник РБК. Теперь, после появления соответствующего закона, площадки обязаны персональные данные не только защищать, но и хранить на территории России, напоминает он. Щеголев объяснил, каким, с его точки зрения, должно быть правоприменение закона, но, как это будет выглядеть на практике, до сих пор непонятно, заключил собеседник РБК.
Понятие персональных данных становится все шире, софт компаний позволит обрабатывать все больше информации, считает руководитель Роскомнадзора Александр Жаров. Вопрос требует изучения и, возможно, законодательного регулирования, заявил он. По мнению главы регулятора, понятие персональных данных должно обсуждаться со стороны законодателей, правоприменителей, силовиков и спецслужб. Надо исследовать международный опыт, так как в Европе сейчас идет активная работа над законодательством в этой сфере, добавил он. Периодически возникает вопрос, являются ли аккаунты в социальных сетях и электронная почта персональными данными, отметил руководитель Роскомнадзора. По его словам, ведомство будет участвовать в работе над конечным определением персональных данных.
Представитель Twitter Жюли Дилджер не стала комментировать инициативу Щеголева, а лишь прислала ссылку на текущую версию политики Twitter в обработке персональных данных. Геолокационные данные Twitter по умолчанию не собирает, но пользователь может включить эту опцию (например, чтобы «твитнуть» с привязкой к конкретному месту) и выключить по своему усмотрению. Соцсеть агрегирует обезличенную информацию о пользователях (кого пользователь «фолловит», репостит и проч). Twitter берет с пользователей согласие на раскрытие таких метаданных, например, если рекламодатель захочет узнать, люди из какой группы кликали на его рекламу, но подчеркивает, что контактная информация и другие персональные данные остаются конфиденциальными. Twitter пишет, что использует файлы cookies (встроенные в браузеры программы, которые отслеживают действия пользователей), но при желании пользователи могут их отключить в своем браузере.