Персональные данные в социальных сетях

Виртуальная социальная сеть представляет собой некую социальную структуру интернет-среды, узлы которой составляют организации или отдельные люди, а связи обозначают установленные взаимодействия.

Новое значение термин «социальная сеть» приобрел после развития в сети интернет-площадок, на которые пользователи начали переносить свои социальные коммуникации.

На текущий момент большинство пользователей понимает под социальной сетью какой-либо Интернет-ресурс или мобильную платформу (приложение), предназначенное для организации социальных взаимоотношений в сети Интернет.

Половозрастной состав пользователей социальных сетей в Российской Федерации не менее обширен и включает в себя практически все возрастные категории обоих полов.

В настоящее время наибольшую популярность среди российских пользователей, среди всех существующих социальных сетей, приобрели такие ресурсы как:

• «ВКонтакте» – ежемесячная аудитория пользователей от 12 до 64 лет по состоянию на июль 2018 года составляет более 39 миллионов человек;
• «Одноклассники» соответственно – 24 миллиона 405 тысяч человек;
• «Facebook» – 18 миллионов 883 тысячи человек;
• «Мой Мир» – 7 миллионов 43 тысячи человек.

Сама социальная сеть структурирована на различные открытые или закрытые группы, сообщества по определенным интересам, отличающиеся условиями внутреннего регулирования. Нередки случаи, когда у подобных сообществ имеется своя определенная тематика и, следовательно, может меняться перечень персональных данных, которые пользователь социальной сети размещает в ней.

Одной из черт всех социальных сетей считается профиль пользователя, или так называемая «страница пользователя». Здесь лицо указывает свои основные данные, которые он опубликовывает по своей воле, причем правдивость их никем не будет проверяться.

Однако при регистрации и указании данных пользователем социальные сети запрашивают два обязательных элемента, которые идентифицируют физическое лицо - электронную почту и номер мобильного телефона.

Абсолютно все опубликованные данные могут использоваться участниками сети с целью причинения вреда субъекту персональных данных или исполнительными органами власти, например, для поиска должника.

Важным моментом является то, что большинство социальных сетей свободно собирают опубликованную информацию пользователями, поскольку при заполнении анкеты физическое лицо заносит в структурированную форму разнообразные данные, служащие для его дальнейшей идентификации: увлечения, пол, возраст, хобби и т. д.

В Федеральном законе «О персональных данных» устанавливаются условия, обязательные для исполнения операторами данных, осуществляющим их сбор в сети Интернет [1]. Одно из них, это требование, в котором закреплена обязанность оператора опубликовать на своем ресурсе документ, в котором устанавливаются основные положения, касающиеся его политики в части отношении, связанных с обработкой персональных данных.

В качестве примера приведем популярную в России социальную сеть «ВКонтакте». Ее разработчики придумали Правила защиты информации о пользователях сайта vk.com. Здесь установлены основополагающие положения обработки персональных данных пользователей «ВКонтакте», а именно меры по защите персональных данных и способы обработки данных. Эти требования представляют собой официальный документ ООО «ВКонтакте», а также рассматривают порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта и его сервисов. Персональная информация о пользователе хранится только на электронных носителях и обрабатывается с использованием автоматизированных систем. Однако имеется ряд исключений, а именно, например, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Необходимо отметить, что администрация социальной сети, опираясь на Федеральный закон «О персональных данных», не устанавливает требование об отдельном согласии на обработку персональных данных пользователя и осуществляет ее без уведомления уполномоченного органа по защите прав субъектов персональных данных.

Лицо, регистрируясь в «ВКонтакте», должно согласиться с требованиями Правил защиты информации. В противном случае он должен сразу же перестать пользоваться сервисами этой сети. Это требование является довольно распространенным в деятельности интернет-компаний и обусловливается спецификой информационных правоотношений в Интернете.

Согласно Правилам защиты информации о пользователях социальной сети «ВКонтакте», поскольку по замыслу создателей сайт является средством коммуникации и одной из функций является поиск людей, главной задачей ресурса является поддержание связей среди пользователей. Исходя из направленности и функций, любому зарегистрированному пользователю будет доступна следующая информация о данных пользователях сети, если эта информация будет занесена в профиль участника:

• фамилия и имя, дата рождения пользователя;
• фотография;
• город проживания;
• информация об учебных заведениях;
• записи в микроблоге («стена»);
• информация о подписках на сообщества и подписчиках пользователя;
• открытый список друзей.

Регистрируясь, гражданин ставит «галочку» в поле электронной формы, содержащей информацию о его согласии с правилами и условиями обработки предоставленных персональных данных. Однако важен следующий аспект: данный шаг не может считаться аналогом согласия, установленного действующим законодательством Российской Федерации в области персональных данных.

Согласно законодательству РФ, лицо, являющееся непосредственным субъектом персональных данных, решает, предоставлять ему свои данные или нет, а также дает согласие на их обработку свободно и добровольно. Кроме того, принимая условия данного соглашения, у субъекта появляются обязательства, которые указаны в данном соглашении.

Стоит отметить, что субъекты сами обязаны ознакомиться с документами, определяющими политику обработки персональных данных при регистрации.

В практической деятельности организациям, которые владеют соцсетями, тяжело узнать, какие данные, которые дают граждане, и есть персональные. Указанные организации в соответствующей документации об обработке персональных данных отделяют персональные данные от остальной предоставленной информации.

Во многих социальных сетях предусмотрена функция «приватности». Благодаря ей пользователям предоставлена возможность самим ставить ограничения по предоставлению информации о себе третьим лицам.

Возвращаясь к социальной сети «ВКонтакте», следует отметить, что в ее правилах предусматриваются сведения, в отношении которых нельзя поставить степень конфиденциальности.

В августе 2018 года социальная сеть «ВКонтакте» провела «реформу приватности», направленную на борьбу с возбуждением уголовных дел за посты и репосты в соцсети.

В настоящее время в профилях пользователей не отображается список людей, которые сделали репосты записей. Информация об этом доступна только автору публикации, иные пользователи могут увидеть только общее количество репостов.

Новый функционал напрямую направлен на защиту персональных данных пользователей в социальной сети. Относительно сбора и поиска информации стоит сказать, что они производятся самыми разными методами. К примеру, посредством рассылки вредоносных программ пользователем самостоятельно или при помощи сервиса социальных сетей.

Кроме того, возникает необходимость в том, чтобы гражданам в понятной и доступной форме разъясняли требования, которые касаются обработки и хранения персональных данных на информационных ресурсах сети. Исходя из этого, возможность отказаться от обработки данных становится необходимым требованием.

Обработка данных, необходимых для предоставления услуг пользователю, возможно только в исключительных случаях и реализуется путем выставления определенных настроек как в браузере, так и в других программах.

Передача персональных данных для исполнения закона является специфическим видом, поскольку Федеральный закон «О персональных данных» ст. 6 данного закона дает возможность предоставления органам государства запрашивать персональные данные у различных компаний, если у них имеются соответствующие полномочия.

Владельцы социальных сетей, получив от этих органов оформленный должным образом запрос, должны предоставить им необходимые данные. Лицам, активно пользующимся Интернетом, не следует забывать, что информация, которую они туда выкладывают, в установленных законом случаях может быть истребована государственными органами.

Органы государственной власти достаточно активно используют социальные сети для поиска и определения местонахождения пользователей. Например, Федеральной службой судебных приставов России были разработаны Методические рекомендации по использованию сети Интернет в целях поиска информации о должниках и их имуществе [6]. Кроме того, в юридической литературе имеются различные учебно-практические пособия, в которых описываются методы в деятельности судебных приставов для розыска должников через социальные сети [8].

Следует обратить внимание, что объектом для приставов служат должники, которыми могут быть как обычные граждане, так и различные организации. В начале поиска приставам предлагается искать сведения посредством различных поисковых систем, например, через всем известные Яндекс, Гугл и т. д. Также рекомендуется использовать следующие ресурсы:

• интернет-каталоги, например mail.ru;
• социальные сети, блоги, которые могут быть и личными, и тематическими и т. д.;
• базы данных адресов и телефонов;
• на электронных площадках, через которые можно приобрести или реализовать имущества (Avito, Юла);
• в открытых базах данных;
• новостные ленты и ресурсы, на которых публикуется информация о событиях и их участниках.

После того как судебные приставы проанализируют содержимое всего вышеперечисленного, они могут довольно быстро установить местонахождение должника и его имущества. Вдобавок рекомендуется с той же целью внимательно изучить интернет-страницы друзей, коллег, родственников [5].

Кроме того, предлагается пользоваться информацией, которая получена от интернет-провайдеров. Такой информацией может являться, например, IP- адрес, посредством чего можно найти должника. Федеральный закон «О судебных приставах» позволяет им при осуществлении исполнительных действий получать персональные данные и иную нужную информацию. После нахождения в социальных сетях должника, приставу необходимо его проинформировать о возбуждении исполнительного производства [4].

Должники, как и другие люди, в социальных сетях оставляют подробную информацию о себе. При помощи этих данных приставы легко могут установить его место работы или жительства, а проанализировав информацию, связанную с увлечениями и интересами, возможно определить организации и предприятия, где бывает должник и, может быть, информация о его имущественном положении.

Однако в практической деятельности приставы стараются редко общаться в Интернете от своего имени. Они довольно часто применяют придуманное имя, под которым ищут общие темы, получают необходимую информацию. В своих научных трудах М. Т. Саблин описывает случай нахождения приставом УФССП РФ по Забайкальского края, транспортного средства, которое принадлежало должнику через социальную сеть

«Одноклассники» [3]. Создав профиль с несуществующими персональными данными судебный пристав, представившись девушкой, предложил должнику встретиться с ним. Последний, в свою очередь, согласился и приехал на машине, которая была в розыске. В итоге данный автомобиль был арестован.

Примером нарушения Федерального закона «О персональных данных»³ стало новшество 2014 года, которое касается создания фальшивых аккаунтов пользователей, зарегистрированных в социальных сетях и медиа.

Правила пользования большинства популярных социальных сетей предполагают соблюдение политики «реальных имен».

Роскомнадзором налажено взаимодействие с администрациями крупнейших социальных сетей по удалению фейковых аккаунтов, а также проведена работа по созданию механизмов судебного разрешения указанных вопросов.

Довольно полный список меры для защиты данных своих абонентов устанавливается в Федеральном законе «О персональных данных». Данные меры могут быть правовыми, организационными и техническими. Так, к техническим требованиям, которые предъявляются к операторам, относится применение сертифицированных средств защиты информации.

Один из самых распространенных способов, связанный с совершением мошеннических действий, является неправомерный доступ к профилю пользователя социальной сети.

Действия преступника направлены на получение денежных средств от друзей взломанного пользователя путем рассылки сообщений, в котором он информирует получателей, что его карта заблокирована, а он находится в тяжелой жизненной ситуации. Мошенник может, как просить предоставить ему данные банковской карты и проверочный код, который придет в смс-сообщении, так и просто перевести определенную сумму на карту мошенника.

После списания суммы преступник перестает выходить на связь с потерпевшим, а отследить его через транзакции самостоятельно невозможно. Расчет делается на то, что жертва не будет обращаться в правоохранительные органы из-за списания незначительной суммы.

В современном российском законодательстве существует лишь один нормативный документ о сертификации средств защиты информации, которое направлено только для защиты сведений, которые составляют государственную тайну.

Следует обратить внимание на то, что в соответствии с Федеральным законом «О персональных данных» меры, необходимые для выполнения требований, определяет сам оператор. В случае возникновения запроса о предоставлении документов со стороны Роскомнадзора, то к обязанностям оператора относится их выполнение.

Довольно часто на практике случаются ситуации, когда работодатель, зайдя на «страничку» своего работника, обнаруживает у него некорректные статусы и фотографии и впоследствии отказывает ему в приеме на работу или увольняет уже работающего у него гражданина. Однако это является незаконным, поскольку в ст. 2 Трудового кодекса установлены принципы трудовых отношений, к которым относятся право распоряжаться своими способностями к труду, выбирать профессию и род деятельности, а также равенство работников в своих правах и возможностях. Кроме того, согласно гарантиям, запрещается необоснованный отказ при заключении трудового договора. А самым важным является то, что запрещено ограничение прав в любом виде при заключении трудового договора в зависимости от обстоятельств, которые не будут связанны с деловыми качествами работников. Исключения составляют случаи, в которых установление подобных преимуществ или ограничений является правом или обязанностью, закрепленным в федеральных законах [3].

Кроме того, Конституция РФ устанавливает, что у всех граждан имеется право относительно неприкосновенной частной жизни.

По нашему мнению, в данных обстоятельствах фото, статусы и прочая информация напрямую относятся к его частной жизни и никоим образом не связано с его деловыми чертами. Таким образом, у работодателя отсутствует право отказа гражданину РФ в приеме на работу только на основании того, что он считает некорректными фотографии и статусы данного соискателя в социальных сетях.

Подводя итоги, стоит отметить следующее: администрация любого интернет-ресурса определяет «настройки приватности», с помощью которых пользователи, являясь субъектами персональных данных, вправе ограничивать доступ третьих лиц к личной информации.

Законодательно не установлена обязанность операторов ограничивать доступ к персональным данным пользователей, с помощью информационно-телекоммуникационной сети Интернет. Конструктивные особенности отдельных интернет-ресурсов позволяют зарегистрированным пользователям получать доступ к чужим персональным данным. В связи с минимальным правовым регулированием социальных сетей и медиа на практике остается много вопросов, решение которых собственники данных ресурсов заимствуют из зарубежного опыта.