Персональные данные в сети интернет

Законодательство Российской Федерации предоставляет широкие возможности для каждого гражданина свободно использовать информацию в рамках законодательства, а именно для поиска, получения, хранения, передачи файлов, содержащих личные данные. Об этом говорится в части 4 статьи 29 Конституции Российской Федерации [1].

В настоящее время интернет-ресурсы пользуются большим спросом среди пользователей Интернета. На сегодняшний день большинство людей используют социальные сети и другие сайты, на которых они дают свое согласие на публичный просмотр, а также использование, хранение, обработку своих персональных данных во время регистрации. Многие компании, предоставляющие услуги в Интернете, не обеспечивают специального получения согласия субъекта на обработку своих личных данных, а получение такого согласия представляется необходимым и обязательным по ряду причин.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» п. 5 ч. 1. Статья 6 обработка конфиденциальной информации разрешается без получения письменного согласия субъекта таких данных в случаях, когда обработка персональных данных необходима для выполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем [2].

В некоторых случаях пользовательское соглашение может предусматривать передачу персональных данных третьим лицам и может быть передано путем открытия и перехода через рекламные сайты, в которых используются cookie файлы. В этом случае при обработке таких cookie файлов можно установить весьма не маленький список конфиденциальной информации о потребителе, например: IP-адрес пользователя, тип операционной системы компьютера, тип используемого браузера, информацию о часто посещаемых или посещении последнего сайта, адрес электронной почты и другую информацию.

О. В. Дубровин раскрывает информацию о принятии пользовательского соглашения, которое можно рассматривать как заключение договора на предоставление услуг при регистрации на Интернет-ресурсы. Таким образом, оператор сайта предоставляет пользователю доступ к своим ресурсам на которых он оказывает услуги, а пользователь обязан принять пользовательское соглашение. Кроме того, пользовательское соглашение регулирует права и обязанности, вопросы нарушения договора и принятие санкции за нарушение этих правил, которые предусматривают порядок изменения, расторжения договора и порядок возникновения споров.

В соответствии со статьей 15 Федерального закона № 152-ФЗ обработка персональных данных в целях продвижения товаров, работ, услуг на рынке посредством прямого контакта с потенциальным потребителем посредством связи, а также политической агитации разрешается только с условием предварительного согласия субъекта персональных данных. Эта обработка персональных данных признается выполненной без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

Также изучив работу О. В. Калятина, который отмечает, что рекламные объявления, размещенные на интернет-сайтах, организованы таким образом, что при создании cookie файла для каждого человека создается уникальный идентификационный номер, который позволяет владельцу рекламы накапливать информацию о деятельности определенного человека в Интернете в целом [6, с. 7].

В соответствии со статьей 10 Федерального закона № 152-ФЗ обработка специальных категорий персональных данных допускается при условии, что субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных.

К специальной категории персональных данных закон относит данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и др. При обработке cookie файлов Интернет позволяет установить определенные детали частной жизни субъекта персональных данных.

В с вязи с проведенным исследованием нельзя не согласиться с И. Л. Бачило, в отношении статьи 3 Федерального закона № 152-ФЗ допущена дефиниция, которая подразумевает информацию относящуюся к лицу не только прямо, но и косвенно.

Таким образом в связи с установлением состава персональных данных возникает вопрос о внесении в данную категорию личную подпись, электронная подпись, различные виды электронных адресов.

В связи с проведенным исследованием нельзя не согласиться с И. Л. Бачило в отношении статьи 3 Федерального закона № 152-ФЗ, допускается определение, которое подразумевает информацию, касающуюся человека не только непосредственно, но и косвенно.

Таким образом, в связи с установлением состава персональных данных возникает вопрос о включении в эту категорию личной подписи, электронной подписи, различных типов электронных адресов [5, с. 57].

Статья 9 Федерального закона № 152-ФЗ устанавливает, что лицо давшее согласие на обработку своих персональных данных должно сделать это конкретно и сознательно, а так же лицу должна быть донесена информация и разъяснена об объеме информации, связанной с предоставлением ему таргетированной рекламы на основании сохранения и обработки cookie файлов.

Лицо не имеющее специального образования, не может имееть полного представления о такой обработке и информации, которая может стать известна в связи с передачей файлов cookie, при условии, что объектом обработки является информация о его личной жизни.

Необходимо отметить пробелы в законодательстве Российской Федерации, которые возникают при разрешении доступа к информации находящейся на оконечном устройстве пользователя, хотя в законодательстве других стран урегулирована на более жестком уровне.

В соответствии с положением Закона Франции № 78-17 от 6 января 1978 г. «Об информатике, файлах и свободах», а именно в статье 32 установлено, что каждый человек, являющийся пользователем сетей электронной связи, должно полностью и в ясной форме должно оповещаться оператором обработки либо представителем о каждой цели его действия, для дальнейшей реализации его деятельности для получения доступа к информации, хранящейся на устройстве пользователя, или если информация записывается на конечное устройство связи [4].

Таким образом, одним из актуальных вопросов стало существенное значение защиты персональных данных, эта процедура применяется при изменении пользовательского соглашения и времени хранения обрабатываемой информации.

На основе анализа, проведенного по изучению пользовательских соглашений, можно сделать следующий вывод. В большинстве случаев операторы автоматически вносят изменения в пользовательское соглашение без специального уведомления и без повторного запроса, чтобы получить согласие пользователя.

Поэтому в связи с тем, что необходимость получения согласия на обработку персональных данных должна быть принята во внимание и изменения в обработке информации должны быть сообщены пользователям аналогично первоначальному методу для получения согласия на дальнейшую обработку данных.

Большинство операторов в пользовательских соглашениях, которые они предоставляют, также не указывают время хранения обрабатываемой информации, ссылаясь только на право пользователя на восстановление его учетной записи после удаления, что само по себе означает хранение информации на неопределенный срок.

Обрабатываемые персональные данные должны быть уничтожены либо обезличены по достижению целей обработки или в случае утраты необходимости в достижении целей, об этом говорит законодатель в ч. 7 ст. 5 Федерального закона № 152-ФЗ «О персональных данных» [2].

Принятие пользователем решения об удалении своей учетной записи не влечет автоматического удаления его данных, при этом утрачивается необходимость в достижении цели.

Пользователь должен быть уведомлен о сроках хранения его персональных данных, и такой срок не должен быть избыточным.

Кроме того, если необходимо, чтобы оператор обрабатывал информацию, хранящуюся на оконечном оборудовании пользователя, последний должен быть уведомлен в доступной форме об объемах такой обработки и типах данных, которые могут быть получены оператором в случае согласия. В этом случае пользовательское соглашение должно содержать информацию об условиях, по истечении которых данные, предоставленные пользователем, будут уничтожены.

В соответствии с требованием ст. 24 Федерального закона № 152-ФЗ «О персональных данных» лица, виновные в нарушении требований данного закона, несут гражданскую, административную, дисциплинарную и иную ответственность, предусмотренную законодательством Российской Федерации [2].

Персональные данные относятся к частной жизни гражданина. В ст. 23 Конституции Российской Федерации сказано, что каждый имеет права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

В Указе Президента РФ от 06.03.1997 № 188, указано, что персональные данные носят конфиденциальный характер и не должны быть доступны для общественности [3].

Таким образом, на законодательном уровне личная информация о человеке получила конфиденциальный характер и охраняется государством. И все субъекты, оперирующие такой информацией, обязаны соблюдать правила установленные законом [1].