Защита персональных данных в социальных сетях

Аннотация

The article deals with the current and previously existing provisions of Russian legislation regulating the processing of personal data disclosed by data subjects independently. The changes to the Law on Personal Data introduced on 30.12.2020 are analyzed, their advantages and disadvantages are determined. The legal regulation of personal data disclosed by the user independently in social networks and the conditions for the legality of their further processing have been studied. The main ways of protecting the rights of the subject of personal data, as well as the ways of their protection used in judicial practice, are defined. The ways of further improvement of the legislation in this field are proposed. Keywords: personal data, publicly available personal data, personal data authorized for distribution, personal data disclosed by the personal data subject independently По статистике Global Digital, на начало 2023 г. в России насчитывалось 106 млн пользователей социальных сетей, что составляет более 70 % от общей чис- ленности населения [25]. Среднемесячная аудитория социальной сети «ВКонтакте» на конец 2022 г. составляла 79,5 млн российских пользователей [4]. Локальные нормативные акты социальных сетей (к примеру «ВКонтакте» [17. п. 5.3] и «Одноклассники» [6. п. 5.1]) обычно предусматривают обязанность пользова- теля указывать при регистрации актуальную и достоверную информацию о себе, такую как фамилия, имя, дата рождения и прочие. Это демонстрирует, насколько обширный массив личной информации граждан представлен сейчас в российском интернете. В связи с развитием современных технологий и путей их использова- ния в противозаконных целях особо остро встает вопрос правового регулирования персональных данных, размещаемых гражданами самостоятельно в ходе своей интернет-деятельности. С 2011 г. (когда в законе впервые появился этот термин) до 2020 г. персо- нальные данные, доступ неограниченного круга лиц к которым был предоставлен самим субъектом данным либо по его просьбе, согласно Закону о персональных данных [11] считались «персональными данными, сделанными субъектом обще- доступными». Подобные «общедоступные» данные можно было обрабатывать без согласия на обработку (даже если они относились к специальной категории дан- ных); оператор был не обязан предоставлять информацию об обработке субъекту данных и уведомлять о ней Роскомнадзор (ст. 6, 10, 18, 22 Закона). До недавнего времени данные, размещенные гражданином в открытом доступе (например, в со- циальной сети), могли обрабатываться (собираться, использоваться, передаваться) любым лицом бесконтрольно. В 2020 г. в Государственную Думу Российской Федерации был внесен зако- нопроект, направленный, в первую очередь, на регулирование оборота персональ- ных данных в социальных сетях, где, по словам автора проекта А. В. Горелкина, распространена ситуация использования общедоступных данных с нарушением принципа целеполагания [23. С. 7]. Согласно тексту законопроекта, «персональные данные, сделанные общедоступными» предлагалось заменить «общедоступными 295 Цифровые технологии в системе правовых отношений (молодежное пространство науки) Цифровые технологии в системе правовых отношений (молодежное пространство науки) Digital technologies in the system of legal relations (youth space of science) Digital technologies in the system of legal relations (youth space of science) персональными данными», обработка которых допускалась лишь при наличии со- гласия субъекта на это [8]. Законопроект был доработан в ходе рассмотрения, и, в итоге, 30.12.2020 в Закон о персональных данных были внесены следующие изменения [9]: 1) термин «общедоступные персональные данные», представленный в пер- воначальном законопроекте, был заменен на «персональные данные, разрешен- ные субъектом для распространения», основные же положения законопроекта в большей части остались неизменны; 2) термин «персональные данные, сделанные общедоступными» исчез из текста Закона, но упоминание о них осталось в пункте 2 статьи 10.1, о чем будет упомянуто далее. Говоря о персональных данных, разрешенных субъектом для распростра- нения (п. 1.1 ст. 3 Закона о персональных данных [10]), нельзя не отметить ряд недостатков. Начнем с определения: разрешенными для распространения данными яв- ляются такие персональные данные, доступ неограниченного круга лиц к кото- рым предоставлен субъектом данных путем дачи согласия на их обработку. В названии данной категории данных используется термин «распростра- нение», который относится к действиям по обработке данных. Обработка пер- сональных данных – это любые действия с данными, включая передачу данных (распространение, предоставление и доступ (п. 3 ст. 3). В Законе приводится определение терминов «распределение» и «предоставление». Распространение – это действия, направленные на раскрытие данных неопределенному кругу лиц. Предоставление – действия, направленные на раскрытие данных определенному кругу лиц или лицу (пункты 5, 6 ст. 3). Определение «доступа» законодателем не при