ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

ВСТУПИТЕЛЬНОЕ СЛОВО ЗАМЕСТИТЕЛЯ РУКОВОДИТЕЛЯ РОСКОМНАДЗОРА ПРИЕЗЖЕВОЙ А.А.

«ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ»

Уважаемые коллеги!

Прежде всего, хочу поприветствовать всех участников сегодняшнего мероприятия, а также поблагодарить наших гостей за интерес, проявленный к теме защиты персональных данных детей. Предупрежу Вас, что сегодняшнее мероприятие, поскольку оно является публичным и интересным для обширных референтных групп, которые не могут в силу объективных причин принять участие, проводится в режиме он-лайн конференции.
Сегодняшнее мероприятие не случайно приурочено в Дню учителя, ведь именно от мудрости, опыта, ответственной гражданской позиции учителей во многом зависит, не только с какими знаниями вступит во взрослую жизнь подрастающее поколение, но и к каким нравственным ориентирам будет стремиться. Именно учителям вверена работа с самой незащищенной категорией граждан, наиболее чувствительной к малейшим изменениям в социальной жизни. В силу своей незрелости дети подвержены различным угрозам со стороны злоумышленников, более того дети порой сами могут причинить себе вред, не отдавая отчет тем последствиям, которые могут наступить в результате их собственных поступков и действий.
Так многочисленные исследования свидетельствуют о том, что чрезмерное увлечение общением информационно-телекоммуникационными сетями крайне негативно сказываются на психологическом и физическом состоянии подрастающего поколения. А ведь помимо прочего это еще и этические проблемы, то есть правила хорошего тона, культурного поведения в Сети. Сегодняшним детям нужно объяснять, что размещать фотографии друзей в Интернете без их разрешение также нехорошо, как и читать чужие письма, что свою личную информацию нужно защищать от посягательств со стороны третьих лиц. Так, выкладывание личной информации о друзьях или себе может привести к ужасным последствиям, когда репутация ребенка будет неисправима. Например, недавнее происшествие с выложенными сценами изнасилования и издевательств над несовершеннолетней девочкой в Новосибирске, менее чем за сутки эта информация была распространена в рамках одной социальной сети более чем по 70 ссылкам. Ведь подобные случаи не редкость и те только когда речь идет об откровенной уголовщине, выкладывание в Интернете нелицеприятных фотографий с вечеринок подростков, драк или компромата в целях мести стало обыденным делом среди подростков. В таких ситуациях жертвы практически не имеют шансов начать новую жизнь без оглядки на прошлые проступки.
Современная жизнь в век информационных технологий диктует нам новые угрозы, о которых мы ранее не задумывались. Мы живем в век информационного общества и не может не замечать, что стираются границы между абстрактной категорией «информация» и носителем этой информации. Виртуальный мир в современных реалиях представляет угрозу личности, собственности, общественному порядку и государственной безопасности. Так, защита той или иной информации может быть приравнена к защите её материального эквивалента.
В настоящее время объективной реальностью является необходимость обеспечения безопасности личной информации, поскольку информация о человеке сегодня превратилась в дорогой товар. Защита личной информации может приравниваться к защите личности, при этом степень угрозы безопасности личности (частная жизнь, личная, семейная тайна, жизнь и здоровье личности, собственность и пр.) может определяться в каждом конкретном случае незаконного использования информации о личности.
В этой связи вопросы защиты персональных данных получили в последние годы особое звучание - развитие Интернет технологий, широкое распространение персональных гаджетов с разнообразными функциями, в том числе, геолокационными выдвинули эту проблематику в разряд наиболее злободневных.
Среди нововведений можно выделить усиление контроля граждан за своими персональными данными, означающее, что передача данных гражданина должна осуществляется только с его согласия. В развитие данного положения было введено понятие «Право быть забытым», означающее, что персональные данные гражданина по его запросу должны быть полностью удалены из регистров поисковых систем.
В 152-ФЗ указано, что субъект персональных данных праве требовать от оператора прекратить обработку его персональных данных, уточнить и актуализировать сведения о себе. Данное право может рассматриваться в разрезе удаления информации не только из поисковиков, но и из социальных сетей и иных информационных ресурсов. Ведь человек, предоставив свое согласие на обработку личной информации какому-то ресурсу должен иметь возможность стереть страницу глупых историй о себе, нелепостей молодости и иметь право на развитие личности без оглядки на прошлое.
Полноценная реализация гражданами России «права на забвение» осложняется тем, что иностранные интернет-гиганты не имеют на территории РФ полноценных представительств с правом принимать юридически значимые решения. Также следует учитывать, что сам институт защиты персональных данных в сети Интернет в России довольно молодой и мы только выстраиваем механизмы защиты персональных данных и удаления личной информации в сети Интернет, зачастую используя правила работы интернет отрасли и механизмы саморегулирования.
Вместе с тем, как правило, выложенную личную информацию довольно часто по формальным признакам нельзя отнести к персональным данным, поэтому Роскомнадзор не может не тревожить уровень информированности как лиц, принимающих участие в образовательном процессе, так и самих детей, о последствиях бездумного и свободного распространения личной информацией о себе и своих «подопечных».
В мае 2014 года впервые Роскомнадзором, как уполномоченным органом в сфере защиты прав субъектов персональных данных был применен дифференцированный подход к защите данных в Интернете. Критерием исследования информации мы поставили в зависимость от категории лиц, которые являются субъектами персональных данных. Так, специалисты Роскомнадзора решили начать с самой незащищенной категории - с детей, в самом опасном для неокрепшей детской психики и самом свободном для кибермошенников информационном пространстве - во всемирной паутине.
При этом осознавая, что нарушения требований законодательства вызваны не злым умыслом, а недоразумением возникшем в связи с неверной трактовкой определенных положений Закона о персональных данных, было принято решение не задействовать весь спектр имеющихся механизмов воздействия на нарушителей, и воспользоваться исключительно правом Уполномоченного органа требовать удаления незаконно размещенной информации. Толчком по организации проведения сегодняшнего мероприятия отчасти послужило наше стремление устранить недопонимания правил обработки персональных данных, которые возникли у органов, непосредственно участвующих в образовательном процессе.
По результатам проведенного нашими экспертами систематического наблюдения сети Интернет было выявлено более 2027 сайтов в Российской Федерации, распространяющих персональные данные детей и их родителей в открытом доступе.
Сайты, разместившие информацию о детях, как правило, принадлежат школам, детским садам, интернатам, а также муниципальным образованиям и администрациям ряда субъектов Российской Федерации.
Обнаруженные данные содержали списки не только самих воспитанников детских садов, учеников школ, с указанием их ФИО, даты рождения, места проживания, а также сведения о социальном статусе родителей и их принадлежности к той или иной льготной категории граждан. Речь идет о многодетных семьях, матерях-одиночках, безработных родителях, детях сотрудников правоохранительных органов, детях судей, детях, оставшихся без попечения родителей. На одном из сайтов образовательного учреждения даже был опубликован список детей, направляемых на психоневрологическую комиссию.
Роскомнадзором и его территориальными органами с мая 2014 года было направлено более 18% (364) требований в адрес владельцев сайтов об удалении данных о детях, при этом Роскомнадзор до настоящего времени продолжает работу по направлению требований. На сегодняшний момент информация об удалении указанных сведений поступила в отношении порядка 17% (332) сайтов, при этом информация об удалении продолжает поступать до настоящего времени.
Следует отметить, что размещение подобной и не обезличенной информации не соответствует цели ее обработки. Мы неоднократно обращали внимание операторов, что обработка данных не должна быть избыточной по отношению к цели такой обработке. Операторам при выборе того или иного способа обработки следует всегда задаваться вопросом «ради чего данные о детях и их родителях собирались?». В случае когда данные собираются для информирования родителей, выкладывание данных о детях в Сети будет превышать цель обработки, ради которой эти данные были собраны, даже при наличии отдельного согласия родителей на такую обработку. Несоответствие законодательству о персональных данных в данном случае будет обусловлено избыточностью выбранного способа обработки данных по отношению к заявленным целям обработки персональных данных.
Следует отметить, что ключевым принципом законодательства в области персональных данных, в том числе международного является принцип, согласно которому «обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных».
К тому же размещение данной информации в сети Интернет квалифицируется как распространение информации неограниченному кругу лиц в публичном информационном источнике. Так, следует разграничивать понятия предоставления доступа к той или иной информации и распространение данных. После того, как данные о детях будут выложены в Сеть, вы уже не сможете контролировать их обработку третьими лицами, эти данные могут быть скопированы, трансформированы, в том числе дополнены лживыми комментариями, домыслами и далее распространены в Сети. Они могут храниться в различных регистрах, базах, серверах из которых удалить данные будет практически невозможно. Таким образом, оператор выложив персональные данные граждан в глобальную сеть Интернет, которые он собрал в определенных целях, уже не сможет проконтролировать и обеспечить обещанные субъекту данных условия обработки.
Нами было выявлено, что в ряде случаев услуги хостинга, сайтам образовательных учреждений, на которых были размещены персональные данные детей, предоставлялись иностранными компаниями, расположенными на территории США, Британских Виргинских островов, которые не являются участниками Конвенции Совета Европы в сфере защиты персональных данных, а также не обеспечивающими адекватной защиты прав субъектов персональных данных. О практических опасностях, которые кроются в таком способе хранения данных, а также в распространении данных в Интернете можно будет услышать из доклада Президента Ассоциации индустрии детских товаров Антонины Викторовны Цицулиной. Забегая вперед могу сказать, что это и агрессивный маркетинг и так называемая «охота за головами».
Таким образом, хранение информации осуществлялось на серверных мощностях иностранных государств, то есть осуществлялась трансграничная передача персональных данных. Следует заметить, что трансграничная передача данных на территорию таких государств возможна только в исключительных случаях, указанных в Законе о персональных данных. Информация о законности трансграничной передачи данных в Роскомнадзор до настоящего времени не поступила.
Говоря о трансграничной передаче данных, хотелось бы также отметить, что российское законодательство в области персональных данных претерпело ряд изменений, согласно которым с сентября 2016 года операторы обязаны будут хранить и обрабатывать данные российских граждан на территории России.
Подытоживая свое выступление, отмечу, что распространение личной информации не только нарушает требование законодательства в области персональных данных, но также может повлечь за собой неблагоприятные последствия для детей и их родителей. Всегда нужно помнить, что злоумышленники, имея свободный доступ к информации о социальном статусе, семейном положении, могут воспользоваться ситуацией и совершить неправомерные посягательства на частную жизнь семьи, здоровье и половую неприкосновенность детей.

 

Время публикации: 01.10.2014
Последнее изменение: 16.10.2014 13:12

Портал персональныеданные.дети