Персональные данные в интернете¶
Персональные данные в интернете — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), которая хранится, обрабатывается и передаётся с использованием информационно-телекоммуникационных сетей. В российском законодательстве термин «персональные данные» определён Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» как «любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)».
¶Правовое регулирование в России
Основной нормативный акт, регулирующий отношения, связанные с обработкой персональных данных в РФ, — Федеральный закон № 152-ФЗ. Он устанавливает принципы и условия законной обработки данных, права и обязанности операторов (организаций, обрабатывающих данные) и субъектов (граждан, которым эти данные принадлежат).
Ключевые положения закона:
- обработка персональных данных допускается только с согласия субъекта, если иное не предусмотрено законом;
- оператор обязан опубликовать политику обработки персональных данных и обеспечить её доступность;
- субъект имеет право на доступ к своим данным, их уточнение, блокирование и уничтожение;
- трансграничная передача данных за пределы РФ допускается при наличии надлежащих гарантий защиты.
Отдельные категории данных, к которым относятся сведения о национальности, политических взглядах, здоровье, религиозных убеждениях, биометрические и иные специальные категории, могут обрабатываться только при наличии согласия субъекта или в случаях, прямо предусмотренных законом.
¶Что считается персональными данными
К персональным данным относится широкий спектр информации:
| Категория | Примеры |
|---|---|
| Общедоступные | ФИО, дата рождения, место работы, публичные аккаунты |
| Стандартные | Номер телефона, адрес электронной почты, адрес проживания |
| Специальные | Сведения о здоровье, биометрические данные, национальность, политические взгляды |
| Финансовые | Номер банковской карты, кредитная история, ИНН, СНИЛС |
Понятие «персональные данные» трактуется расширительно: даже косвенные сведения, позволяющие идентифицировать человека (например, комбинация даты рождения и города), могут быть признаны персональными данными.
¶Как данные собираются
Существует несколько основных каналов сбора персональных данных в интернете:
- Прямой сбор. Пользователь сам указывает данные при регистрации на сайтах, заполнении форм, оформлении подписок, участии в опросах.
- Косвенный сбор. Сервисы собирают данные автоматически: cookies, IP-адреса, геолокация, история посещений, сведения об устройстве и браузере.
- Покупка и обмен данными. Компании приобретают базы данных у партнёров или обмениваются ими, часто в обезличенном или псевдонимизированном виде.
- Парсинг публичных источников. Автоматизированный сбор информации из открытых источников — социальных сетей, форумов, публичных реестров.
В России действует обязанность операторов уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных. Несоблюдение этого требования является административным правонарушением.
¶Права субъекта персональных данных
Российское законодательство наделяет гражданина рядом прав в отношении своих данных:
- право на получение информации об обработке своих данных;
- право требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- право на отзыв согласия на обработку данных;
- право на обжалование действий оператора в Роскомнадзор или в суд;
- право на возмещение убытков и компенсацию морального вреда в случае нарушения прав.
Для реализации этих прав гражданин направляет запрос оператору, который обязан ответить в установленные законом сроки (как правило, в течение 30 дней).
¶Утечки и защита данных
Несмотря на законодательные требования, утечки персональных данных остаются серьёзной проблемой. По данным мониторинговых сервисов, ежегодно в России фиксируются десятки крупных инцидентов, затрагивающих миллионы записей. Наиболее известные утечки затрагивали базы банков, операторов связи, интернет-магазинов и государственных порталов.
Основные методы защиты данных:
- шифрование при хранении и передаче;
- многофакторная аутентификация;
- разграничение доступа сотрудников;
- регулярный аудит безопасности;
- минимизация собираемых данных — принцип сбора только тех сведений, которые действительно необходимы.
За нарушение требований законодательства о персональных данных предусмотрена административная и уголовная ответственность. КоАП РФ (статья 13.11) устанавливает штрафы для граждан, должностных и юридических лиц, а Уголовный кодекс (статья 137) — ответственность за незаконное собирание и распространение сведений о частной жизни лица, составляющих его личную и семейную тайну.
¶Публичность и цифровой след
Активность человека в интернете формирует «цифровой след» — совокупность данных, которые фиксируются автоматически и позволяют восстановить поведение, интересы и связи пользователя. Социальные сети, поисковые системы, платформы электронной коммерции и государственные сервисы формируют подробные профили пользователей, используемые для персонализации рекламы, рекомендаций и оценки рисков.
Российское законодательство с 2021 года обязывает крупные интернет-платформы (с аудиторией более 500 тысяч пользователей в сутки) хранить данные российских пользователей на территории РФ — так называемый «закон о суверенном интернете» (поправки в закон «Об информации»).
Источники:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Кодекс Российской Федерации об административных правонарушениях, статья 13.11
- Уголовный кодекс Российской Федерации, статья 137
- Официальный сайт Роскомнадзора