Упрощенный доступ для силовиков. Как «ВКонтакте» и другие сайты работают с персональными данными
«ВКонтакте» опубликовала правила по работе с персональными данными. Представители государственных органов смогут получить информацию пользователей по запросу и без решения суда. Данные будут передавать для содействия расследованиям и защиты прав третьих лиц. Как будут работать новые правила и какие аналогичные меры существуют у других сайтов, рассказывает «360».
Полномочия запрашивать данные есть у различных государственных органов. Опираясь на законы РФ, доступ к личной информации могут получать Роскомнадзор, Федеральная антимонопольная служба, суды и различные правоохранительные органы — например, МВД, ФСБ и Следственный комитет.
Личную информацию пользователей будут выдавать в письменном виде и только при наличии веских оснований. «Мы рассматриваем запросы, которые предоставлены в письменной форме и соответствуют действующим законам. Наши специалисты тщательно проверяют, есть ли основания для запроса информации. Если требования в обращении не обоснованы, мы не выдаем данные. Перед тем как предоставить ответ на запрос, мы также проверяем, что его действительно получит официальный орган или уполномоченное лицо», — сказано в сообщении «ВКонтакте».
Социальная сеть сможет предоставить силовикам адрес личной страницы пользователя, номер мобильного телефона, адрес электронной почты, время и IP-адрес регистрации профиля, историю смены имени и другую информацию. Личные сообщения без решения суда получить будет нельзя. А вот уведомлять юзеров о поступившем запросе не будут — это запрещено законом «Об оперативно-розыскной деятельности».
Руководитель проекта «Роскомсвобода» Артем Козлюк считает, что «ВКонтакте» могла бы предоставлять обезличенную информацию пользователям, относительно которых в соцсеть были направлены запросы. «Эти правила важны и заслуживают внимания и одобрения, но это далеко недостаточно и далеко не все, что ждут пользователи», — отметил он в беседе с «360».
По мнению эксперта, от социальной сети ждут большей прозрачности и детализации аналитических и статистических данных. Речь идет о количестве запросов, которые поступили во «ВКонтакте», и удовлетворительных на них ответов. Эксперт добавил, что передавать данные вне судебного процесса неправомерно. Должны быть четкие причины запроса, основанные «на законных мерах, а не желании».
Политика конфиденциальности социальной сети «ВКонтакте» — лишь уточнение деталей «закона Яровой» для пользователей, считает специалист по IT-рынку и глава департамента финансов и маркетплейc AIC Евгений Ефанов. Законодательный акт с 2016 году требует декодировать сообщения, а социальная сеть рассказывает, как будет работать в рамках действующего пакета.
Собеседник «360» уверен, что для пользователей изменения заметны не будут. Перемены будут очевидны лишь для самой социальной сети при ее взаимодействии со спецслужбами. «Когда это все публикуется в Сеть, есть какая-то доля несогласных, какая-то доля согласных, но по факту мы идем к открытой информации. Это неизбежно в любом случае, в любом проекте, особенно в том, который касается публичных пользовательских данных», — отметил Ефанов.
Конфиденциальность в Сети
«ВКонтакте» — крупнейшая соцсеть Европы с аудиторией в 39,7 миллиона человек. Она занимает четвертое место в топ-20 интернет-проектов. Однако популярность ее падает, отметил Козлюк. За последний месяц ВК потеряла 5% от общего числа пользователей. Глава «Роскомсвободы» считает причиной этого недостаточную прозрачность правил конфиденциальности.
Правила работы с персональными данными опубликованы и в других социальных сетях. Facebook и Instagram указывают, что информация о пользователях может быть предоставлена правоохранительным органам и другим лицам по официальному запросу. Основанием для передачи данных может быть ордер на обыск, судебное распоряжение или повестка. Каждый случай рассматривается индивидуально.
«Среди прочего, мы можем отвечать на официальные запросы, поступающие из других стран (помимо США), если у нас есть достаточные основания полагать, что ответ должен быть предоставлен по законам этой страны или территории, затрагивает пользователей в этой стране или на этой территории и не противоречит международно признанным стандартам», — указано в правилах Facebook и Instagram.
Соцсеть хранит информацию о пользователях из-за возможного расследования государственных органов и любого другого случая «предотвращения вреда». Более того, представители Facebook сохраняют данные в течение года после удаления аккаунта.
Подобные правила прописаны и в поисковой системе Google. Аналогично Facebook, компания готова предоставить личную информацию пользователей юридическим и физическим лицам. Данные человека передадут, если запрос органов соблюдает требования законодательства, реализует судебное решение или же документ в принудительном порядке исполняет запрос государственного учреждения.
Компания не только предупреждает о появившимся запросе, но и сообщает, из какого именно ведомства пришел документ. Козлюк рассказал, что ранее поисковая система прислала ему письмо, в котором было сказано, что Роскомнадзор запрашивает у Google его персональные данные.
«Мне сказали, что Роскомнадзору не передали никаких сведений о моей учетной записи. То же самое может делать и „ВКонтакте“, когда дело идет мимо судебных процедур. Это будет еще следующий шаг дружелюбности к своим клиентам», — сказал глава «Роскомсвободы».
Поисковая система «Яндекс» также может передавать личные данные пользователей третьим лицам. Помимо партнеров и рекламодателей, интересующую информацию могут получить регулирующие и правоохранительные органы.
«„Яндекс» может передавать персональную информацию любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых «Яндекс» обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу», — сказано на странице политики конфиденциальности системы.