Безопасно ли оставлять персональные данные в Интернете?

В ОП РФ обсудили механизмы защиты личной информации пользователей

29 августа в Общественной палате РФ прошел круглый стол «Личные данные в сети Интернет: сбор, использование, защита и ответственность».

Участие в обсуждении приняли представители администраций социальных сетей, организаций, защищающих права пользователей, Российской ассоциации электронных коммуникаций, РОЦИТ, а также ресурсов по поиску работы и оказанию услуг.

«Все мы, чтобы пользоваться какими-либо услугами, сервисами, проходим регистрацию, принимаем пользовательское соглашение и оставляем свои личные данные, которые требует площадка. Конечно, немногие из нас читают это соглашение, написанное мелким шрифтом на несколько страниц, и, соответственно, мы не имеем полного представления о том, что происходит с нашими данными, как они перемещаются на рынке, кто их использует и с какой целью. На эти вопросы мы с вами попробуем ответить в ходе сегодняшней встречи», — обратился к присутствующим модератор площадки, председатель Комиссии ОП РФ по развитию информационного сообщества, СМИ и массовых коммуникаций Александр Малькевич.

Основным спикером выступил директор Ассоциации профессиональных пользователей социальных сетей и мессенджеров Владимир Зыков.

«Сегодня люди публикуют в Сети информацию о себе с определенной целью: на специальных ресурсах по поиску работы рассказывают потенциальному работодателю о своих компетенциях, в соцсетях делятся своим мнением и мультимедийными файлами, выставляют на продажу автомобиль или любой другой товар через сервисы подачи объявлений. То есть информация передается для достижения каких-либо задач», — отметил Владимир Зыков.

Он рассказал, что все данные, которые сегодня собираются, компании передают различным коммерческим структурам — коллекторским и банковским организациям, а также тем, кто может быть заинтересован в подобной информации. Вся информация может быть использована как для благих целей, например для одобрения кредита, так и во вред.

«Одна организация предлагала родителям следить за тем, что делает их ребенок, какие ресурсы посещает, но, поскольку сервис создают коммерческие структуры, как они производят модерацию и кому передают информацию, непонятно. Могут давать родителям, но могут и сторонним людям, например для слежки за ребенком», — пояснил Владимир Зыков.

Исполнительный директор Ассоциации больших данных (АБД) Алексей Нейман подошел к вопросу с экономической точки зрения: «Российский рынок больших данных только начал развиваться и сейчас составляет 10-30 млрд рублей в год, а к 2024 году достигнет 300 млрд рублей. Мы видим большой потенциал, но помешать ему может жесткое регулирование».

Алексей Нейман рассказал, что Институт развития интернета (ИРИ) и АБД подготовили проект кодекса этики использования данных, который должен стать основой саморегулирования на рынке. Сейчас идет внутреннее согласование, текст будет доработан и представлен для экспертного и общественного обсуждения осенью.

Подробно о кодексе рассказал руководитель правового департамента АБД Никита Данилов: «В кодексе прописано, что недопустим сбор, хранение и использование данных пользователей без наличия законных оснований. Недобросовестной является практика, когда используются различные способы и средства для преодоления средств защиты и незаконный сбор со стороны третьих лиц. Также в нашем кодексе мы предлагаем установить, что третье лицо должно удостовериться в том, что пользователь разрешил использовать его данные в тех или иных целях. Если компания присоединилась к кодексу, это является гарантией для пользователей, что организация добросовестна, этична и обрабатывает данные в соответствии с законодательством. Если кто-то не присоединится, это не значит, что компания будет помещена в черный список».

Главный юрист сервиса YouDo Игорь Зазвонов в своем выступлении заявил, что в России очень жесткое законодательство и самая жесткая практика регулирования Интернета, которая существует в мире. С ним в полемику вступил Александр Малькевич: «Когда я слышу про суровые наши законы, всегда вспоминаю, как Роскомнадзор оштрафовал Twitter на три тысячи рублей, и он вместо того, чтобы заплатить, обратился в Верховный суд. Посмотрим на американский опыт: Федеральная торговая комиссия США (Federal Trade Commission, FTC) оштрафовала Facebook на рекордные пять миллиардов долларов за нарушения безопасности персональных данных пользователей».

Вице-президент Mail.Ru Group Владимир Габриелян провел параллель с защитой личной информации на бытовом уровне: «Как бы мир ни двигался к информационной открытости, у каждого пользователя Интернета и у каждого человека должно быть право и возможность повесить шторы, которые разделят его публичную и приватную жизнь. Технически наши данные могут быть общедоступны, но это не означает, что мы хотим, чтобы эта информация использовались с любыми целями, потому что мы ее размещаем для чего-то конкретного: найти работу, друзей, просто пообщаться. И проблема как раз заключается в том, что я разместил данные общедоступным способом. Мир меняется, и то, что хорошо сегодня, может быть плохо завтра. У пользователей должна быть возможность изъять свои данные с той площадки, куда они были загружены».

Первый заместитель председателя Комиссии ОП РФ по общественному контролю и взаимодействию с общественными советами Артем Кирьянов отметил, что на сегодняшний день правоприменительная практика еще не сложилась: «Судебная практика есть только для узкого круга интересующихся. Когда у нас каждый федеральный судья на уровне района будет знать, что делать, и не смотреть, что там у Верховного суда и какие были случаи, то мы получим ту конструкцию регулирования, которую можно попытаться заложить в закон». По его мнению, сегодня главный вопрос — это права интернет-площадок: что это, какие у них права и как мы можем защитить граждан.

Валерий Васильев, член Комиссии ОП РФ по безопасности и взаимодействию с ОНК подчеркнул, что необходимо широкое, с участием представителей федеральных органов власти, обсуждение проблемы размещения личных данных в сети. Важно учесть основополагающие документы в этой сфере - Стратегию национальной безопасности России и Доктрину информационной безопасности.

«На мой взгляд, необходимо провести обсуждение хода реализации этой доктрины и внести соответствующие коррективы в федеральное законодательство по вопросам защиты персональных данных граждан, а также расширить возможности участия общественности в осуществлении общественного контроля в этой сфере», — сказал он.

Представители Лиги безопасного Интернета рассказали, что дети не понимают тезиса о том, что сегодняшняя информация в Интернете может им принести через пять лет проблемы. По словам Евгения Сулейманова, лига сейчас занимается созданием познавательных видеороликов для детей, чтобы доносить им информацию на их языке.

В завершении дискуссии Александр Малькевич анонсировал первое заседание рабочей группы Общественной палаты Российской Федерации по защите прав пользователей сети Интернет, развитию и обеспечению безопасности Интернета и предложил присутствующим продолжить разговор на площадке ОП РФ 3 сентября.