Право на забвение: как защитить его в соответствии с законодательством?

Цифровой мир ставит перед нами новые проблемы, которые раньше мало кому пришли бы в голову. Именно поэтому с 2016 года у граждан РФ в соответствии с законодательством появилось так называемое «право на забвение». Фейковые новости, ложные аккаунты в соцсетях, использование недостоверной информации способны серьёзно испортить репутацию. Обобщённый образ, складывающийся из того, что бродит о каждом из нас во всемирной паутине, уже давно стал «цифровым клоном» личности, по которому всё чаще судят о человеке.

Бумажные архивы имеют строгие сроки хранения и порядок ликвидации. А как быть с данными, которые зафиксированы в электронном виде? Как защитить людей от периодических скандалов с утечками персональной информации о клиентах банков, компаний, телекоммуникационных сетей, которые участились в современной России и стали благодатной почвой для процветания мошенников?

А уж тем более – как защитить данные о себе в сети, где и автора информации найти не всегда представляется возможным?

Для всего мира эта проблема является новым вызовом, и механизмы её решения ещё находятся в стадии разработки. Начало было положено после того, как в 2014 году синьор Гонсалес добился исключения из поисковой системы «Гугл» ссылок на информацию, порочащую его деловую репутацию. После того как испанец сумел удалить из «Гугла» старые данные, прецедент позволил сотням тысяч людей по всему миру обратиться с аналогичными требованиями к интернет-ресурсам.

Попытку оградить неприкосновенность «цифровой» репутации граждан в последние годы сделало российское законодательство. В дополнение к базовому ФЗ №152 «О персональных данных» на защиту информации о человеке встают:

• статья 152 ГК РФ «О защите чести, достоинства и деловой репутации»;
• ФЗ №264 от 13.07.2015 «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и статьи 29 и 402 Гражданского процессуального кодекса Российской Федерации».

Персональные данные

Основной тезис 152-ФЗ заключается в том, что никто без согласия самого гражданина не может собирать, обрабатывать, хранить, передавать и совершать любые другие действия с его персональными данными. К ним относятся ФИО человека, его возраст, адрес, паспортные данные, семейное положение, пол, состояние здоровья и другая информация. Цель закона – защитить свободу личной жизни человека.

При этом закон чётко прописывает алгоритмы и процедуры использования персональных данных.

Во-первых, любая работа с ними должна начинаться с информированного письменного согласия человека о том, что он разрешает использовать свои данные. Согласно законодательству, сторона, получившая персональную информацию, обязана хранить её в особо защищённом режиме и препятствовать её распространению.

Эта процедура должна касаться любых ситуаций – от устройства на работу до вызова скорой помощи и покупки в интернете.

К сожалению, в современной России сплошь и рядом наблюдается нарушение личной тайны. Допустим, не успеет ещё пациент травмпункта дойти от регистратуры до кабинета врача, как на его телефон начинают поступать реклама и звонки от платных клиник. Поневоле станешь подозревать российских рекламщиков в телепатических способностях!  Однако секрета нет – персональные данные не только злонамеренно продаются сторонним лицам, но и «утекают» из-за халатности и слабой технической защищённости серверов.

Проблемы с сохранностью личной информации обостряются с каждым годом, что позволяет прогнозировать рост в геометрической прогрессии запросов на удаление персональных данных с различных ресурсов и носителей. А также – увеличение судебных исков по этому поводу.

Право на забвение в соответствии с законодательством

Право на забвение – это возможность удалить из любых источников информацию, которая не соответствует действительности, а также утратила для человека своё значение. При этом статья 152 ГК РФ позволяет гражданину защищать свои честь и репутацию ото лжи, провокаций, фейков, искажённых фактов, распространяемых в любых источниках информации.

ФЗ-264 от 2015 года подкрепляет право на забвение в РФ ещё и обязанностью поисковых систем и социальных сетей по аргументированному заявлению граждан ликвидировать аккаунты, ссылки и выдачу по результатам запросов недостоверной информации о человеке либо юридическом лице.

Когда этот закон обсуждался в Думе, поисковики и другие ресурсы реагировали на него крайне агрессивно, поскольку понимали, что он накладывает на них дополнительные обязанности разбираться с заявлениями граждан и изобретать технические средства для удовлетворения права на забвение. Но ФЗ-264 всё же был принят, и теперь «держатели» интернет-ресурсов несут по нему ответственность.

Кто имеет право на забвение?

Право на забвение имеет любой гражданин или юридическое лицо, обнаружившие, что их данные в сети Интернет используются:

• без их разрешения;
• недостоверно;
• с искажениями;
• с распространением неактуальных фактов.

Конкретные случаи регулируются разными законами и имеют свои нюансы по решению проблемы.

Допустим, родители больного ребёнка, собирающие деньги на операцию, видят, что кто-то в социальных сетях указывает ложный счёт и пользуется их ситуацией для обогащения. Это факт мошенничества, регулируемый УК. По заявлению родителей в техподдержку соцсеть должна «забанить» паразитов, а по суду их можно привлечь к ответственности.

Или другая ситуация: интернет-портал опубликовал фейковые новости о личной жизни человека или деятельности фирмы. Эти факты подпадают под статью 152 о защите чести и достоинства. Если информация не соответствует действительности, то интернет-ресурс обязан её удалить, а при обращении в суд – ещё и ответить в соответствии с ГПК.

Право на забвение касается несколько других случаев, и, соответственно, механизм реализации ФЗ-152 имеет свою специфику.

Допустим, гражданка И. публиковала о себе информацию в соцсетях либо давала рекламу. Например, в какой-то момент своей карьеры она предлагала бесплатные услуги консультанта. Также возможно, что эти посты перепечатывали какие-либо интернет-ресурсы. Через некоторое время гражданка И. прекратила ту деятельность, о которой шла речь. Она убрала информацию со своей страницы и попросила, чтобы её данные удалили с сайтов-партнёров. Но в поисковиках на запросы о ней продолжают появляться её имя, телефон, ссылка на данные, которые уже не актуальны. ФЗ-152 утверждает обязанность социальных сетей и поисковиков по заявлению гражданки И. удалить её личные данные и прекратить выдавать ссылки на устаревшую информацию.

Также гражданка И. может отозвать все свои разрешения об использовании её персональных данных из любых организаций, если она решила больше с ними не сотрудничать. По такому заявлению уничтожить сведения о ней обязаны любые ЮЛ, будь то бывший работодатель, банк или больница. Если затем будет выявлен факт, что это не сделано, у гражданки И. появится повод для судебного иска.

Конечно, пока вокруг закона много споров, связанных в основном с техническими проблемами. Некоторые специалисты сомневаются, есть ли возможность действительно полностью стереть электронные сведения без шанса на восстановление. Но юридически в России требовать удалить свои персональные данные с любого ресурса могут как физические лица, так и организации.

После смерти человека добиться, чтобы ненужная или порочащая информация была стёрта, могут его наследники.

Какая персональная информация может быть удалена?

Человек или организация могут потребовать удаления с любых носителей следующих видов информации:

• недостоверной;
• искажённой;
• неактуальной (прошло более 3 лет со времени события);
• утратившей значение.

По форме подачи сведений можно потребовать как удаления самой информации, так и ссылок на неё, выдачи данных в топе поисковиков по запросам пользователей и т.п.

Нельзя удалить персональные данные в двух случаях:

1. если они содержат достоверное указание на уголовно наказуемое деяние;
2. если они расположены на сайтах государственных и муниципальных услуг (но в этом случае сведения должны быть защищены от несанкционированного доступа).

Право на забвение в РФ

Закон не описывает механизма реализации права на забвение и деталей алгоритма его действия. Поэтому давайте разберёмся, как добиться, чтобы персональные данные были стёрты с того или иного ресурса.

Допустим, гражданин видит, что некий сайт разместил о нём устаревшую или недостоверную информацию. Для начала он может посмотреть, кто является правообладателем этого ресурса (сведения об этом, как правило, содержатся внизу страницы). Гражданин вправе письменно обратиться к владельцам сайта с требованием, чтобы они убрали информацию. Но может случиться так, что правообладатели уже не занимаются ресурсом либо не выходят на контакт или не желают/не могут предпринимать нужные действия (потеряли пароли, утратили контроль, умерли и т.д.).

Если человек или организация сами разместили информацию, а затем утратили над ней контроль, то они имеют право через взаимодействие с правообладателем ресурса восстановить пароли и доступы, чтобы удалить либо заменить неактуальные сведения.

Гражданин может обратиться к администрации той или иной интернет-системы, чтобы потребовать защиты своего права на забвение.

Как удалить персональные данные из поисковых систем?

Тому, кто имеет право на забвение, нужно обратиться к администрации поисковых систем с заявлением, чтобы информацию и ссылки на неё перестали выдавать по запросам пользователей.

Конечно, корень проблемы это может не устранить, поскольку сама информация останется на ресурсе. Но в описанном выше примере контакты гражданки И. перестанут появляться на запросы в интернете по типу «бесплатные консультации», а значит, она будет избавлена бесконечно отвечать на обращения, больше для неё неактуальные.

В Google есть специальная форма «Запрос на удаление незаконно распространяемой, неверной или неактуальной персональной информации из результатов поиска на Google.ru».

Чтобы удалить сведения из поиска Mail.ru, нужно написать заявление в ООО «Мэйл.ру».

В «Яндексе» также есть специальный канал связи с формой «Недостоверная, неактуальная информация о гражданине, ссылки на которую подлежат исключению из результатов поиска Яндекса (по «Праву на забвение»)».

Кроме этого, можно сделать запрос через техподдержки «Гугла», «Мэйла» и «Яндекса», а также через форму «Сообщить о нарушении». При этом понадобятся информация о заявителе и ссылка на ресурс, сведения с которого нужно удалить из поисковых запросов. Также придётся не только подробно описать, чем вызвано требование удалить личную информацию, но и подтвердить это фактами и документами. Администрация поисковиков может связаться с заявителем и проверить как его личность (паспорт), так и правдивость сообщаемых им сведений.

Как удалить личные данные из социальных сетей?

Так как аккаунты в соцсетях уже давно стали чем-то вроде электронного клона личности, то всё чаще возникает потребность в защите своих прав и достоинства посредством удаления контента.

Если необходимо удалить или отредактировать личную информацию на странице самого пользователя, над которой он утратил контроль, то необходимо обратиться в техподдержку соцсети и восстановить пароли и доступы. После этого можно будет стереть часть контента либо вообще удалить аккаунт. Соцсеть должна оперативно отреагировать на запрос о ликвидации аккаунта, а также в положенный по закону срок убрать со своих носителей всю информацию о бывшем пользователе.

В тех случаях, когда информация о человеке расположена на чужих страницах без его согласия (либо он изменил своё решение), а владельцы ресурсов не реагируют на обращения, то добиться своего права на забвение можно через специальные формы в соцсетях. В разделах техподдержки и обратной связи есть формы под названием «Моя информация использована в чужом профиле/на чужой странице» (или схожем по смыслу). Заполнив их, можно добиться принудительной ликвидации использования ваших данных.

Допустим, гражданин Д. какое-то время был модератором сообщества «Н» в ВК. Затем он перестал выполнять эту функцию, но в разделе «Контакты» группы остались его телефон и id страницы. Владельцы сообщества на сообщения не отвечают, у самого Д. прав администрирования больше нет. В этом случае Д. может через службу техподдержки обратиться с заявлением о необходимости удалить его персональные данные со страницы сообщества.

Зачастую техподдержка сначала выдаёт отказ, так как первично информацию обрабатывают боты. Однако проявив настойчивость и ссылаясь на ФЗ-152, можно добиться удовлетворения своего требования.

Осталось разобраться, какая персональная информация может быть удалена с чужих страниц в соцсетях. Это:

• ложные и фейковые сведения;
• данные о человеке (фамилия, имя, возраст, адрес, телефон, ссылка на страницу и т.д.), полученные без его разрешения;
• информация, по поводу размещения которой человек изменил своё мнение;
• высказывания, порочащие его честь;
• данные, утратившие актуальность.

Судебная практика реализации права на забвение в РФ

К сожалению, примерно в половине случаев администрация и правообладатели поисковых запросов и социальных сетей отвечают пользователям отказом. При этом они используют формальные причины и лазейки в законах.

Чтобы понять, как добиться своего и удалить данные с сайта, чужого аккаунта или прекратить выдачу личной информации по запросу, нужно вникнуть в нюансы судебной практики по реализации права на забвение. Она пока не очень обширна, но будет увеличиваться.

Заявители допускают следующие типичные ошибки, которые позволяют владельцам интернет-ресурсов «технично» отказывать:

1. Не готовы вовремя предоставить сведения, которые запросил поисковик. По закону администрации ресурса дано 10 рабочих дней на решение вопроса, связанного с правами на забвение. Она начинает запрашивать различные уточняющие и подтверждающие сведения, в том числе документ, удостоверяющий личность. Если заявитель за 10 рабочих дней не смог предоставить запрашиваемые документы и сведения, то поисковик или соцсеть отклоняют запрос. Поэтому стоит подготовиться, прежде чем делать заявление, и оперативно реагировать на все письма от администрации ресурса.
2. Не указывают точную информацию о части контента сайта, выдача по которой должна быть прекращена. Необходимо указать ссылку на страницу, точное указание на информацию, подлежащую удалению, и причину с подтверждением одного из фактов: информация является незаконной, недостоверной, неактуальной или утратившей значение?
3. В заявлении прописывают URL-адреса в некорректных форматах.

Но, конечно, главной причиной для отказа, согласно статистике судебной практики, является неспособность заявителя доказать правомочность своего запроса, а затем и иска. Доказательства – обязательное условие для успешной реализации права на забвение.

Иногда поисковики и соцсети не имеют полномочий для того, чтобы принять сторону заявителя. Тогда дело может быть решено только в суде.

Например, гражданин заявляет, что информация на сайте задевает его честь и не соответствует действительности. Но у администрации поисковиков и соцсетей нет полномочий, чтобы проверить или опровергнуть эти факты. Такое заявление необходимо подавать в суд. Полученное постановление отправляется правообладателям интернет-ресурсов.

Заключение

Чтобы не доводить дело до судебных исков, гражданам стоит помнить о рекомендациях специалистов по защите своих данных в сети и следовать им:

• обдумывать каждый случай, когда даётся разрешение на использование данных;
• иметь дело только с надёжными и проверенными источниками информации;
• размещать на ресурсах данные о защите своих прав от несанкционированного использования;
• регулярно менять пароли и контролировать доступ;
• использовать лицензионные защитные программы.

Вопросы регулирования потока информации в сети, в том числе – связанные с реализацией права гражданина или организации на забвение, являются новыми для российской практики. И в мировом масштабе они также возникли в правовом поле относительно недавно. Но возрастающая роль информации, распространяемой интернет-ресурсами, неизбежно приведёт к росту числа обращений и исковых заявлений в суд по поводу реализации так называемого «права на забвение». Поэтому россиянам стоит изучить новые законы, чтобы понять, как можно удалить информацию о себе из интернета и защитить свои права.