Аналитика Публикации

По закону персональные данные – это то, что относятся к конкретному человеку: все сведения из паспорта, номер телефона, адрес электронной почты. Но часть из них при том может быть и обезличенной в определенных ситуациях. А вот как обращаться с ними – закон не поясняет. Знакомое каждому взрослому действие: при регистрации в каком-нибудь приложении, или сервисе, или перед приемом у врача мы оставляем сведения о себе и даем согласие на их использование, говорит руководитель Поволжской дирекции юридической фирмы VEGAS LEX Кирилл Никитин.

Кирилл отметил, что зачастую там указываются данные, которые конкретно идентифицируют человека, то есть фамилия-имя-отчество или информация о том, что электронный адрес принадлежит Иванову Ивану Ивановичу. То есть сам по себе электронный адрес, без привязки к Иван Ивановичу, является, по сути, обезличенным. Нельзя узнать, чей он. Но если человек дает согласие и одновременно говорит о том, что он – Иванов Иван Иванович, а вот это его e-mail, в совокупности эта информация уже является персональной.

Соглашаясь на использование своих персональных данных, мы четко представляем, для чего они будут использованы. Об этом написано в тексте соглашения с оператором. Под оператором понимается любая компания или учреждение, которым мы свои данные вынужденно передаем. И порой мы также соглашаемся – ради скидок или выгодных предложений товаров и услуг – на то, чтобы часть наших данных использовалась в рекламных целях, например. Чтобы на почту или номер телефона поступали разнообразные рассылки, добавляет Кирилл Никитин. И в таком формате данные выступают обезличенными.

Собственно, речь идет о том, что, дав согласие на использование своего e-mail, существует риск того, что при использовании этих сервисов оператор возьмёт этот e-mail и привяжет обратно к человеку. И, допустим, рекламу начнёт получать не просто некто обезличенный, а, например, уважаемый Иван Иванович.

Есть в документе и любопытный постулат, который подразумевает, что все обезличенные персональные данные могут быть потенциально использованы операторами как чисто персональные, а потому априори требуется предварительное согласие субъекта на это. И тут возникает юридический каламбур: чтобы уверенно соглашаться на использование своих обезличенных данных, человек должен будет полностью указывать в тексте разрешения все свои данные – дабы было очевидно, что это именно он дозволяет ими пользоваться, говорит Кирилл Никитин.

 На практике для бизнеса это означает перестройку всех действующих механизмов получения этих согласий – это во-первых. Теперь человеку необходимо сообщить свои фамилию, имя и отчество и иные данные, что вызовет определённые сложности, поскольку не всем сервисам человек согласится свои данные предоставить, особенно для рекламных, допустим, целей. И второй вопрос: как быть с теми данными, которые уже операторами получены на основании этой редакции закона? Тут пока непонятно.

Потребуется ли заново собирать у всех нынешних и бывших пользователей и посетителей согласие на использование их данных – теперь уже обезличенных? И у кого все-таки такие согласия собирать, если данные обезличены настолько, что привязать к конкретному человеку их очень трудно? А если сама такая привязка потребует дополнительного согласия, что превращает идею в замкнутый круг? Вопросов к законопроекту много, и экспертам будет над чем подумать при публикации его полного текста.

Стоит отметить, что это не первая попытка правки закона “О персональных данных” в аспекте их обезличенности. В 2018 году свой проект предложили несколько депутатов Госдумы – и он был снят с повестки из-за путаницы в основных формулировках понятий.

С полной версией статьи Вы можете ознакомиться на сайте издания:  “Обезличенные” персональные данные отрегулируют законом

С услугами фирмы в области интеллектуального права можно ознакомиться на странице направления "Интеллектуальная собственность"