ЮРИДИЧЕСКИЙ ЛИКБЕЗ

ЮРИДИЧЕСКИЙ ЛИКБЕЗ.

#ЮридическиеВопросы

На вопросы отвечает председатель Московской коллегии адвокатов «Юлова и партнеры», Елена Геннадьевна Юлова

❓ В чём, с точки зрения закона, разница между простым сбором информации из открытых источников и её «обработкой», требующей согласия субъекта? Например, если я собираю публичные посты и фотографии для составления аналитического отчёта, является ли это «обработкой»?

🔻Согласно Федеральному закону № 152-ФЗ «О персональных данных», разница между «простым сбором» и «обработкой» практически отсутствует, так как сбор уже является частью процесса обработки. 

С точки зрения закона, сбор публичных постов и фотографий для аналитического отчета — это обработка персональных данных, которая требует соблюдения ряда требований, даже если данные находятся в открытом доступе. 

🔻Почему сбор — это уже «обработка»?

Статья 3 152-ФЗ определяет обработку как любое действие (операцию) или совокупность действий, совершаемых с персональными данными (ПДн), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. 

● Если вы просто смотрите открытый профиль — это не обработка.

● Если вы сохраняете (скриншот, скачивание), заносите в Excel, анализируете или систематизируете данные — вы производите сбор, хранение и систематизацию, то есть полноценную обработку. 

Тот факт, что данные общедоступны (открытый аккаунт в соцсети, пост в Telegram), не означает, что их можно без ограничений использовать в коммерческих целях. 

Исключения: Данные можно обрабатывать без согласия, если это необходимо для достижения целей, предусмотренных законом, или для выполнения возложенных на оператора функций (ст. 6 152-ФЗ). 

Ст. 6 п.8 обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Примечание: Действие 272.1 не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

🔻Составление аналитического отчета:

Если вы собираете данные для отчета, это считается обработкой. Ваши действия должны соответствовать принципам, закрепленным в 152-ФЗ: 

1. Конкретизация целей: Вы должны четко понимать, зачем собираете данные (напр., «для исследования предпочтений пользователей»).

2. Законность: Простое желание составить отчет — недостаточное основание, если данные чувствительны или используются для профилирования.

3. Обезличивание: Чтобы минимизировать риски, рекомендуется сразу обезличивать данные — удалять ФИО, ссылки на профили, заменяя их идентификаторами, чтобы из отчета нельзя было идентифицировать конкретного человека.