В Роскомнадзоре заявили о сборе избыточных персональных данных интернет-сервисами

Правила сбора персональных данных (ПД) и заключения пользовательских соглашений могут закрепить поправками в закон «О персональных данных». О необходимости этого в начале марта заявила директор Центра правовой помощи гражданам в цифровой среде (входит в Главный радиочастотный центр, подведомственный Роскомнадзору (РКН) Людмила Куровская во время выступления на вебинаре РКН. По словам источника «Ведомостей», близкого к службе, ведомство уже разрабатывает соответствующий законопроект.

Сейчас в законодательстве нет определения пользовательского соглашения и оно может содержать самую разную информацию: описание функций сервиса, правила копирования авторских материалов и др., сказала Куровская. На практике соглашения охватывают более широкий круг правоотношений, регулируя не только условия пользования сайтом и размещенной на нем информацией, но и, например, условия совершения сделок на сайте, уточнила эксперт.

По мнению Куровской, унификация правил заключения пользовательского соглашения поможет сократить случаи необоснованного сбора и обработки ПД и минимизирует риски их утечки. «Полагаем, что цифровизация всех сфер жизни общества – от торговли до предоставления госуслуг – обусловливает необходимость законодательного определения признаков пользовательского соглашения и правил его заключения, – сказала Куровская. – Это позволит уйти от неопределенности правовой сущности данного понятия».

На вопрос «Ведомостей» о том, как должно выглядеть пользовательское соглашение, Куровская ответила, что оно «должно быть конкретным и исключать негативные последствия для граждан». «Например, мы предлагаем запретить внесение в него положений об автоматическом согласии на обработку ПД с момента перехода на сайт», – уточнила эксперт.

В какой стадии готовности находится соответствующий законопроект, представитель Главного радиочастотного центра не сказала. В Минцифры от комментариев отказались. Собеседник «Ведомостей», знакомый с позицией Минцифры, сообщил, что ведомство пока не получало от РКН никаких предложений, но готово обсуждать вопрос регулирования пользовательских соглашений.

Это не первый случай, когда РКН выступает с инициативой по защите персональной информации. В 2021 г. ведомство планировало создать сервис, который будет агрегировать все согласия на обработку ПД в личном кабинете пользователя в единой информационной системе. Но он так и не был запущен.

По оценке гендиректора компании «Б-152» Максима Лагутина, пользовательские соглашения имеют только 10–20% российских сайтов. Отдельного положения о том, что должно быть в пользовательском соглашении, в законодательстве действительно нет, добавил он. Чаще всего оно считается договором публичной оферты, т. е. обычно там прописан предмет соглашения, ответственность и права сторон и т. д., перечислил эксперт.

Сейчас каждая компания использует свою форму согласия, это разрешено законом, объясняет руководитель направления консалтинга компании К2Тех Анастасия Федорова. Организации сами определяют необходимый им объем ПД и зачастую собирают избыточные данные, знает она. Например, при доставке товаров нельзя обойтись без адреса, но точно можно без отчества получателя или даты его рождения, объясняет Федорова. По ее мнению, чаще всего это происходит из-за перестраховки или некорректного понимания целей обработки ПД, а не из-за желания ими злоупотребить.

Юридически владелец сайта должен сделать пользователю предложение о заключении пользовательского соглашения (оферта), а пользователь явным образом и осознанно такое предложение принять (акцепт), объяснил член комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Вадим Перевалов. Но некоторые пользовательские соглашения действительно предусматривают, что их условия принимаются автоматически при переходе пользователя на сайт, заметил он. Это лишает такие соглашения юридической силы, а значит, они могут быть оспорены в суде и не признаваться РКН заключенными, добавил юрист.

РКН предлагает ввести новые инструменты для решения проблемы, которую уже сейчас решает текущая редакция закона «О персональных данных», считает преподаватель образовательной платформы Moscow Digital School Олег Блинов. «РКН осталось только начать закон применять», – заметил он. Необходимости унифицировать пользовательское соглашение нет, поскольку вопрос взаимоотношений пользователя с исполнителем уже на достаточном уровне урегулирован, в том числе законом «О защите прав потребителей», соглашается руководитель направления «Разрешение It & Ip споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле.

Идея с унификацией пользовательского соглашения выглядит сомнительно, так как оно связано с бизнес-моделью работы сайта или платформы, что очень индивидуально, добавила старший юрист ASB Consulting Group Полина Бадер. Более того, это идет вразрез с принципом свободы договора, в соответствии с которым стороны вправе смешивать положения различных видов договоров в одном документе, заметила она.

По закону пользователь вправе попросить разъяснения у оператора и, если ответ его не устроит, отозвать согласие, добавила Федорова. Но в этом случае, по ее словам, компания также может отказаться оказывать услуги, если данных будет недостаточно. Необходимо найти баланс между интересами пользователя и бизнеса, заметил Перевалов. «Если просто запретить собирать статистику о посещении сайтов, мы рискуем убить таргетинг рекламы, – объяснил он. – Риск утечки будет исключен, но пользователей будут бомбардировать нерелевантной для них рекламой, либо сайты вынуждены будут переходить от рекламной модели финансирования к какой-то другой».

Если сайты будут собирать меньше данных, это естественным образом уменьшит риск утечек, заметил Лагутин. Но пользовательские соглашения чаще всего регулируют сбор и обработку cookie (файлы с информацией, полученной при посещении веб-ресурса, хранимые на компьютере пользователя. – «Ведомости»). «Как они могут утечь с сайта, не совсем понятно», – заметил он.