Персональные данные в Интернете

Сейчас уже никто не спорит, что настал век Интернета. Каждый день тысячи людей регистрируются на сайтах и форумах, тысячи компаний создают свой бизнес в Интернете.
К сожалению, законодательство не успевает за подобными темпами развития. В нашей стране практически нет нормативной базы регулирующей взаимоотношения субъектов в сети Интернет.

Именно поэтому возникает столько вопросов. Одним из них, безусловно, является вопрос защиты персональных данных в сети Интернет.
Каким образом компания должна обрабатывать такие данные, как вес это оформить и не нарушить закон? На все эти вопросы мы ответим в настоящей статье.

Итак, под персональными данными согласно ФЗ № 152-ФЗ «О персональных данных» мы понимаем любую информацию, относящуюся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Тот же нормативный акт признает обработкой персональных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
То есть если у вас интернет-магазин, форум или другой интернет ресурс и при регистрации пользователь указывает свои данные, значит вы их обрабатываете!
Но так как персональные данные являются категорией охраняемой законом то и их обработка может быть осуществлена с определенными условиями.
Согласно ч. 5 п. 1 ст. 6 ФЗ «О персональных данных» данные могут обрабатываться без согласия лица, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Так как в большинстве случаев компании заключают с пользователем Пользовательское соглашение, то можно признать, что они имеют право обрабатывать данные без специального согласия, только на основании этого соглашения.
Встает вопрос а можно ли считать пользовательское соглашение подписанным в надлежащем вид в т.ч. и для целей обработки персональных данных?

Ведь никакой бумажной формы такого документа не существует. Пользователь, как правило, лишь проставляет галочку в необходимом окне принимая тем самым условия соглашения.
В этом случае нужно обратится к еще одному закону, а именно ФЗ «Об электронной подписи» № 63-ФЗ от 6.04.2011. ст. 5 среди видов электронной подписи называет простую электронную подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Следовательно, регистрация на сайте с помощью паролей (кодов) и принятие условий соглашения можно считать надлежащим образом подписанным документом.

В соглашении обязательно следует указать, что оно подписывается именно таким образом. В соглашение так же должен быть включен пункт об обязанности лица, создающего и (или) использующего ключ (пароль) простой электронной подписи, соблюдать его конфиденциальность.

Еще одним документом которые Вам необходимо принять будет Соглашение о конфиденциальности. В этом документе должно быть предусмотрено условие о конфиденциальности полученных персональных данных, способах их обработки и условиях передачи третьим лицам.
Все условия должны быть прописаны максимально четко и полно.

Итак, персональные данные получены. Как нужно их охранять и защищать?

Вот минимальные меры которые вы должны предпринять:

1. В договоре на хостинг указать обязанность хостера хранить и защищать персональные данные хранящиеся на сервере;
2. Используйте защищенное соединение;
3. Утвердите внутренний акт в котором прописываются способы хранения и механизмы защиты данных;
Обратите внимание, что пользователь имеет право запросить у вас следующую информацию:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

Как вы понимаете ответы на подобные запросы и принятие мер по защите может надолго парализовать работу компании.
Выходом из это ситуации может стать применение к персональным данным режима общедоступных.
В этом случае пользователь должен дать согласие на общедоступность своих сведений и перечислить какие именно сведения будут таковыми.
Таким образом, законодательство предусматривает несколько способов законной обработки данных пользователей. Какой из них выбрать –решать Вам.

Харитонова Людмила
управляющий партнер «Зарцын и партнеры»