ЮРИДИЧЕСКИЙ ЛИКБЕЗ.
#ЮридическиеВопросы
На вопросы отвечает председатель Московской коллегии адвокатов «Юлова и партнеры», Елена Геннадьевна Юлова
❓ В чём, с точки зрения закона, разница между простым сбором информации из открытых источников и её «обработкой», требующей согласия субъекта? Например, если я собираю публичные посты и фотографии для составления аналитического отчёта, является ли это «обработкой»?
🔻Согласно Федеральному закону № 152-ФЗ «О персональных данных», разница между «простым сбором» и «обработкой» практически отсутствует, так как сбор уже является частью процесса обработки.
С точки зрения закона, сбор публичных постов и фотографий для аналитического отчета — это обработка персональных данных, которая требует соблюдения ряда требований, даже если данные находятся в открытом доступе.
🔻Почему сбор — это уже «обработка»?
Статья 3 152-ФЗ определяет обработку как любое действие (операцию) или совокупность действий, совершаемых с персональными данными (ПДн), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
● Если вы просто смотрите открытый профиль — это не обработка.
● Если вы сохраняете (скриншот, скачивание), заносите в Excel, анализируете или систематизируете данные — вы производите сбор, хранение и систематизацию, то есть полноценную обработку.
Тот факт, что данные общедоступны (открытый аккаунт в соцсети, пост в Telegram), не означает, что их можно без ограничений использовать в коммерческих целях.
Исключения: Данные можно обрабатывать без согласия, если это необходимо для достижения целей, предусмотренных законом, или для выполнения возложенных на оператора функций (ст. 6 152-ФЗ).
Ст. 6 п.8 обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Примечание: Действие 272.1 не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
🔻Составление аналитического отчета:
Если вы собираете данные для отчета, это считается обработкой. Ваши действия должны соответствовать принципам, закрепленным в 152-ФЗ:
1. Конкретизация целей: Вы должны четко понимать, зачем собираете данные (напр., «для исследования предпочтений пользователей»).
2. Законность: Простое желание составить отчет — недостаточное основание, если данные чувствительны или используются для профилирования.
3. Обезличивание: Чтобы минимизировать риски, рекомендуется сразу обезличивать данные — удалять ФИО, ссылки на профили, заменяя их идентификаторами, чтобы из отчета нельзя было идентифицировать конкретного человека.
#ЮридическиеВопросы
На вопросы отвечает председатель Московской коллегии адвокатов «Юлова и партнеры», Елена Геннадьевна Юлова
❓ В чём, с точки зрения закона, разница между простым сбором информации из открытых источников и её «обработкой», требующей согласия субъекта? Например, если я собираю публичные посты и фотографии для составления аналитического отчёта, является ли это «обработкой»?
🔻Согласно Федеральному закону № 152-ФЗ «О персональных данных», разница между «простым сбором» и «обработкой» практически отсутствует, так как сбор уже является частью процесса обработки.
С точки зрения закона, сбор публичных постов и фотографий для аналитического отчета — это обработка персональных данных, которая требует соблюдения ряда требований, даже если данные находятся в открытом доступе.
🔻Почему сбор — это уже «обработка»?
Статья 3 152-ФЗ определяет обработку как любое действие (операцию) или совокупность действий, совершаемых с персональными данными (ПДн), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
● Если вы просто смотрите открытый профиль — это не обработка.
● Если вы сохраняете (скриншот, скачивание), заносите в Excel, анализируете или систематизируете данные — вы производите сбор, хранение и систематизацию, то есть полноценную обработку.
Тот факт, что данные общедоступны (открытый аккаунт в соцсети, пост в Telegram), не означает, что их можно без ограничений использовать в коммерческих целях.
Исключения: Данные можно обрабатывать без согласия, если это необходимо для достижения целей, предусмотренных законом, или для выполнения возложенных на оператора функций (ст. 6 152-ФЗ).
Ст. 6 п.8 обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Примечание: Действие 272.1 не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
🔻Составление аналитического отчета:
Если вы собираете данные для отчета, это считается обработкой. Ваши действия должны соответствовать принципам, закрепленным в 152-ФЗ:
1. Конкретизация целей: Вы должны четко понимать, зачем собираете данные (напр., «для исследования предпочтений пользователей»).
2. Законность: Простое желание составить отчет — недостаточное основание, если данные чувствительны или используются для профилирования.
3. Обезличивание: Чтобы минимизировать риски, рекомендуется сразу обезличивать данные — удалять ФИО, ссылки на профили, заменяя их идентификаторами, чтобы из отчета нельзя было идентифицировать конкретного человека.