Как сказано в материалах дела, Роскомнадзор выявил, что социальных сетях студенты колледжа разместили фотографию и справку о составе семьи несовершеннолетнего З. Материалы были направлены в прокуратуру. Выяснилось, что данные были взяты из личного дело юноши. Папка лежала на столе у сотрудника колледжа, когда туда вошла группа студентов. Они сделали фотокопии страниц личного дела. Не из простого любопытства: у них с данным студентом были конфликтные отношения.
В итоге та студентка, что непосредственно сфотографировала личное дело и переслала фото своей приятельнице, была оштрафована на две тысячи рублей. Представители колледжа просили признать нарушение малозначительным и не наказывать организацию. Мол, сотрудник колледжа никому не давала личные дела, а только допустила оплошность, не вовремя выйдя из кабинета. Однако суд не принял эти аргументы, а нарушение счел серьезным. Так что колледж был оштрафован на пятьдесят тысяч рублей.
“Суд указал, что распространение персональных данных о несовершеннолетнем и его семье является существенным нарушением охраняемых общественных правоотношений, поэтому прекращать дело отказался. Тем не менее, штраф назначил в минимальном размере – 50 000 рублей. Но для колледжа это не только штраф, но и, прежде всего, репутационные потери”, – рассказывает руководитель практики интеллектуальной собственности K&P.Group, адвокат Анна Молчанова.
По ее словам, при поступлении на обучение человек предоставляет администрации свои персональные данные, после чего организация становится оператором персональных данных и отвечает за их сохранность. В таком случае учебное заведение должно обеспечить все необходимые правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа к ним со стороны третьих лиц.
“В данном деле суд привлёк колледж к административной ответственности за невыполнение обязанностей оператора персональных данных ввиду несанкционированного распространения данных обучающегося”, – говорит адвокат.
Что касается учеников, непосредственно разместивших персональные данные в социальной сети, продолжает Анна Молчанова, для них история должна стать уроком, что в цивилизованном обществе персональные данные других людей – это не игрушки. “Дело, безусловно, важное, поскольку оно показывает, что любое использование персональных данных субъекта без его согласия может повлечь серьёзные последствия”, – отмечает она.
Как рассказывает эксперт, в основном, практика в данной сфере больше превентивная – когда государственные органы после проверки устанавливают, что в компании не обеспечивается должный уровень защиты персональных данных работников или клиентов. Или же по жалобам потребителей, когда маркетинговые/рекламные отделы организаций начинают навязчиво предлагать свои услуги.
Многие вспоминают, что в советские времена были телефонные справочники и адресные столы. Не слишком ли мы сегодня увлеклись секретностью? Не перегибаем ли палку? “Возможно, с изобретением телефонной связи использование телефонных справочников являлось оправданным для целей повсеместного распространения новой технологии. Но даже тогда информацию о себе можно было попросить удалить из справочника, – говорит юрист Максим Федотов. – Сейчас же, когда тебе в течение одного дня могут позвонить из 20 компаний с предложением разных (или хуже того, одних и тех же) товаров и услуг, хочется ответить твёрдо и чётко: нет, не перегнули”.
Еще вопрос: будет нарушением или нет передача номера телефона человека кому-то другому без согласия владельца? Или, передав знакомому телефон коллеги, к которому у знакомого дело, попросив только не говорить откуда взят номер, вы теперь рискуете заплатить штраф? Если, конечно, знакомый проболтается… “В законе содержится термин “Персональные данные”. Это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, – поясняет Максим Федотов. – С одной стороны, можно сказать, что телефонный номер без привязки к, например, ФИО – это просто набор цифр, атрибут аппаратного средства связи. По крайней мере такого мнения не так давно придерживался Роскомнадзор. Судебная практика разнится, но преобладают решения в пользу подхода, что номер позволяет идентифицировать человека, а значит – это персональные данные. Поэтому ответ такой: передача третьим лицам телефона человека без его согласия является нарушением, если при этом не действуют какие-либо установленные законом исключения”.