- Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой ... юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным да
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 1
Раз мы установили, что данные обрабатываются, проверяем, на каком основании это делается. Закон требует соблюдения принципов законности, справедливости и целевого ограничения. Цель журналиста — проинформировать читателей о ценах на бензин и ассортименте топлива на заправках. Номер автомобиля, попавший в кадр случайно, абсолютно не относится к этой цели. Обработка избыточна: содержание и объем персональных данных не соответствуют заявленным целям, так как для иллюстрации статьи о ценах достаточно фото заправки без читаемых номеров. Публикация номера без необходимости нарушает принцип минимизации данных.
- Обработка персональных данных должна осуществляться на законной и справедливой основе.
- Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5
Поскольку номер является персональными данными, по общему правилу для его опубликования (распространения) необходимо согласие владельца автомобиля. В силу ст. 9 такое согласие должно быть конкретным, информированным и однозначным. Журналист не получал его, и предварительная договоренность отсутствует. Согласие владельца не предполагается по умолчанию.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ...
- Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Отсутствие согласия — не абсолютный запрет. Существуют исключения, предусмотренные ст. 6 Закона № 152-ФЗ. Для журналиста наиболее вероятным основанием является пункт 2 части 1 статьи 6: обработка необходима для достижения целей, предусмотренных законом, для осуществления функций, полномочий и обязанностей оператора. Здесь возникает коллизия: Закон РФ «О средствах массовой информации» (не приведен в контексте НПА, но является ключевым) возлагает на редакцию обязанность распространять достоверную информацию, а ст. 49 того же Закона предоставляет журналисту право искать, запрашивать и распространять информацию. Однако это право не абсолютно — оно ограничено, в частности, законодательством о персональных данных. Более того, общественная значимость информации о ценах на бензин бесспорна, но номер конкретного автомобиля не несет общественно значимой нагрузки — он не раскрывает злоупотребления, не свидетельствует о правонарушении, не является деталью, без понимания которой статья теряет смысл. Следовательно, специальное исключение для СМИ, позволяющее обрабатывать данные без согласия в целях профессиональной деятельности (на основании ст. 6 и Закона о СМИ), здесь не срабатывает, так как цель обработки (публикация номера) не соответствует профессиональной цели (информирование о топливе). Обработка избыточна, что прямо запрещено ст. 5.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ...
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Кроме того, закон прямо устанавливает общую обязанность оператора (редакции) не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Иное (исключение для СМИ) в данной редакции статьи не содержится — оно выводится из других законов. Но, как разобрано выше, в данном конкретном случае применение этого исключения неправомерно из-за несоразмерности цели.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Факт предшествующей публикации аналогичных фото без замазывания не влияет на оценку законности текущей публикации. Предыдущее нарушение (если оно было) не создает прецедентного права или разрешения на дальнейшие нарушения. Каждый случай публикации должен оцениваться самостоятельно на соответствие закону на момент публикации. Редакция обязана соблюдать требования 152-ФЗ независимо от своей предыдущей практики.
Для минимизации рисков журналисту следует применить меры предосторожности, главная из которых — замазывание (анонимизация) государственного регистрационного знака. Это позволит исключить отнесение фото к данным, позволяющим идентифицировать лицо. Поскольку номер автомобиля не имеет значения для целей статьи (обзор цен на бензин), его замазывание не исказит содержание материала и не лишит кадр смысла. Такой подход соответствует принципу минимизации данных (ст. 5). Альтернативы — получить письменное согласие владельца (что практически нереально для случайного кадра) или изменить ракурс съемки так, чтобы номера не было видно. Поскольку ни то, ни другое не сделано, единственным законным вариантом является анонимизация номера перед публикацией.