В данной ситуации журналист сделал фотографии общественного места — автозаправочной станции — для иллюстрации статьи в СМИ. В кадр попала легковая машина с полностью читаемым государственным регистрационным знаком (номером). Планируется опубликовать снимок как в печатной версии газеты, так и на сайте. Ранее аналогичные фото уже публиковались без замазывания номеров, что, по мнению главреда, может создать риск претензий, связанных с персональными данными.
Юридически значимым является вопрос, можно ли отнести государственный регистрационный знак автомобиля к персональным данным. Хотя сам по себе номер не является именем, фамилией или адресом, в совокупности с контекстом (например, местом, временем съёмки, маркой автомобиля) он может позволить идентифицировать конкретного водителя или собственника транспортного средства через запрос в уполномоченные органы (ГИБДД). Поэтому часто регистрационный знак рассматривается как элемент, способный идентифицировать физическое лицо, то есть потенциально — как персональные данные.
Основные затронутые правоотношения — это обработка персональных данных (публикация считается их распространением) и осуществление журналистской деятельности. В данном случае важно разграничить: с одной стороны, СМИ вправе распространять общественно значимую информацию, особенно если она касается социально-экономических тем (цены на бензин, состояние заправок). С другой стороны, публикация номерного знака может быть признана обработкой персональных данных без согласия субъекта, если она избыточна или не обусловлена целью материала.
Также юридически значимы несколько обстоятельств:
- Цель съёмки — иллюстрация статьи о заправках, а не о конкретном автомобиле или его владельце. Номер машины не является предметом репортажа.
- Фотография сделана в публичном месте (на территории заправки), но сам по себе этот факт не автоматически разрешает свободное распространение изображений с персональными данными.
- Предшествующая публикация аналогичных снимков без замазывания не создаёт прецедента и не легитимирует текущую публикацию: каждый случай оценивается отдельно, и её законность не зависит от того, было ли допущено нарушение ранее.
- Потенциальный риск: если владелец автомобиля сможет установить, что публикация привела к каким-либо последствиям (например, звонкам со спамом, угрозам, привлечению внимания к его личности), он может потребовать удаления фото или компенсации.
Таким образом, ситуация касается баланса между правом СМИ на распространение информации (журналистская деятельность и сообщение сведений о ценах на топливо) и правом гражданина на защиту его персональных данных от неограниченного распространения (если номер может быть однозначно отождествлён с ним).
Центральным вопросом в данной ситуации является правовая квалификация государственного регистрационного знака автомобиля как персональных данных. Федеральный закон «О персональных данных» определяет персональные данные максимально широко, что охватывает и информацию, позволяющую косвенно идентифицировать лицо. Государственный регистрационный знак (номер) сам по себе не раскрывает имя владельца, однако в сочетании с указанием на конкретную заправку, район города и дату съемки он позволяет через запрос в уполномоченные органы (ГИБДД) определить владельца транспортного средства. Таким образом, номер автомобиля, зафиксированный на фото в контексте статьи, попадает под определение «персональные данные», так как относится к «косвенно определенному или определяемому физическому лицу».
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3
Далее необходимо установить, применяется ли Закон № 152-ФЗ к данной ситуации в принципе. Публикация фотографии в печатной газете и на сайте — это обработка персональных данных (в данном случае — распространение). Газета как юридическое лицо (СМИ) осуществляет обработку данных, а сайт использует средства автоматизации. Следовательно, сфера действия Закона распространяется на редакцию и журналиста, что прямо вытекает из нормы о регулировании отношений с использованием средств автоматизации или без них, когда это позволяет осуществлять поиск и доступ к данным.
- Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой ... юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным да
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 1
Раз мы установили, что данные обрабатываются, проверяем, на каком основании это делается. Закон требует соблюдения принципов законности, справедливости и целевого ограничения. Цель журналиста — проинформировать читателей о ценах на бензин и ассортименте топлива на заправках. Номер автомобиля, попавший в кадр случайно, абсолютно не относится к этой цели. Обработка избыточна: содержание и объем персональных данных не соответствуют заявленным целям, так как для иллюстрации статьи о ценах достаточно фото заправки без читаемых номеров. Публикация номера без необходимости нарушает принцип минимизации данных.
- Обработка персональных данных должна осуществляться на законной и справедливой основе.
- Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5
Поскольку номер является персональными данными, по общему правилу для его опубликования (распространения) необходимо согласие владельца автомобиля. В силу ст. 9 такое согласие должно быть конкретным, информированным и однозначным. Журналист не получал его, и предварительная договоренность отсутствует. Согласие владельца не предполагается по умолчанию.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ...
- Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Отсутствие согласия — не абсолютный запрет. Существуют исключения, предусмотренные ст. 6 Закона № 152-ФЗ. Для журналиста наиболее вероятным основанием является пункт 2 части 1 статьи 6: обработка необходима для достижения целей, предусмотренных законом, для осуществления функций, полномочий и обязанностей оператора. Здесь возникает коллизия: Закон РФ «О средствах массовой информации» (не приведен в контексте НПА, но является ключевым) возлагает на редакцию обязанность распространять достоверную информацию, а ст. 49 того же Закона предоставляет журналисту право искать, запрашивать и распространять информацию. Однако это право не абсолютно — оно ограничено, в частности, законодательством о персональных данных. Более того, общественная значимость информации о ценах на бензин бесспорна, но номер конкретного автомобиля не несет общественно значимой нагрузки — он не раскрывает злоупотребления, не свидетельствует о правонарушении, не является деталью, без понимания которой статья теряет смысл. Следовательно, специальное исключение для СМИ, позволяющее обрабатывать данные без согласия в целях профессиональной деятельности (на основании ст. 6 и Закона о СМИ), здесь не срабатывает, так как цель обработки (публикация номера) не соответствует профессиональной цели (информирование о топливе). Обработка избыточна, что прямо запрещено ст. 5.
- Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; ...
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
Кроме того, закон прямо устанавливает общую обязанность оператора (редакции) не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Иное (исключение для СМИ) в данной редакции статьи не содержится — оно выводится из других законов. Но, как разобрано выше, в данном конкретном случае применение этого исключения неправомерно из-за несоразмерности цели.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Факт предшествующей публикации аналогичных фото без замазывания не влияет на оценку законности текущей публикации. Предыдущее нарушение (если оно было) не создает прецедентного права или разрешения на дальнейшие нарушения. Каждый случай публикации должен оцениваться самостоятельно на соответствие закону на момент публикации. Редакция обязана соблюдать требования 152-ФЗ независимо от своей предыдущей практики.
Для минимизации рисков журналисту следует применить меры предосторожности, главная из которых — замазывание (анонимизация) государственного регистрационного знака. Это позволит исключить отнесение фото к данным, позволяющим идентифицировать лицо. Поскольку номер автомобиля не имеет значения для целей статьи (обзор цен на бензин), его замазывание не исказит содержание материала и не лишит кадр смысла. Такой подход соответствует принципу минимизации данных (ст. 5). Альтернативы — получить письменное согласие владельца (что практически нереально для случайного кадра) или изменить ракурс съемки так, чтобы номера не было видно. Поскольку ни то, ни другое не сделано, единственным законным вариантом является анонимизация номера перед публикацией.
