Публикация персональных данных владельца товарного знака на сторонних интернет-площадках
Анализ ситуации
Вы являетесь владельцем товарного знака. Ваши персональные данные (ФИО и домашний адрес), которые содержатся в государственном реестре Роспатента, были скопированы и размещены на сторонних интернет-площадках. Администраторы этих площадок ссылаются на исключение, предусмотренное законом, и утверждают, что их действия правомерны, так как данные уже опубликованы официально.
Применимые нормы права и их анализ
1. Общедоступность данных из реестра и условия их обработки
Сведения из государственного реестра товарных знаков действительно могут относиться к общедоступной информации.
"К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен." (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", статья 7)
Однако сам факт нахождения данных в общедоступном источнике не означает, что с ними можно совершать любые действия. Закон устанавливает специальный режим для общедоступных источников персональных данных.
"В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных." (Источник: Федеральный закон "О персональных данных", статья 8)
Операторы, разместившие ваши данные, ссылаются на следующий пункт закона:
"Обработка персональных данных допускается в следующих случаях: ... 11) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 6)
Ключевой момент: Данная норма позволяет обрабатывать данные, подлежащие опубликованию по закону, но не снимает с оператора обязанности соблюдать все остальные требования закона, включая принципы обработки, цели обработки и обеспечение безопасности.
2. Обязанности оператора при обработке данных из общедоступных источников
Если оператор получает персональные данные не от самого субъекта (как в вашем случае — из реестра), на него возлагаются дополнительные обязанности.
"Если персональные данные получены не от субъекта персональных данных, оператор ... до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; ... 3) предполагаемые пользователи персональных данных; ... 5) источник получения персональных данных." (Источник: Федеральный закон "О персональных данных", статья 18)
Вам, скорее всего, такая информация предоставлена не была. Это уже является нарушением.
3. Домашний адрес как категория персональных данных
Ваш домашний адрес является персональными данными, но не относится к специальным категориям.
"Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается..." (Источник: Федеральный закон "О персональных данных", статья 10)
Таким образом, домашний адрес сам по себе не требует повышенного уровня защиты как специальная категория, но это не умаляет общих требований закона к его обработке.
4. Оценка правомерности действий интернет-площадок
Ссылка операторов на п. 11 ч. 1 ст. 6 ФЗ «О персональных данных» носит формальный характер. Они игнорируют следующее:
- Цель обработки. Закон требует, чтобы обработка осуществлялась для конкретных и законных целей. Простое копирование и выкладка в общий доступ без четкой цели может рассматриваться как обработка, несовместимая с изначальной целью сбора данных (включение в реестр для государственной регистрации знака).
- Распространение данных. Действия по размещению данных на своей площадке подпадают под понятие распространения.
"Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц." (Источник: Федеральный закон "О персональных данных", статья 3)
- Отсутствие оснований для освобождения от обязанностей. Операторы не освобождаются от обязанности соблюдать закон только на том основании, что данные общедоступны. Они должны обеспечивать их защиту.
"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры ... для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных..." (Источник: Федеральный закон "О персональных данных", статья 19)
5. Ответственность и ваши права
Закон предоставляет вам инструменты для защиты и предусматривает ответственность за нарушения.
Ваши права:
"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона ... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17)
"В случае выявления неправомерной обработки персональных данных ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... а в случае, если обеспечить правомерность обработки персональных данных невозможно, ... уничтожить такие персональные данные..." (Источник: Федеральный закон "О персональных данных", статья 21)
Возможная ответственность для операторов:
- Административная ответственность.
"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных ... влечет наложение административного штрафа..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)
- Гражданско-правовая ответственность (компенсация вреда).
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав ... подлежит возмещению ... Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда..." (Источник: Федеральный закон "О персональных данных", статья 24)
"Споры о возмещении морального вреда, причиненного административным правонарушением, рассматриваются судом..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 4.7)
Выводы и рекомендации
-
Действия интернет-площадок, скорее всего, являются нарушением. Простое копирование и публикация ваших персональных данных, извлеченных из официального реестра, без соблюдения требований к цели обработки, информированию вас и обеспечению законных оснований, противоречит Федеральному закону «О персональных данных».
-
Вы можете предпринять следующие шаги:
- Шаг 1. Направьте операторам (владельцам сайтов) официальную письменную претензию. Требуйте прекратить неправомерную обработку (удалить ваши персональные данные) и предоставить информацию, предусмотренную ст. 18 ФЗ «О персональных данных». Ссылайтесь на ст. 21 того же закона.
- Шаг 2. Обратитесь в Роскомнадзор (Уполномоченный орган по защите прав субъектов персональных данных). Подайте жалобу на действия операторов, приложив переписку с ними. Роскомнадзор вправе провести проверку и привлечь нарушителей к административной ответственности по ст. 13.11 КоАП РФ.
- Шаг 3. Обратитесь в суд. Вы вправе требовать:
- Запрета на обработку ваших данных.
- Удаления ваших данных.
- Компенсации морального вреда (ст. 24 ФЗ «О персональных данных»).
- Возмещения убытков, если они были причинены.
-
Обратитесь к адвокату. Для подготовки грамотных претензий, жалобы в Роскомнадзор и особенно для ведения дела в суде рекомендуется обратиться за помощью к адвокату, специализирующемуся на защите персональных данных и интеллектуальной собственности.
