Законность постоянного подслушивания через умные устройства (голосовые помощники) и использования записей правоохранительными органами
Анализ ситуации
Ваша обеспокоенность касается двух ключевых аспектов:
- Возможность технологической компании осуществлять непрерывную (24/7) скрытую аудиозапись разговоров без явного согласия пользователя.
- Возможность передачи таких записей и их использования государственными органами в качестве доказательств.
Рассмотрим оба аспекта с точки зрения российского законодательства.
Применимые правовые нормы
1. Конституционные основы защиты частной жизни
Конституция РФ устанавливает фундаментальные гарантии, которые являются основой для всех последующих законов.
"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения." (Источник: Конституция Российской Федерации, Статья 23)
"Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются." (Источник: Конституция Российской Федерации, Статья 24)
"Жилище неприкосновенно. Никто не вправе проникать в жилище против воли проживающих в нем лиц иначе как в случаях, установленных федеральным законом, или на основании судебного решения." (Источник: Конституция Российской Федерации, Статья 25)
Эти нормы означают, что ваши разговоры в частном пространстве (в том числе дома, где находится устройство) защищены от несанкционированного сбора.
2. Режим обработки персональных и биометрических данных
Аудиозапись голоса человека относится к биометрическим персональным данным. Их обработка регулируется Федеральным законом "О персональных данных" (152-ФЗ).
"Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) ... могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи." (Источник: Федеральный закон "О персональных данных", Статья 11)
Исключения, когда согласие не требуется, связаны в основном с деятельностью государства (правосудие, безопасность, оборона). Коммерческая деятельность технологических компаний под эти исключения не подпадает.
Обработка любых персональных данных должна основываться на законных основаниях.
"Обработка персональных данных должна осуществляться с соблюдением принципов и правил... Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;" (Источник: Федеральный закон "О персональных данных", Статья 6)
"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным." (Источник: Федеральный закон "О персональных данных", Статья 9)
Это означает, что сбор голосовых данных без явного, осознанного и предварительного согласия пользователя является незаконным. Согласие не может быть "спрятано" в общих условиях пользования на 50 страницах. Компания обязана четко информировать, какие данные, с какой целью и как долго она собирает.
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", Статья 7)
3. Требования к информационной прозрачности для потребителей
Если вы приобретаете устройство или услугу как потребитель, на компанию также распространяется Закон "О защите прав потребителей".
"Изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора." (Источник: Закон РФ "О защите прав потребителей", Статья 10)
Сокрытие факта постоянной аудиозаписи является нарушением права на достоверную информацию.
4. Передача данных правоохранительным органам
Сама по себе обязанность компаний предоставлять информацию государственным органам существует, но она строго регламентирована.
А. Для операторов связи и организаторов распространения информации:
"Операторы связи обязаны предоставлять уполномоченному государственному органу, осуществляющему оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, запрошенные им сведения... в сроки, порядке, составе и формате, которые устанавливаются Правительством Российской Федерации." (Источник: Федеральный закон "О связи", Статья 46)
"Организатор распространения информации в сети "Интернет" обязан предоставлять указанную... информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами." (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", Статья 10.1)
Б. Для полиции:
"Полиции для выполнения возложенных на нее обязанностей предоставляются следующие права: ... запрашивать и получать на безвозмездной основе по мотивированному запросу уполномоченных должностных лиц полиции, в том числе с использованием единой системы межведомственного электронного взаимодействия ... от государственных и муниципальных органов, общественных объединений, организаций, должностных лиц и граждан сведения, справки, документы (их копии), иную необходимую информацию, в том числе персональные данные граждан..." (Источник: Федеральный закон "О полиции", Статья 13)
Важный момент: Эти нормы не отменяют требования к законности первоначального сбора данных. Компания не может легализовать незаконно собранные записи, просто передав их по запросу. Более того, доступ государственных органов к частной информации также ограничен.
"Ограничение права гражданина на тайну переписки, телефонных и иных переговоров, почтовых, телеграфных и иных сообщений допускается только на основании судебного решения." (Источник: Уголовно-процессуальный кодекс РФ, Статья 13)
"Проведение оперативно-розыскных мероприятий ... которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений ... допускается на основании судебного решения и при наличии информации..." (Источник: Федеральный закон "Об оперативно-розыскной деятельности", Статья 8)
Это означает, что для контроля переговоров (что по сути является прослушиванием) правоохранительным органам в общем случае требуется судебное решение. Произвольный доступ к хранилищам записей частной компании без такого решения является нарушением.
5. Допустимость записей в качестве доказательств
Даже если запись попала в руки следствия, суд должен проверить ее допустимость.
"Доказательства, полученные с нарушением требований настоящего Кодекса, являются недопустимыми. Недопустимые доказательства не имеют юридической силы и не могут быть положены в основу обвинения..." (Источник: Уголовно-процессуальный кодекс РФ, Статья 75)
"Каждое доказательство подлежит оценке с точки зрения относимости, допустимости, достоверности..." (Источник: Уголовно-процессуальный кодекс РФ, Статья 88)
Если будет установлено, что аудиозапись была сделана компанией в нарушение закона о персональных данных (т.е. без законного основания и надлежащего согласия), высока вероятность, что суд признает такое доказательство недопустимым.
Выводы и рекомендации
-
Законность сбора: Постоянная (24/7) запись разговоров пользователя без его явного, информированного и конкретного согласия является незаконной на территории РФ. Это нарушает Конституцию, закон о персональных данных и закон о защите прав потребителей.
-
Передача данных государству: Технологические компании (особенно признанные операторами связи или организаторами распространения информации) обязаны предоставлять хранимые данные по запросам уполномоченных государственных органов в установленном законом порядке. Однако это не делает первоначальный незаконный сбор правомерным. Для доступа к содержанию частных разговоров органам, как правило, требуется судебное решение.
-
Использование в качестве доказательств: Аудиозаписи, полученные с нарушением законодательства о персональных данных, с высокой степенью вероятности будут признаны судом недопустимыми доказательствами и не смогут быть использованы для обвинения.
-
Ваши права как пользователя:
- Право на информацию: Вы вправе запросить у компании-оператора, какие ваши персональные данные обрабатываются, с какой целью и кому передаются.
"Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных..." (Источник: Федеральный закон "О персональных данных", Статья 14)
- Право на отзыв согласия и удаление данных: Вы можете отозвать согласие на обработку данных и потребовать их уничтожения.
- Право на обжалование: В случае выявления нарушений вы можете обжаловать действия оператора.
"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований ... настоящего Федерального закона ... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", Статья 17)
- Право на судебную защиту и компенсацию: Вы можете требовать возмещения убытков и компенсации морального вреда.
"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав ... подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон "О персональных данных", Статья 24)
Что делать, если вы столкнулись с подобной ситуацией?
- Обратитесь к оператору (компании): Направьте письменный запрос с требованием предоставить информацию об обработке ваших голосовых данных, правовом основании такой обработки и о случаях их передачи третьим лицам.
- Подайте жалобу в Роскомнадзор: Это уполномоченный орган по защите прав субъектов персональных данных. Он может провести проверку и применить к компании меры воздействия.
- Обратитесь в суд: Вы можете подать иск о защите ваших прав, запрете обработки данных, их удалении, а также о взыскании компенсации морального вреда.
- Примите технические меры: Ознакомьтесь с настройками конфиденциальности устройства, отключите постоянное прослушивание (где это возможно), используйте физические заглушки для микрофонов.
Обратитесь к адвокату, специализирующемуся на защите персональных данных или IT-праве, для получения персональной консультации и помощи в составлении обращений и исков.
