Правовой анализ ситуации с прослушиванием пользователей IT-компаниями
Анализ ситуации
Описанная ситуация предполагает систематический сбор аудиоданных пользователей без их явного согласия с последующей передачей этих данных правоохранительным органам. Рассмотрим правомерность таких действий с точки зрения российского законодательства.
Правовые основания сбора и обработки данных
Нарушение конституционных прав
"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени" (Источник: Конституция РФ, статья 23 часть 1)
"Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения" (Источник: Конституция РФ, статья 23 часть 2)
"Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются" (Источник: Конституция РФ, статья 24 часть 1)
Требования к обработке персональных данных
"Обработка персональных данных должна осуществляться с согласия субъекта персональных данных на обработку его персональных данных" (Источник: Федеральный закон "О персональных данных", статья 6 часть 1 пункт 1)
"Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным" (Источник: Федеральный закон "О персональных данных", статья 9 часть 1)
"Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных" (Источник: Федеральный закон "О персональных данных", статья 9 часть 1)
Законность использования записей как доказательств
Недопустимость доказательств, полученных с нарушением закона
"Доказательства, полученные с нарушением требований настоящего Кодекса, являются недопустимыми" (Источник: Уголовно-процессуальный кодекс РФ, статья 75 часть 1)
"В процессе доказывания запрещается использование результатов оперативно-розыскной деятельности, если они не отвечают требованиям, предъявляемым к доказательствам настоящим Кодексом" (Источник: Уголовно-процессуальный кодекс РФ, статья 89)
Законные основания для контроля переговоров
"Контроль и запись телефонных и иных переговоров допускаются при производстве по уголовным делам о преступлениях средней тяжести, тяжких и особо тяжких преступлениях на основании судебного решения" (Источник: Уголовно-процессуальный кодекс РФ, статья 186 часть 1)
Передача данных третьим лицам
Ограничения на передачу персональных данных
"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом" (Источник: Федеральный закон "О персональных данных", статья 7)
"Полученные в результате деятельности полиции сведения о частной жизни гражданина не могут предоставляться кому бы то ни было без добровольного согласия гражданина, за исключением случаев, предусмотренных федеральным законом" (Источник: Федеральный закон "О полиции", статья 6)
Исключения для правоохранительных органов
"Организатор распространения информации в сети "Интернет" обязан предоставлять указанную информацию уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами" (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", статья 10.1 пункт 3.1)
Сроки хранения данных
Требования к хранению информации
"Организатор распространения информации в сети "Интернет" обязан хранить: текстовые сообщения пользователей сети "Интернет", голосовую информацию, изображения, звуки, видео-, иные электронные сообщения пользователей сети "Интернет" до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки" (Источник: Федеральный закон "Об информации, информационных технологиях и о защите информации", статья 10.1 пункт 3)
Выводы и рекомендации
-
Массовое прослушивание без согласия незаконно - Сбор аудиоданных без явного информированного согласия пользователя нарушает конституционные права на неприкосновенность частной жизни и тайну переговоров.
-
Использование записей как доказательств проблематично - Записи, полученные с нарушением законодательства о персональных данных, могут быть признаны недопустимыми доказательствами в суде.
-
Передача данных возможна только по законным основаниям - IT-компания может передавать данные правоохранительным органам только при наличии:
- Судебного решения
- Законного запроса в установленных федеральным законом случаях
-
Требуется явное согласие пользователя - Обработка персональных данных, включая аудиозаписи, требует конкретного, информированного согласия, оформленного отдельно от других документов.
-
Рекомендации для пользователей:
- Требовать от IT-компаний информацию об обработке персональных данных
- Отзывать согласие на обработку данных при нарушении ваших прав
- Обращаться в Роскомнадзор при выявлении нарушений законодательства о персональных данных
- Обжаловать в суде незаконные действия по сбору и обработке персональных данных
В случае обнаружения фактов незаконного сбора и обработки персональных данных рекомендую обратиться к адвокату для подготовки жалоб в уполномоченные органы и возможного судебного оспаривания таких действий.
