Дент Арт — требуется ли согласие на обработку персональных данных от клиента
Требуется ли согласие на обработку персональных данных от клиента, самостоятельно обратившегося с заявлением на сайт компании?
На сайте организации предусмотрен раздел «Обратная связь», в котором клиенты могут задать интересующие вопросы по работе организации (в том числе направить жалобу). При этом форма обращения клиента, заполняемая on-line, содержит поля для указания клиентом его персональных данных (фамилия, имя и отчество, номер телефона, адрес электронной почты).
Согласно ст. 9 Федерального закона N 152-ФЗ от 27.07.2006 «О персональных данных» согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора.
Обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.
Правомерно ли получение согласия клиента на обработку его персональных данных посредством проставления клиентом отметки в соответствующем поле, содержащем текст согласия на обработку персональных данных, формы обращения на интернет-странице?
Требуется ли вообще получение от него согласия на обработку персональных данных, поскольку клиент организации самостоятельно обращается с заявлением?
Случаи допустимости обработки персональных данных перечислены в ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ). В частности, обработка персональных данных признается допустимой в случаях, когда она:
— осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
— необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. п. 1, 2, 5 ч. 1 ст. 6 Закона N 152-ФЗ).
Напомним, что под обработкой персональных данных для целей Закона N 152-ФЗ понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ). Частью 1 ст. 9 Закона N 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Часть 4 той же статьи предусматривает, что в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. В той же норме перечислены сведения, которые в обязательном порядке должно содержать согласие субъекта персональных данных на их обработку. Из системного толкования норм ч. 1 и 4 ст. 9 Закона N 152-ФЗ можно сделать вывод о том, что оператор должен получить письменное согласие субъекта персональных данных на их обработку, включающее сведения, предусмотренные ч. 4 ст. 9 этого федерального закона только в случаях, когда федеральный закон прямо указывает на необходимость получения согласия именно в такой форме. К примеру, согласие в письменной форме требуется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (п. 1 ч. 2 ст. 10 Закона N 152-ФЗ), биометрических персональных данных (ч. 1 ст. 11 Закона N 152-ФЗ), на трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных (п. 1 ч. 4 ст. 12 Закона N 152-ФЗ). В остальных случаях согласие на обработку персональных данных может быть дано в любой форме в соответствии с правилом ч. 1 ст. 9 Закона N 152-ФЗ.
Из вопроса не следует, что речь идет об обработке персональных данных, требующей получения согласия субъекта персональных данных именно в письменной форме. Поэтому согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Если технология заполнения размещенной на сайте формы запроса обеспечивает сохранность сведений о получении согласия (позволяет подтвердить его получение), то, на наш взгляд, такое согласие получено в надлежащей форме.
Следует учитывать, что в случае спора обязанность представления доказательств получения такого согласия возлагается на оператора (ч. 3 ст. 9 Закона N 152-ФЗ).
В рассматриваемом случае, как мы поняли из вопроса, обработка персональных данных заключается в их сборе, накоплении и использовании в целях информирования клиента об организации, оказываемых ею услугах и в соответствующих случаях об исполнении заключенного с клиентом договора. При этом избранный организацией способ коммуникации (размещенная на сайте форма запроса) с учетом информации о его назначении, которая доводится до клиента, позволяет клиенту исходя из обычного уровня понимания определить способы и цели обработки его персональных данных и путем заполнения и отправки запроса в электронном виде дать осознанное согласие на такую обработку персональных данных.
Поэтому мы полагаем, что размещение дополнительной формы согласия на обработку персональных данных организации в этом случае не требуется, если обработка не выходит за рамки тех целей, которые заявлены организацией (для дачи ответа на сформулированный клиентом запрос). Если персональные данные будут обрабатываться не только в связи с предоставлением клиенту интересующей его информации, относящейся к сфере деятельности организации, но и для других целей, такая обработка потребует дополнительного согласия субъекта персональных данных, при отсутствии предусмотренных законом обстоятельств, когда оператор не обязан получать такое согласие (например, в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ).
Косвенно этот вывод можно подтвердить судебной практикой. В постановлении от 13.12.2010 N Ф07-13220/2010 ФАС Северо-Западного округа указал применительно к рассмотренной им ситуации, что, отправив свои данные по алгоритму заполнения анкеты-запроса на получение ипотечного кредита, форма которой была размещена на веб-ресурсе, физические лица — потенциальные клиенты фактически выразили свое согласие на обработку своих персональных данных для определенных в анкете целей.
Кроме того, на наш взгляд, обработка персональных данных в этой ситуации может быть соотнесена с положением п. 2 ч. 1 ст. 6 Закона N 152-ФЗ, в соответствии с которым такая обработка допускается, если она необходима для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
Так, если на отношения клиента и организации распространяется действие Закона РФ от 07.02.1992 N 2300-I «О защите прав потребителей» (далее также — Закон о защите прав потребителей), следует иметь в виду, что пункт 1 ст. 8 этого закона наделяет потребителя (гражданина, имеющего намерение заказать или приобрести либо заказывающего, приобретающего или использующего товары (работы, услуги) исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности — смотрите преамбулу к данному закону) правом требовать предоставления ему необходимой и достоверной информации об изготовителе (исполнителе, продавце), режиме его работы и реализуемых им товарах (работах, услугах). Закон о защите прав потребителей в ряде случаев предписывает определенные способы информирования потребителя (п. 1 ст. 9, п.п. 2, 3 ст. 10), однако по смыслу норм п. 2 ст. 8, п. 1 ст. 10 этого закона перечень форм и способов, с использованием которых потребитель может быть ознакомлен с информацией об исполнителе и оказываемых им услугах, не является исчерпывающим.
В связи с этим мы полагаем, что, если в рассматриваемом случае информация, доводимая до клиента с использованием электронной формы запроса, объективно направлена на возможность правильного выбора клиентом оказываемых организацией услуг, согласия на обработку персональных данных оператору не требуется, поскольку такое предоставление информации осуществляется во исполнение обязанности, возложенной на организацию как исполнителя услуг в соответствии с федеральным законом. При этом обработка персональных данных не должна выходить за пределы информирования потребителя в соответствии с требованиями Закона о защите прав потребителей.
Отметим также, что персональные данные должны обрабатываться в целях, заранее определенных и заявленных при сборе персональных данных, в соответствии с полномочиями оператора (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ). По достижении цели обработки или в случае утраты необходимости в ее достижении персональные данные подлежат уничтожению (ч. 2 ст. 5, ч. 4 ст. 21 Закона N 152-ФЗ).
Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Ерин Павел Информационное правовое обеспечение ГАРАНТ http://www.garant.ru
Соответствие сайта закону о персональных данных
01.07.2021
С 1 июля 2017 года сайт компании не может служить полноценным инструментом маркетинга, если не соответствует Федеральному закону № 152-ФЗ «О персональных данных».
Согласно закону, любые данные посетителей сайта определены как «персональные», включая cookies и адрес электронной почты. Владелец сайта — оператор персональных данных, в обязанности которого входит получение согласия на обработку персональных данных, защита персональных данных и выполнение других требований закона.
Нарушение 152-ФЗ грозит штрафом до 300 т.р. на организацию и 75 т.р. для руководителя (сводная таблица штрафов и видов ответственности). Кроме того, Роскомнадзор блокирует сайт до устранения нарушений. Вся процедура может занять несколько недель и сильно понизить рейтинг сайта в поисковых системах.
В первую очередь, в соответствие со 152-ФЗ свои сайты должны привести интернет-магазины, гостиницы, образовательные организации, порталы и другие компании, деятельность которых подразумевает работу с персональными данными посетителей.
Оформление политики конфиденциальности
Если на сайте компании собирается статистика посещений или посетители заполняют какие-либо формы обратной связи, с точки зрения закона компания должна предпринимать меры по защите информации и осуществлять:
- Сбор персональных данных;
- Обработку персональных данных;
- Хранение персональных данных;
Чтобы посетители осознанно дали разрешение на сбор их персональных данных на сайте, нужно оформить и разместить в открытом доступе Политику конфиденциальности или Соглашение на обработку персональных данных.
В Политику конфиденциальности или Соглашение о персональных данных рекомендуется включить основные разделы:
- Виды и типы собираемой информации о посетителях — пользователь сайта должен знать, какие данные собираются о нем на сайте, для каких целей они нужны и как будут использоваться, т. е. цели сбора и обработки информации;
- Обработка персональных данных — нужно разъяснить, как посетитель может получить доступ к своим персональным данным для их редактирования, сколько будет храниться эта информация и как ее удалить;
- Защита персональных данных — как построена система защиты персональных данных (СЗПДн), какие предприняты меры безопасности для обеспечения конфиденциальности посетителей и снижения угрозы хищения их персональных данных;
- Условия передачи информации третьим лицам — в каких случаях и с какими целями возможна передача третьей стороне персональных данных посетителей.
Соответствие сайта 152 ФЗ
Для соответствия сайта требованиям 152-ФЗ необходимо:
- Размещение сайта в дата-центре на территории России, с указанием точного адреса расположения серверов, на которых расположен сайт;
- Утвержденная приказом директора Политика конфиденциальности, с подробным указанием целей, способов и сроков сбора и обработки персональных данных пользователей;
- Сопровождение всех форм для ввода данных на сайте ссылкой на Политику конфиденциальности или на Соглашение на обработку персональных данных и предупреждением, что заполнение формы является согласием пользователя со сбором и обработкой его персональных данных;
- Корректное сохранение всех логов с действиями посетителей сайта для возможности предоставить их по запросу государственных органов;
- Указание на сайте отдельного e-mail для принятия запросов об удалении персональных данных посетителей, с указанием срока ответов на запросы по удалению ПД;
- Установка предупреждающего баннера (дисклеймера) о том, что дальнейшее пользование сайтом означает согласие на сбор и обработку персональных данных, в том числе cookies;
- Уведомление Роскомнадзора об обработке ПД, с указанием адреса сервера и типов собираемых данных.
Для самостоятельного выполнения организацией всех требований закона «О персональных данных» может потребоваться несколько недель и обращение за консультацией к юристам. Эффективнее использовать опыт других компаний — мы умеем быстро подготавливать сайты к требованиям 152-ФЗ с помощью проверенных приемов и методик.
Наши преимущества
При подготовке сайта для соответствия требования закона «О персональных данных» мы руководствуемся:
- Проверенными методами выполнения на сайте требований 152-ФЗ;
- Нашей широкой экспертизой по обеспечению информационной безопасности компаний, включая выполнение закона «О персональных данных»;
- Знаниями по настройкам различных CMS;
- Опытом выполнения необходимых условий на десятках сайтов.
Мы снижаем риски наших клиентов, быстро и грамотно выполняя на их сайтах все необходимые требования.
+7 960 238-84-41
Перезвонить Вам?Заявка
в HelpDesk
Часто подаете заявки в Helpdesk через форму на сайте?
Попробуйте более удобный способ — мобильное приложение ITBOX!
Заявка
на услугу / проект
Мы гарантируем конфиденциальность и целевое использование
сообщаемой Вами информации!
Запрос на покупку Битрикс24
1С-Битрикс24: Корпоративный портал 50
Для оформиления покупки сообщите, пожалуйста, свои контактные данные:
Запрос на консультацию по Битрикс24
Сообщите, пожалуйста, свои контактные данные и удобное время для проведения консультации:
Запрос на отправку образца отчета
Сообщите, пожалуйста, свои контактные данные для отправки документа:
Обратный звонок
Сообщите, пожалуйста, свои контактные данные:
Информация об обработке персональных данных
В целях поддержания деловой репутации и обеспечения соблюдения
положения Федерального закона Российской Федерации № 152-ФЗ и
(или) применимое иностранное законодательство в области обработки персональных данных
и защита в полном объеме, включая Регламент Европейского Союза № 2016/679(далее – Законодательство), ОАО «Северсталь Менеджмент»,
подконтрольные ему компании и их дочерние компании (далее совместно
именуемые Компании) считают обязательным соблюдение
цели, принципы и условия юридической силы персональных данных
обработка.
Цель политики
Обеспечить защиту прав и свобод человека (далее именуемый Субъектом) при обработке его персональных данных в в соответствии с действующим законодательством, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
Принципы обработки персональных данных
- Соблюдать права Субъектов при обработке их персональных данные.
- Обрабатывать персональные данные на законной и справедливой основе для достижения целей его обработки.
- Для предотвращения обработки персональных данных, не соответствующей целям обработки, является избыточным или содержится в базах данных, цели обработки из которых несовместимы.
- Для обеспечения точности, достаточности и актуальности персональных данных при его обработки в связи с целями его обработки.
- Хранить персональные данные не дольше, чем этого требуют цели
обработка.
- На удаление или обезличивание персональных данных при достижении цели его процесса
Условия обработки персональных данных
- Обработка персональных данных осуществляется с соблюдением принципов и правила, предусмотренные действующим законодательством.
- Регистрация, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сбор персональных данных осуществляется с использованием баз данных, расположенных в территории Российской Федерации, если иное не предусмотрено применимое законодательство.
- Трансграничная передача персональных данных допускается, если персональные данные собирается на территории Российской Федерации в соответствии с применимое законодательство.
- Любые лица (включая директоров, должностных лиц, сотрудников, агентов,
представителей или иных посредников), которые выполняют поручения или оказывают
услуги для или от имени любой из Компаний и которые получили
доступа к персональным данным обязуется сохранять конфиденциальность и не
обрабатывать его без специального правового основания.
- При получении персональных данных из Европейского Союза или других применимых случаях обработка персональных данных осуществляется с предварительным получением согласие Субъекта на обработку персональных данных или уведомление Тема об обработке его персональных данных или о других юридических основания, предусмотренные действующим Законодательством
Способы достижения целей
- Отказ от обработки специальных категорий персональных данных, обработка что запрещено действующим законодательством.
- Для обеспечения защиты информационных систем, в которых хранятся персональные данные обрабатывается от воздействия непосредственных угроз безопасности с учетом оценка вреда, причиненного субъектам.
- Принять комплексные организационно-технические меры по обеспечению безопасность персональных данных при их обработке в информационных системах, а также как без использования каких-либо средств автоматизации.
- Систематический контроль за соответствием обработки персональных данных требованиям
требования действующего законодательства.
- На проведение мероприятий по информированию и обучению персонала персональным данным правила обработки и защиты.
- Привлечение виновных к ответственности за нарушение действующего законодательства и внутренние документы Компании, регулирующие обработку персональных данных процедура.
Подписаться на новости
Электронная почта *
Язык * Русский Английский
Все предприятия
Выбрать все
Оленегорский ГОК
Северсталь
Ижорский трубный завод
Череповецкий металлургический комбинат
Карельский окатыш
Яковлевский ГОК
Стальные решения
Все темы
Выбрать все
Люди
Производство
финансовый
Корпоративная ответственность
Среда
Я подтверждаю свое согласие с условиями обработки персональных данных
Закон о диффамации, неприкосновенности частной жизни и защите данных в России
Закон о диффамации и неприкосновенности частной жизни в России
Авторы: Мария Осташенко (партнер) и Илья Ходаков (ассоциированный юрист), Юридическая фирма «Алруд»
Российские средства защиты от диффамации основаны как на гражданские законы.
Основными положениями в области неприкосновенности частной жизни и диффамации являются:
- Конституция Российской Федерации (ст. 23 – право на защиту чести и доброго имени)
- Гражданский кодекс Российской Федерации (ст. 152 – защита от распространения заведомо ложных и порочащих сведений о физическом или юридическом лице, ст. 152.2 – право на охрану личного изображения)
- УК РФ (ст. 128.1 – уголовная ответственность за клевету; ст. 137 – уголовная ответственность за вторжение в личную жизнь; ст. 297, ст. 298.1, ст. 319 – уголовная ответственность за клевету на должностных лиц)
- КоАП РФ (ст. 13.11 – ответственность за нарушение законодательства о защите информации)
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (« Закон о персональных данных ») (основной закон в области конфиденциальности)
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (« Закон об информации ») (ответственность за распространение неправомерной информации, в том числе запрет на блокировку за распространение порочащей информации и штрафы до 500 000 рублей (около 6 900 евро) за распространение так называемых фейковых новостей).
Следует также отметить, что решения Конституционного Суда, Верховного Суда Российской Федерации и Европейского Суда по правам человека имеют важное значение как для уголовного, так и для гражданского регулирования диффамации.
Одной из наиболее значимых судебных прецедентов в области диффамации и защиты частной жизни является Постановление Пленума Верховного Суда РФ от 24.02.2005 № 3. В числе прочего, данным Постановлением установлено, что лицо, пострадавшее от распространения заведомо ложных и порочащих сведения, вправе одновременно возбуждать уголовные и гражданские дела.
Уголовная ответственность распространяется только на физических лиц (не на юридических). Однако отдельные должностные лица компании, распространившие клеветнические сведения, могут быть привлечены к уголовной ответственности, если будет доказана их вина в распространении заведомо ложных и порочащих сведений.
Процессуальные вопросы по делам о диффамации
Срок исковой давности
Как правило, срок исковой давности не распространяется на защиту нематериальных активов (честь, достоинство, репутация). В связи с этим срок подачи гражданского иска о защите чести и достоинства с требованием о возмещении морального вреда не ограничивается. Однако по искам, основанным на распространении ложной информации (любой, не порочащей) в средствах массовой информации, установлен годичный срок исковой давности.
По уголовному законодательству лицо освобождается от уголовной ответственности за клевету или незаконное вторжение в частную жизнь по истечении двухлетнего срока.
Состав клеветы
Для построения гражданского дела должны быть представлены следующие элементы:
- Распространение сведений о лице
Это означает, что рассматриваемая информация должна быть сообщена в любой форме как минимум одному лицу, кроме заявителя. Например, информация может быть опубликована в Интернете или в средствах массовой информации, включаться в обзоры должностей, публичные выступления, заявления, адресованные офицерам.
При этом на практике необходимо показать, что рассматриваемая информация является констатацией факта, в которой лицо утверждает информацию как объективный факт действительности, без какой-либо субъективной оценки такого факта.
Согласно российскому процессуальному законодательству, если дело требует специальных знаний, суд должен назначить эксперта. В случае исков о клевете российские суды часто назначают лингвистическую экспертизу для оценки того, имело ли место выражение мнения, а не констатация факта.
- Распространяемая информация должна быть порочащей
В соответствии с позицией Верховного Суда России порочащими сведениями являются сведения, содержащие утверждения о заявителе и его действиях, порочащих его честь, достоинство или репутацию (например, нарушение закона, неэтичное или оскорбительное поведение, социальная и политической жизни; недобросовестная практика, применяемая в предпринимательской или деловой деятельности; или нарушение деловой этики или деловой практики).
- Информация должна быть неточной
Предполагается недостоверность распространяемой информации. Бремя доказывания обратного в суде лежит на ответчике.
Бремя доказывания
Российское законодательство устанавливает обратное бремя доказывания по делам о диффамации. Это означает, что истец должен доказать следующие факты:
- Распространение сведений о лице в форме констатации факта
- О том, что распространяемая информация носит порочащий характер.
После того, как эти пункты были установлены, ответчик обязан доказать, что опубликованная информация является точной.
Средства защиты
Основная защита состоит в том, чтобы доказать, что опубликованная информация является точной.
Российское процессуальное законодательство и судебная практика требуют предоставления очень прямых доказательств (например, официальных документов), подтверждающих правильность утверждения.
Альтернативная защита заключается в том, чтобы доказать, что информация является выражением мнения. На практике основным признаком мнения (а не констатации факта) является употребление специальных модальных слов, таких как «на мой взгляд», «я думаю», «возможно», «весьма вероятно» и т.п.
При этом сведения, содержащиеся в обращениях в уполномоченные органы по защите прав, освобождены от применения ст. 152 ГК РФ. На практике это означает, что источником соответствующей информации могут служить такие документы, как сообщения о преступлении, жалобы, заявления, обращения, которые подаются в компетентные органы в целях защиты прав и законных интересов.
Без суда присяжных
Суды присяжных не участвуют ни в делах о клевете, ни в делах о конфиденциальности. Как правило, такие дела рассматриваются судьей общей юрисдикции единолично (в случае спора между физическими лицами) или арбитражным судом (в случае спора между юридическими лицами/индивидуальными предпринимателями).
Средства правовой защиты от клеветы
В соответствии с законодательством Российской Федерации в спорах о диффамации могут применяться следующие средства правовой защиты:
- Удаление клеветнических сведений
На практике удаление означает удаление только определенных предложений, в то время как оставшийся текст остается доступным. Это, однако, положительный результат, так как без порочащих предложений текст теряет внутренние связи и вряд ли можно понять замысел автора.
Между тем суды обычно не удовлетворяют требования о полном удалении статьи, поскольку для получения этого средства защиты необходимо доказать, что каждое отдельное предложение дискредитирует истца.
- Право публикации опровержения
Суд также может распорядиться, чтобы текст истца с контраргументами был опубликован в той же газете/на веб-сайте.
- Денежная компенсация: возмещение убытков
Как правило, суммы возмещения убытков, присуждаемые российскими судами в качестве компенсации за клевету, достаточно невелики.
Российские судьи неохотно присуждают высокую компенсацию морального вреда не только по искам о клевете, но и вообще, видимо, считая моральный вред несущественным. Поэтому средний размер компенсации морального вреда редко превышает сумму в районе 2 000–3 000 евро.
Между тем, в некоторых случаях компаниям присуждается значительная сумма ущерба по делам о диффамации. Ярким примером здесь является дело Альфа-банка против «Коммерсанта».
В 2004 году уважаемое в России издание «КоммерсантЪ» опубликовало статью «Банковский кризис вышел. Системные банки столкнулись с клиентами». В этой статье «Коммерсантъ» сравнил финансовое состояние Альфа-банка с обанкротившимся Гута-банком и описал — красочно — многочисленные очереди вкладчиков Альфа-банка, безуспешно пытающихся забрать свои вклады. Эта публикация вызвала настоящую панику среди вкладчиков Альфа-банка, которые поспешили забрать свои вклады, что в итоге закончилось для Альфа-банка значительным ущербом. Альфа-Банк предъявил иск по ст. 152 ГК РФ против «Коммерсанта» и выиграли в российских судах.
Суды первой и апелляционной инстанций взыскали убытки в размере 300 миллионов рублей (около 8 500 000 евро по курсу 2004 года), что является огромной суммой для российской судебной практики. Однако суд кассационной инстанции в итоге уменьшил эту сумму «с учетом требований разумности и справедливости» до 30 млн рублей (около 850 000 евро по курсу 2004 года). Это по-прежнему значительная сумма для российских дел.
Удаление веб-сайта
Помимо средств правовой защиты, доступных в суде, последние поправки к российскому законодательству и недавняя судебная практика показывают, что некоторые альтернативные средства правовой защиты могут быть использованы в исполнительном производстве. В частности, доступ к веб-сайту, содержащему клеветническую информацию, может быть заблокирован на основании запроса в орган по защите информации (Роскомнадзор), который должен быть сделан на этапе исполнения выигравшей стороной решения суда, вынесенного в деле о диффамации.
Связанные положения о защите данных
В дополнение к средствам правовой защиты в соответствии с гражданским и уголовным законодательством Российской Федерации, связанными с защитой репутации, физические лица имеют право на защиту своих прав с помощью средств, предусмотренных законодательством о защите информации.
Основные права субъектов данных
Закон о персональных данных устанавливает определенные права субъектов данных, которые могут учитываться при защите репутации.
- Право на отзыв согласия на обработку. Физическое лицо вправе в любое время отозвать согласие на обработку персональных данных. После получения такого запроса контроллер данных, чьи действия по обработке основаны на согласии, должен прекратить обработку и уничтожить персональные данные (или обеспечить их уничтожение) в течение 30 дней.
- Право на доступ к персональным данным. Субъект данных имеет право запросить у контроллера данных подтверждение обработки этим контроллером данных и ряд подробностей, касающихся действий по обработке данных (например, категории обрабатываемых данных, цели обработки и т. д.). По запросу субъекта данных ему должна быть предоставлена копия персональных данных.
- Право требовать исправления, блокирования и уничтожения персональных данных в случае, если персональные данные являются неполными, неточными, устаревшими, незаконно обработанными или более не нужны для достижения конкретной цели обработки данных.
- Право на подачу жалобы в Роскомнадзор, суд или иные органы. Согласно статистике Роскомнадзора, количество жалоб, поданных в Роскомнадзор, увеличилось до 39 335 в 2018 году против 2 607 в 2011 году.
Доступные средства правовой защиты от неправомерного использования персональных данных
Если субъект данных решает подать жалобу в целях защиты своей репутации, он может воспользоваться несколькими средствами правовой защиты, предусмотренными Законом о персональных данных и Законом об информации, которые описаны ниже.
- Удаление информации и уничтожение носителей. В случае неправомерной обработки персональных данных физическое лицо может потребовать уничтожения обрабатываемых данных как в информационных системах, так и на материальных средствах.
- Блокировка веб-ресурса (сайта, мобильного приложения). При незаконной обработке персональных данных в сети субъект данных может потребовать блокировку соответствующего ресурса. Такое решение принимает суд. Соответствующий ресурс может быть включен в специальные реестры, которые ведет Роскомнадзор.
- Возмещение морального вреда. Физические лица вправе требовать возмещения морального вреда, причиненного неправомерной обработкой их персональных данных. Такая компенсация может быть получена независимо от возмещения материального ущерба или убытков. На практике размер компенсации, как правило, довольно низок, поэтому данное средство правовой защиты не позволяет обеспечить надлежащую защиту репутации физических лиц.
Право на забвение
В Законе РФ об информации существует также так называемое «право на забвение», которое введено Федеральным законом от 13 июля 2015 г. № 264-ФЗ (вступил в силу с 1 января 2016 г.). Этот закон предоставляет физическим лицам возможность подать запрос в поисковую систему (Google, Яндекс и др.) об отключении доступа к ссылкам с информацией о таком физическом лице.
Право может быть реализовано исключительно физическими лицами в отношении их персональных данных и иной информации, относящейся к ним. Он также может быть использован в случаях, когда необходимо исполнить решение суда о блокировании незаконно распространяемой или размещаемой информации.
