Пресс-секретарь посольства США в России Мари Олсон выразила глубокую обеспокоенность решением России заблокировать доступ к соцсети LinkedIn, призвав к разблокировке ресурса. Корреспондент Федерального агентства новостей пообщался с экспертом о том, возможен ли такой шаг в будущем и правы ли были в правительстве, что проявили жесткость.
Российские провайдеры начали блокировку LinkedIn 17 ноября, подчинившись решению Мосгорсуда: считается, что социальная сеть не перенесла в Россию серверы, как это положено по российскому закону, плюс она незаконно собирает и передает информацию о наших гражданах. В американском посольстве посчитали, что российские компании должны быть свободными в выборе места, где хранить информацию, иначе так можно заблокировать любой сайт, который содержит персональные данные о пользователях из России.
«Сам термин «персональные данные» определен очень расплывчато. История с законом о персональных данных тянется из Конвенции Совета Европы о защите прав физических лиц при автоматизированной обработке их персональных данных. В этой конвенции они определены как «любая информация, относящаяся к определенному лицу». Это широкая формулировка: если человек анонимен, но по каким-то косвенным признакам его можно определить, то все, что к нему относится — персональные данные. Россия эту конвенцию ратифицировала и в качестве ее имплементации был разработан закон о персональных данных. Там попытались формулировку уточнить: в первой версии она звучала как «информация, относящаяся к определенному лицу или к лицу, которое можно определить на основании этой информации». Стало понятно, что, например, фотография — это персональные данные, по ней человека опознать можно. А групповое фото, где человек в толпе, — совсем другое. Но потом было принято решение вернуться к формулировке конвенции», — считает заместитель технического директора Positive Technologies Дмитрий Кузнецов.
По его словам, дальше возникла куча подводных камней в законе. Не так давно судебные органы ЕС приняли решение, что IP-адреса, с которых пользователь заходит на разные сайты, не является персональными данными.
Читайте по теме: США призвали РФ разблокировать LinkedIn, а нужно всего лишь перенести сервер — эксперт
«LinkedIn — социальная сеть, где люди сознательно публикуют информацию о себе, своей карьере, свои контактные данные. В чистом виде досье на человека. И здесь мы видим перекосы в наших подзаконных актах. Изначально существовал ряд исключений: например, требование, что оператор персональных данных должен получать согласие на обработку кроме случаев, когда эти данные осознанно опубликованы самим человеком. Законодатель понимал, когда нужно закручивать гайки, а когда не стоит. Но потом в порыве заботы о государственных интересах требования к системам персональных данных ужесточили. Например, обязав их хранить данные граждан РФ у нас в стране. И после введения такого требования что-то про исключения забыли», — продолжает эксперт ФАН.
Он отмечает, что сам порыв правильный. И приводит пример международной платежной системы, чье функционирование значимо для граждан России.
«Важно, чтобы не сложилась ситуация, когда из-за каких-нибудь санкций нам блокируют доступ к этой платежной системе. Пусть весь мир горит огнем, но система в российском сегменте работать будет. А порыв стал проблемным из-за этой забывчивости, не предусмотренности исключений. Все понимают, что LinkedIn никому не навредит, но это формальное требование закона, суд не может принять другое решение, кроме решения о блокировке, Роскомнадзор не может его игнорировать — ну и дальше по цепочке. Ряд общественных организаций готовят инициативы по внесению поправок в части переноса серверов, но надо понимать, что это процесс не быстрый. Сперва законопроект попадает в Госдуму, проходит профильные комитеты, общественные слушания… Это цикл занимает год-два», — добавляет Кузнецов.
Дзен