Опыт удаления персональных данных в Google и Yandex 

В редакцию «Первого национального» обратился читатель, который рассказал ситуацию по защите персональных данных, размещенных без его ведома в интернете.

Никто не застрахован от этого. Есть российский закон, призванный защищать гражданина в подобной ситуации. Читатель написал жалобу сначала в Yandex, а потом в Google, чтобы удалить информацию в соответствии с буквой ФЗ №149. Что из этого вышло. 

Читатель обнаружил номер паспорта и серию на странице международной платформы по созданию блогов. Такие страницы создаются анонимно, содержание может быть любым. Паспортными данными могут воспользоваться злоумышленники, чтобы получить кредит. Такое случается, т.к. есть интернет-ресурсы, выдающие кредиты на удаленке и не заморачивающиеся на идентификацию клиента. Читатель обратился к владельцу страницы, но тот не ответил. Тогда 13.03.2020г. читатель написал в компанию Яндекс, у которой предусмотрена служба, рассматривающая подобные вопросы. В разделе этого сервиса нужно заполнить специальную форму. В ней указано: «Предоставьте обоснование того, что данная информация относится непосредственно к вам, а также предоставьте подтверждения того, что указанная информация является недостоверной. Обратите внимание, что оператор поисковой системы не всегда имеет возможность или полномочия для определения факта недостоверности информации. Лучше, если вы приложите решение суда, подтверждающее недостоверность информации».

У читателя не было решений суда, но были логичные аргументы – указаны его паспортные данные без его ведома и неизвестно кем. Поэтому читатель заполнил требуемую форму, послал в Яндекс копию паспорта, указал сайт-нарушитель, чтобы удалить эти данные. Компания прислала ответ, похожий на  заготовку: «Здравствуйте! В соответствии со статьей 10.3 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» оператор поисковой системы обязан прекратить выдачу сведений об указателе страницы сайта в сети «Интернет» (далее также - ссылка), позволяющих получить доступ к информации, распространяемой с нарушением законодательства Российской Федерации. Из представленной вами в заявлении информации, а также на основании ваших дополнительных разъяснений не представляется возможным сделать однозначный вывод о том, что информация на указанных вами страницах распространяется с нарушением законодательства Российской Федерации. Яндекс не является лицом, уполномоченным законом на определение фактов нарушения действующего законодательства, в том числе законодательства о персональных данных. В связи с этим требования, указанные в вашем заявлении, не могут быть удовлетворены. Служба поддержки Яндекса». 

Ранее компания уже удаляла из поиска персональные данные по просьбе этого читателя. Цена вопроса – один клик. Но сейчас предлагается бюрократический путь вместо выполнения простого действия, т.е. обратиться к государству – идти в суд (платить госпошлину, нанимать адвоката) или писать заявление в Роскомнадзор (ждать ответ месяц). Возможно, сейчас ему ответил робот вместо сотрудника. Человек обязательно бы обратил внимание на детали.

Тогда читатель обратился в иностранный Гугл, на базе которого находится та самая платформа, которая нарушила российский закон.  Международный поисковик сразу ответил: «Здравствуйте! Благодарим Вас за сообщение. Информация, на которую Вы обратили наше внимание, удалена из блога и больше недоступна его читателям. В соответствии с правилами Blogger запрещается публиковать конфиденциальные данные других пользователей (например, номера кредитных карт, документов, удостоверяющих личность, телефонов, не внесенных в телефонную книгу, и т. д.). Дополнительная информация о политике Blogger в отношении содержания приведена на странице. Спасибо, команда службы поддержки Blogger».

Компания «Яндекс» имеет много успешных сервисов и вросла даже в государственный интерес, но помогла гражданину РФ не она, а иностранный поисковик. Почему? За комментарием обратились и в Роскомнадзор, и в компанию «Яндекс». 

Регулятор ответил оперативно: «Добрый день! 1 января 2016 года вступил в силу закон о «праве на забвение», закрепляющий право человека, потребовать при определённых условиях удаление своих персональных данных из общего доступа через поисковые системы. Роскомнадзор поддерживает закрепление права на забвение в российском законодательстве, но не является органом, контролирующим данный процесс.

В указанном случае руководствуясь п.7 ст.10.3 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», заявитель, считающий отказ оператора поисковой системы необоснованным, вправе обратиться в суд с исковым заявлением о прекращении выдачи ссылок на информацию, указанную в требовании заявителя». В телефонном разговоре сотрудник пресс-службы ответил, что таков закон.

Получается, что украли базу данных, комфортно ее продают, а пострадавший человек, чтобы доказать, что его персональные данные без его ведома потребили мошенники, должен пройти круги бюрократического «ада»? За этим простым примером скрываются серьезные проблемы с качеством законов и их исполнением. 

Компания «Яндекс» не отреагировала на информационный запрос СМИ. Ответила читателю служба поддержки компании (спустя 10 дней после обращения к ним, т.е. 23.03.2020г.): «Здравствуйте! В соответствии со статьей 10.3 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», исключение из результатов поиска ссылок на информацию производится только по запросам пользователей поисковой системы, содержащим имя и (или) фамилию заявителя. URL-адрес страницы, приведенный в вашем заявлении, отсутствует в результатах поиска по запросу, содержащему имя и (или) фамилию заявителя». Конечно, информация отсутствует, ведь иностранный Гугл уже исполнил российский закон – удалил страницу на следующий день после обращения.

Далеко не продвинется страна в цифровизации экономики, если продолжит плодить бюрократию. Для чего регулятор, если он не контролирует ситуацию? Зачем такой закон, если он не помогает гражданину? По сути, пострадавшая сторона не имеет поддержки от государства, а мошенники (которые украли паспортные данные) именно на этом и процветают. Читатель добился своего. Ему повезло, но другие люди даже не в курсе, что их паспортные данные предлагаются к продаже. 

Возникли резонные вопросы - почему нет системы преследования мошенников, размещающих такую информацию, о какой кибербезопасности может идти речь, если вор и его пособники не наказаны, не выявлена вся цепочка утечки данных?   На сегодня на сырых законах паразитируют мошенники и их лоббисты, а страна проигрывает в качестве жизни граждан. Не наблюдается оптимальных условий для внедрения в среду малого и среднего предпринимательства современных цифровых технологий. Кибербезопасность для большинства граждан воспринимается как фигура речи, т.к. сталкиваясь с конкретной проблемой в интернете они остаются один на один с ее решением. Киберщит - миф или реальность?... 

Законодателям наобходимо оперировать обратной связью с обществом, чтобы механизм действия законов отвечал интересам россиян, помогал развивать новый экономический уклад, связанный с цифровизацией экономики и развитием сервисов, чтобы отвечать на актуальные вызовы времени.

Виктория Соцкова

Российское информационное агентство «Национальный альянс» 

Еще на эту тему:

Александр Малькевич: «Нужна перезагрузка информационной отрасли»

Вызовы современной России: реформа информационной отрасли

Миссия и задачи независимых СМИ в интересах модернизации России

Семинар «Ответы на популярные вопросы представителей масс-медиа»

День открытых дверей и проблема персональных данных