Комментарии

10 ноября 2016 г. Мосгорсудом было подтверждено прецедентное решение Тверского районного суда г. Москвы о блокировке социальной сети LinkedIn за нарушение законодательства о персональных данных.

С момента вступления решения в силу хостинг-провадйер социальной сети обязан по запросу Роскомнадзора ограничить доступ российских пользователей к сайту. В противном случае, Роскомнадзор самостоятельно внесет социальную сеть в специальный Реестр нарушителей законодательства о персональных данных, после чего операторы связи ограничат доступ абонентов по всей стране к ресурсу.

Прецедентность решения заключается не только в статусе нарушителя (крупнейшая профессиональная социальная сеть), но и в нарушениях, которые Роскомнадзор, а за ним и суды, установили в действиях LinkedIn:

• сбор и обработка персональных данных третьих лиц (не являющихся пользователями) без заключения с ними пользовательского соглашения1;
• хранение персональных данных российских граждан на серверах за пределами страны2.

Решение Тверского районного суда не содержит подробной мотивировки и ограничивается лишь ссылками на скриншоты сайта и отчет инспектора Роскомнадзора как доказательства нарушения LinkedIn.

Тем не менее, из решения с очевидностью следует, что потенциально под удар со стороны Роскомнадзора попадает чрезвычайно широкий круг лиц (юридически такая ответственность была введена 1 сентября 2015 г. поправками в ФЗ «О персональных данных», но фактически применена впервые).

Теперь любой иностранный интернет-сервис, имеющий дело с обработкой персональных данных россиян (законодательные определения «персональных данных»3 и их «обработки»4 распространяются практически на любые действия с информацией о физических лицах), не имеющий серверов для хранения информации в России, рискует быть заблокированным по решению российского суда.

Наилучшей рекомендацией в данном случае будет проверка бизнеса на предмет соответствия законодательству о персональных данных, а также выстраивание отлаженной политики по обработке и хранению персональных данных, если работа иностранного сервиса направлена, в том числе, на русскоязычную аудиторию.

_____

1 Часть 1 статьи 6 ФЗ «О персональных данных».
2 Часть 5 статьи 18 ФЗ «О персональных данных».
3 Пункт 1 статьи 3 ФЗ «О персональных данных»:
«Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
4 Пункт 3 статьи 3 ФЗ «О персональных данных»:
«Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных».

Прочитавших: 1854

Топ-5 самых читаемых Новостей за последние 30 дней:

Новости

VERBA LEGAL завершила сопровождение сделки по продаже 22% акций одного из лидеров золотодобычи в России  [787]

Андрей Корельский награжден серебряной медалью Министерства юстиции Российской Федерации «За содействие»  [686]

АБ ЕПАМ анонсирует критерии конкурса для будущих юристов «Профи диктуют»  [659]

Практика банкротства и антикризисной защиты бизнеса «Пепеляев Групп» запустила свой Telegram-канал   [85]