Мои персональные данные. Как вы их защитите?
Приводим его с некоторыми сокращениями:
«Здравствуйте. Меня зовут Елена. я – один из авторов блога на Юви. Вчера хотела разместить пост, но вышло уведомление, что не могу без указания своего номера телефона. Для меня, кстати, это вообще не проблема. Но…
Могу я поинтересоваться, в каких случаях вы передаете информацию о пользователях в госорганы? Ну условно, я зарегистрируюсь на Вашем сайте, создам себе аккаунт, подпишусь например какой-нибудь "ушастый ягуар", и буду писать, что я лесбиянка или что ходила налево.
По запросу, к примеру, моей жены, вы выдадите ей информацию, идентифицирующую меня, что аккаунт про измены принадлежит такому-то абонентскому номеру? Или, например, буду писать на политические темы. Как быстро вы раскроете информацию, идентифицирующую меня, КНБ или еще каким-нибудь органам?
Пишу Вам потому что, во-первых, хочу развивать ТОЛЬКО И ТОЛЬКО казахстанскую блог-платформу. Во-вторых, потому что выбесило то, что я прочитала у Вас на сайте. Вы спокойно согласились с законно неверным утверждением, что у нас теперь запрещена анонимность. Прозвучало это так: "Все теперь знают, что это пишешь ты, даже если пишешь под псевдонимом".
Вы блог-платформа, Вы первые должны были сделать обращение к пользователям с учетом нюансов, как написание под другими именем и фото, по которым тебя невозможно идентифицировать. Это тоже составляющая анонимности, а Вы написали так, как будто и этого больше нет. Надо было писать хотя бы: "Уважаемые пользователи, нам очень жаль, но теперь Вы должны идентифицировать себя для нашего сайта с помощью абонентского номера. Но Вы также можете писать под псевдонимом, и никто не узнает Вашу настоящую личность. Мы будем свято хранить Ваши персональные данные, по которым Вас можно идентифицировать, и не передавать их никаким третьим лицам. Но в ответ мы просим вас не нарушать закон в своих высказываниях, потому что в таких случаях мы не сможем защитить Вашу анонимность и по запросу государственных органов обязаны будем сообщить им информацию".
Меня возмущает безразличный тон Вашего обращения к пользователям по поводу анонимности. Типа: "Чё там? Парламент запретил анонимность? А да, пофиг! Так и напишем пользователям!" Из вашего обращения складывается впечатление, что какое бы решение ни приняла Акорда, вы его поддержите.
Вы как блог-платформа должны первые стоять на защите свободы слова и на защите частной жизни ваших пользователей, потому что именно они делают контент, именно они посещают ваш сайт, комментируют и обеспечивают вам аудиторию и соответственно рекламодателей. И те пользователи в том числе, которые не хотят раскрывать свою личность, вам это все обеспечивают. Не потому что все они заранее правонарушители и преступники, а просто потому что не хотят раскрывать свою личность.
Не стала выкладывать в блоге, просто хотела переговорить и спросить, как автор, стоите ли Вы того, чтобы тратить свои силы и время и создавать Вам аутентичный контент, который будет публиковаться только на Вашей платформе?
Готовы ли Вы пересмотреть свою политику конфиденциальности?
Я нигде не увидела информации о том, что Вы будете уведомлять пользователя, что кто-то запросил его данные. Готовы ли Вы добавить функционал, чтобы пользователя уведомляли, что его инфу запросил КНБ, к примеру, и скинуть пользователю запрос, поступивший на него?
Можете публиковать с моим именем. Я не за свою анонимность переживаю, а за ситуацию в стране в целом, где персональные данные буквально валяются под ногами. Публиковать сама пост в своем блоге я не буду на "Юви", пока не увижу ответ. Но разрешаю сделать скрин моего обращения, если Вы хотите опубликовать в хронике на "Юви". Я извиняюсь, если резко высказалась, просто "Юви" – единственная платформа, где я хочу писать».
Ответ редакции.
Как не прискорбно, но вынуждены признать. Мы оплошали. Не рассказали нашим пользователям, чего нам стоило сопротивление вводить новые правила регистрации…
Мы тянули до последнего. Советовались с юристами, потому что понимали, личная информация – дело тонкое.
Мы обязаны гарантировать защиту ваших данных от сторонних лиц. Однако, как Вы верно заметили, «мы просим Вас не нарушать закон в своих высказываниях, потому что в таких случаях мы не сможем защитить Вашу анонимность и по запросу государственных органов обязаны будем сообщить им информацию».
Было бы неправильно считать, что кто-то с улицы получит от нас информацию. Или, показав любое удостоверение, станет обладателем чужих персональных данных. Так как по Закону «О СМИ»:
Журналист имеет право:
· Статья 20. п.10) на сохранение тайны авторства и источников информации, за исключением случаев, когда эти тайны обнародуются по требованию суда. (!)
И статья 17 этого же Закона: Авторские произведения и письма
1. Редакция, собственник интернет-ресурса обязаны соблюдать права на используемые объекты права интеллектуальной собственности, включая авторские, смежные и иные права на интеллектуальную собственность, а также обработку и ЗАЩИТУ персональных данных в соответствии с законодательством Республики Казахстан.
В то же время, как Вы понимаете,
"Не допускается размещение в средствах массовой информации писем читателей, включая информацию, размещаемую пользователями на интернет-ресурсе, содержащих сведения, запрещенные законами Республики Казахстан".
Также Закон ««О персональных данных и их защите» обязывает обеспечивать конфиденциальность. Согласно статье 11 «Конфиденциальность персональных данных»:
«1. Собственники и (или) операторы, а также третьи лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.
2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.»
На вопрос: «Готовы ли Вы добавить функционал, чтобы пользователя уведомляли, что его инфу запросил КНБ, к примеру, и скинуть пользователю запрос, поступивший на него?». Ответим, следующее: Согласно Закону «О персональных данных и их защите», Статья 9:
«Сбор, обработка персональных данных производятся без согласия субъекта или его законного представителя в случаях:
3) осуществления деятельности правоохранительных органов и судов, исполнительного производства».
Надеемся, что нашим пользователям это не грозит. А также обратим внимание на статью 19 «Сообщение о действиях с персональными данными»:
«1. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу собственник и (или) оператор в течение десяти рабочих дней уведомляют об этом субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан».
Кстати, в этом же законе статья 28 гласит: «Органы прокуратуры осуществляют высший надзор за соблюдением законности в сфере персональных данных и их защиты».
Надеемся, что дали исчерпывающий ответ, и благодарим нашего блогера за хороший вопрос.