Персональные данные — под грифом «секретно»

С 1 июля вступают в силу поправки в КоАП, которые увеличивают штрафы за разглашение персональных данных, контролировать соблюдение закона в этой сфере теперь будет Роскомнадзор, а не прокуратура, как раньше.

После проведённого Роскомнадзором по Свердловской области по этому поводу семинара для СМИ некоторые интернет-издания возопили — журналистское расследование о коррупции умрёт как жанр. Но так ли уж страшен чёрт, как его малюют? Да, штрафы выросли многократно. Например, за разглашение персональных данных без согласия человека физическое лицо штрафовали на 300–500 рублей, теперь придётся выложить от 3 до 5 тысяч, должностное лицо могло заплатить 500–1 000 рублей, теперь придётся выложить 10–20 тысяч, юридическое лицо платило за промашку 5–10 тысяч, будет отстёгивать от 15 до 75 тысяч. В КоАП появилось семь новых пунктов, причём пять из них требуют письменного согласия на публикацию персональных данных. Это, например, сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, деталях интимной жизни.

Да, если журналисты допустили утечку персональных данных, это будет расцениваться как злоупотребление свободой СМИ, и Роскомнадзор может вынести редакции предупреждение. Два предупреждения за год — и у надзорного органа есть повод для обращения в суд с иском о прекращении деятельности издания. Но, во-первых, Роскомнадзор, конечно, ведёт мониторинг всех СМИ, а вот «разбор полётов» по разглашению персональных данных начинается только в случае поступившего обращения. То есть надзор носит заявительный характер. За год в регионе обычно поступает около 40 таких заявлений, и больше половины не подтверждается. На СМИ вообще редко жалуются. А вот где чистейшей воды незаконное разглашение персональных данных, так это в кредитных организациях, когда они передают своих должников коллекторским агентствам. Управляющие компании тоже грешат этим, обнародуя тем или иным способом персоналии своих должников с именами, фамилиями, суммой долга и даже номером лицевого счёта.

Что это такое — персональные данные? Закон, принятый в 2006 году, гласит, что это «любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы.» Но ответственность наступает лишь в том случае, если любая комбинация из этих параметров позволяет идентифицировать человека. Что это значит? А то, что обнародованная информация позволяет легко найти человека. Например, «подозреваемый в воровстве чиновник Иван Иванович Иванов проживает на Широкой Речке по улице Фиолетовой, дом 3.» Уберите из этой фразы номер дома, отчество чиновника, и вы чисты перед законом. Но каждый случай, конечно, индивидуальный — ведь неизвестно, какое сочетание персональных данных спасёт вашего героя от идентификации.

Другой пример. Допустим, газета публикует данные о доходах чиновника или депутата из открытых источников, скажем, из опубликованной декларации, и решает добавить туда доходы его супруги(а). Если будут указаны её фамилия, имя, отчество — нарушение. Если нет — то нет. Вполне допустимо назвать имя и фамилию героя публикации (но без отчества), место работы и должность, но нельзя рассказывать, где и как он живёт, чем увлекается, с кем общается. А если уж очень хочется разоблачить негодяя, можно зашифровать его инициалами и всегда есть возможность сделать так, что люди поймут, о ком идёт речь. Эзопов язык никто не отменял. Помните многочисленные публикации о человеке, похожем на генпрокурора?

Дети — особая статья. Здесь — особо жёсткие ограничения. Фотография ребёнка публикуется только с разрешения родителей, это уже все журналисты знают. Но если ребёнку уже исполнилось 14 лет, то требуется и его согласие. Без разрешения можно публиковать фото только если это необходимо для розыска потерявшегося ребёнка. Если речь идёт о каких-то противоправных действиях в отношении детей, их личные данные вообще не оглашаются. Если рассказываете о победителе какой-нибудь олимпиады Васе Пупкине и указываете город и номер школы, то класс, в котором он учится, уже нельзя называть, уточняют в Роскомнадзоре. Причина та же — ребёнка можно легко и быстро идентифицировать. Таково требование закона, хотя, конечно, сегодня при желании найти человека не составит труда при самом минимуме данных.

Идентифицировать человека, то есть дать возможность его найти — вообще главный критерий для СМИ в оценке того, нарушен или нет закон о персональных данных. Есть и ещё один. Роскомнадзор предполагает действовать по следующей схеме: если поступает жалоба на какое-то СМИ, надзорный орган отправляет запрос в редакцию. Журналисты могут в своё оправдание сказать, что опубликовали эти сведения исходя из большого общественного интереса к заявленной теме. Тогда точку в этом споре может поставить только суд.

Oblgazeta.ru