Вопрос:
Распространяется ли 152-ФЗ при осуществлении парсинга?
Ответ:
Да, 152-ФЗ применяется при парсинге персональных данных (ПДн).
Несмотря на то, что действующим законодательством РФ не предусмотрено понятие «парсинг», суды определяют это понятие как:
·
автоматизированный сбор информации с сайтов при помощи специальной программы;
· технический
способ автоматизированной обработки информации из открытых источников по определенному алгоритму, без взломов и нарушения авторского права.
В первую очередь важно понять, будут ли собираться ПДн с веб-сайтов. Если компания планирует проводить сбор данных в состав которых будут входить ПДн, то тогда необходимо учесть требования по предоставлению доказательств получения правового основания (например, согласия на обработку ПДн субъекта (
п. 3 ст. 9 152-ФЗ)).
При отсутствия указанных доказательств, для компании возникает риск привлечения к ответственности (
ч. 1 ст. 13.11 КоАП РФ)
В свою очередь владелец веб-сайта может предпринимать попытки ограничения сбора ПДн, например, включить запрет использования автоматизированных скриптов для сбора информации в
пользовательское соглашение веб-сайта.
Кроме того, введённая норма о распространении ПДн (
ст. 10.1 152-ФЗ), о которой мы рассказывали
ранее, предоставляет субъектам ПДн правовую защиту от незаконного сбора ПДн.
Также стоит упомянуть известный спор о парсинге ПДн - дело
ВКонтакте против Double Data и Национального бюро кредитных историй. В результате судебных процессов Double Data и ВКонтакте пришли к мировому соглашению об уничтожении пользовательских данных, собранных Double Data, и не допущению сбора таких данных в будущем.
В итоге можно сделать вывод о необходимости соблюдать требования 152-ФЗ и подзаконных актов в области обработки и защиты ПДн при проведении парсинга ПДн. Применение технологий парсинга ПДн может быть связано с правовыми рисками и должно быть всесторонне оценено перед их использованием.
#Privacy