Как прекратить торговлю персональными данными

В преддверии 17 июня началось активное обсуждение подготовленного ко второму чтению законопроекта Резника. Поскольку в опубликованном тексте уже ничего изменить нельзя, обсуждать его, как мне кажется, есть смысл уже после принятия. Поэтому сегодня – о другом.

С 9 июня по Интернету кочует перепечатываемая различными СМИ и новостными сайтами информация о рейде ГУВД Москвы и Роскомнадзора в ходе которого на «Горбушкином дворе» изъято 40 дисков «предположительно с базой зонального информационного центра ГУВД Москвы», которыми пыталось торговать неустановленное лицо.

Как сообщает уполномоченный орган по защите прав субъектов персональных данных, «по результатам проведенных мероприятий ГУВД по г. Москве в отношении владельцев торгового павильона возбуждено и направлено в суд дело об административном правонарушении по ст. 7.12 КоАП (нарушение авторских и смежных прав, изобретательских и патентных прав)». Текст во всех источниках практически идентичен, лишь «Ведомости» 14 июня дали свой комментарий к данному событию с привлечением юристов и представителей антипиратских организаций. 

В той же информации на сайте Роскомнадзора сообщается, что в ходе предыдущего рейда было изъято 180 дисков с «тематическими подборками» «Прописка», «Резюме 2009», «ГАИ + Полисы КАСКО и ОСАГО», «В Контакте», «Федеральная таможенная служба», «МОСКОМЗЕМ», «Перелёты авиарейсов Сирена», «Федеральный розыск», «Пенсионный фонд», «Роспотребнадзор» и др. Между тем, подобные новости рождают целый ряд вопросов, которые издания, распространяющие новость, почему-то не задают.

Первый вопрос, простой и очевидный – причем здесь ст.7.12 КоАП, авторские и смежные права? Если база установлена лишь «предположительно», чьи конкретно авторские права нарушены? И даже если ее создатель известен – разве у лиц, внесших в нее записи об адресах граждан и их судимостях, возникают авторские права? Или нарушено авторское право ГУВД Москвы? Его ЗИЦ? Чего только не узнаешь…

Второй вопрос тоже достаточно очевидный. Логично было бы предположить, что контрольные и надзорные органы примут меры к установлению источников утечки персональных данных, виновных в этом лиц, оценке разумности и достаточности принимаемых мер защиты и всего прочего. Тем более, что проведенные проверки привели к существенному повышению активности прокурорского надзора («Прокуратура г. Москвы сообщила Роскомнадзору об инициировании сбора от районных прокуроров информации, касающейся состояния законности и прокурорского надзора в сфере исполнения законодательства о персональных данных» - из той же публикации Роскомнадзора). Но об этом – ни слова. Прокуратура тоже собирается заниматься деятельностью только Царицынского, Савеловского, Митинского рынков и ТК «Горбушкин двор». А вовсе не полицией, из которой утекли сведения о судимостях (ЗИЦ), регистрации автомобилей (ГАИ) и лицах, находящихся в розыске («Федеральный розыск»). Или, например, ФМС (подборка «Прописка»).

Т.е. лечить в который раз предлагается не болезнь, а симптомы.

Между тем, закон и Постановление Правительства № 781-2007 г. обязывают надзорные органы заниматься именно болезнью. Так, ст.19 ФЗ-152 требует от ФСБ и ФСТЭК проверки обязательных требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, а ст.23 предписывает Роскомнадзору принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований закона. Логично было бы предположить, что в госорганах, откуда данные утекли, их обработка не соответствует обязательным требованиям и осуществляется с нарушением закона. 

А Постановление Правительства № 781-2007 г. требует от операторов проведения разбирательств и составления заключений по фактам несоблюдения условий хранения носителей персональных данных, которые могут привести к нарушению их конфиденциальности, разрабатывать и принимать меры по предотвращению возможных опасных последствий подобных нарушений.

Может, именно в эту сторону надо направить энергию контролирующих и надзирающих? И тогда торговать на рынках будет нечем.