"Ценный товар для торговли": что происходит с персональными данными россиян

Несколько месяцев назад мы рассказывали о ситуации с персональными данными россиян и их утечками. С тех пор в этом отношении ничего не поменялось в лучшую сторону. Не так давно московская мэрия потребовала от предпринимателей предоставлять ей личную информацию работников на удаленке для создания еще более эффективной машины слежки, а Госдума – напротив, озаботилась сокрытием персональных данных силовиков из общедоступных реестров. Так власть дает россиянам понять – чьи интересы она готова отстаивать, а чье право на приватность – для нее не более чем пустые слова.

Цифровая спецслужба Сергея Собянина

1 октября вышел указ мэра Москвы, обязавший работодателей перевести не менее 30% сотрудников (а также всех, кто старше 65 лет или имеет хронические заболевания) на удаленный режим работы. Несколько дней спустя появилось дополнение к этому указу, согласно которому предприниматели должны передавать через личный кабинет на сайте mos.ru сведения обо всех переведенных на удаленку сотрудниках (номера машин, мобильных телефонов, социальных карт и проездных билетов), чтобы подтвердить их отсутствие в офисе.

Первоначально это требовалось делать еженедельно, но уже 12 октября сервис по сбору данных обрушился из-за наплыва работодателей, и мэрия вскоре милостиво разрешила работодателям обновлять данные только, когда состав сотрудников меняется.

Если компания откажется это делать, ей грозит приостановка деятельности или штраф по статье 20.6.1. КоАП РФ (невыполнение правил поведения при чрезвычайной ситуации или угрозе ее возникновения). Он может составлять от 10 до 50 тысяч рублей для должностных лиц, от 30 до 50 тысяч для предпринимателей и от 100 тысяч до 300 тысяч рублей для юридических лиц.

Специалист по работе с данными Иван Бегтин в интервью «Медузе» сравнил собянинскую мэрию с новой спецслужбой: такие права она, по сути, получила после публикации этого указа.

«Фактически сейчас мэрия Москвы имеет базы данных не только на рядовых жителей города, но и — ввиду специфики столицы — на все остальные органы власти всех уровней, на другие спецслужбы. Это дает в руки властей Москвы не только ценный товар для торговли, например, с криминальным структурами или теми, кто покупает сведения о своих конкурентах и коммерческой тайне, но еще и мощный рычаг в торговле с другими спецслужбами», - рассказал Бегтин.

Мы уже рассказывали о том, как на продажу в даркнете выставлялись персональные данные автовладельцев или российских туристов, застрявших за границей во время пандемии. Все эти сведения «утекали» из реестров госорганов, так что к желанию мэрии собирать о москвичах еще больше информации трудно отнестись с оптимизмом.

Мало того, предоставленные данные необходимо заверять электронной цифровой подписью, которая согласно подсчетам омбудсмена по вопросам соблюдения прав предпринимателей Дмитрий Порочкин, есть не более чем у 20% представителей малого и среднего бизнеса. Что делать остальным бизнесменам – столичная мэрия так и не уточнила.

Система контроля и управления жителями

Указ Собянина ожидаемо вызвал волну возмущения: как среди юристов, политиков и бизнесменов, так и простых москвичей. Уже в октябре крупнейшие IT-ассоциации России (Ассоциация предприятий компьютерных и информационных технологий, «Отечественный Софт» и «Руссофт») обратились с просьбой к главе Министерства цифрового развития Максуту Шадаеву предложить Собянину отменить свой указ. «Мэрия использует ситуацию с коронавирусом как весной, так и сейчас, чтобы выстроить систему контроля и управления жителями», — объяснил исполнительный директор АПКИТ Николай Комлев. Минцифры предсказуемо не увидело в мэрском распоряжении ничего криминального.

Депутаты Мосгордумы от КПРФ и «Справедливой России» обратились в прокуратуру с просьбой проверить, насколько указ Собянина соответствует Трудовому кодексу и Конституции РФ.

Кроме того, Роскомсвобода и Центр цифровых прав подготовили экспертное заключение и подали судебный иск с требованием признать слежку за работниками незаконной, так как она противоречит 152-ФЗ «О персональных данных», Трудовому кодексу и закону о предоставлении государственных и муниципальных услуг.

Как пишут «Открытые медиа», московская мэрия полностью уверена в своей правоте. В отзыве на иск юристы Собянина, в свою очередь, сослались на закон о защите населения от чрезвычайных ситуаций (ЧС) и на президентский указ о мерах по обеспечению санитарно-эпидемиологического благополучия населения. Этот указ обязывает глав регионов разрабатывать «ограничительные мероприятия», а граждан – соблюдать требования «должностных лиц, осуществляющих мероприятия по предупреждению и ликвидации».

- На самом деле никаких возражений по существу самого иска представлено не было, - объяснил глава юридической практики Роскомсвободы адвокат Саркис Дарбинян. - Вместо аргументов по существу иска о противоречии Указа ряду федеральных законов, мэрия продолжает утверждать, что она имеет право ограничивать право на передвижение граждан и устанавливать особые правила поведения в условиях режима повышенной готовности. <…> При этом в представленных возражениях нет ни слова о персональных данных и никак не отражается, как именно истребованные персональные данные работников без их согласия помогут бороться с вирусом.

Дарбинян напомнил, что сотрудники не обязаны предоставлять работодателю ни номера автомобилей, ни данные транспортных карт, ни даже свой телефонный номер. Это значит, что передавать такие сведения можно только добровольно, а на работников, которые откажутся их предоставить, нельзя накладывать никаких санкций. По мнению Дарбиняна, наилучшим выходом из положения для работодателей будет предоставлять отчеты, чтобы не нарваться на штраф, но указывать в них, что сотрудники не доверили им персональных данных.

Роскомсвобода готова помогать всем москвичам, недовольным злополучным указом и готовым отстаивать свое право на конфиденциальность. Стороны встретятся в суде 12 января 2021 года.

Полицейские, судьи, покойники: чью приватность готовы отстаивать российские власти

При этом нельзя сказать, что Роскомнадзор и законодатели совсем уж не заботятся о конфиденциальности частной жизни россиян: просто они это делают в очень своеобразной манере. В сентябре этого года курьезная новость пришла, например, из Калужской области. Там региональное управление Роскомнадзора подало в суд на местного краеведа, Артема Майнаса, создавшего в интернете проект с фотографиями надгробий известных обнинцев.

По мнению ведомства, ФИО человека и его годы жизни являются конфиденциальными данными, не подлежащими публикации без письменного разрешения законных наследников. Майнас, в свою очередь, утверждал, что удовлетворение такого иска в будущем может привести к блокировкам интернет-справочников и сайтов некрополей.

Обнинский суд не поддержал его и удовлетворил иск надзорной службы. В поисках справедливости краевед теперь собирается дойти до ЕСПЧ.

В декабре апелляционный суд Уфы оставил без изменения решение о назначении штрафа в 460 000 рублей региональному изданию UfaTime за публикацию о жестоком обращении с ребенком. Летом текущего года UfaTime опубликовало душераздирающее видео, на котором мальчик из Благовещенска кричал на всю улицу, пока его избивали родители.

Роскомнадзор подал на журналистов в суд и поставил издание на грань банкротства, ведь, по мнению цензоров, голос мальчика является персональными данными, по которым можно установить личность. Публикация же персональных детей по закону недопустима без согласия их родителей. Вот так надзорное ведомство сумело позаботиться о правах ребенка самым неожиданным, на первый взгляд, образом.

Наконец, существует и та категория граждан, чьи персональные данные власть всегда готова защищать с достойным лучшего применения упорством. Это, разумеется, силовики. 22 декабря Госдума приняла сразу во втором и третьем чтениях закон, согласно которому личные данные сотрудников силовых ведомств (в том числе, сведения об их имуществе) могут быть засекречены.

Под действие нового закона подпадают полицейские, прокуроры, судьи, сотрудники ФСБ, ФСО, ФСИН, судебные приставы, таможенники, налоговики, работники контролирующих органов, Федеральной антимонопольной службы и Счетной палаты, а также некоторые подразделения Росгвардии и армии. Выдача информации из любых реестров о каждом из сотрудников этих ведомств теперь может стать уголовно наказуемой.

Надо сказать, что такая мера существовала и раньше, но применялась для защиты жизни и здоровья силовика, оказавшихся под угрозой из-за его служебной деятельности. Теперь, чтобы засекретить о человеке все сведения, будет достаточно запроса властей, не требующего под собой никаких оснований. Кроме того, закон обязывает операторов персональных данных взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации компьютерных атак.

Как пояснил сам автор законопроекта, единоросс Дмитрий Вяткин, под защитой может оказаться «информация, содержащаяся в системах Пенсионного фонда, Росреестра, обязательного медицинского страхования, ГИБДД, ФССП, налоговая информация». Все эти сведения, с его слов, представляют интерес не только для россиян, но и для «зарубежных организаций», выявляющих людей, «которые занимаются выполнением особых государственных задач».

В пояснительной заметке к законопроекту было указано, что «в настоящее время расширяется практика несанкционированного опубликования в информационно-телекоммуникационных сетях сведений о фактах, событиях и об обстоятельствах частной жизни сотрудников правоохранительных органов, что негативно влияет на осуществление ими своих полномочий».

Подлинная цель законопроекта выступает за этими объяснениями почти неприкрыто. Его аудитория – это журналисты-расследователи, работники Фонда борьбы с коррупцией и таких западных изданий как Organized Crime and Corruption Reporting Project или Bellingcat. Теперь журналист, собирающий информацию о коррумпированном чиновнике, сам может стать обвиняемым по 311 статье УК РФ («Разглашение сведений о мерах безопасности, применяемых в отношении судьи и участников уголовного процесса»), наказание по которой составляет до 2 лет ограничения свободы и до 200 000 рублей штрафа.

Создание огромной машины цифровой слежки за москвичами, наплевательское отношение к персональным данным простых россиян и сокрытие от общества сведений об имуществе силовиков – вот те реалии, с которыми мы вступаем в 2021 год. К счастью, последняя из этих инициатив, по большому счету, не изменит ничего, ведь борцы с коррупцией давно уже пользуются не сведениями из открытых реестров, а другими источниками персональных данных. О том, какими - мы расскажем вам в одном из наших следующих текстов.