Очень часто к нам поступают письма примерно следующего содержания от компаний:
На Вашем сайте https://site.ru , по адресу: https://site.ru/url, размещены отзывы якобы бывших работников (далее — Отзыв) НАЗВАНИЕ КОМПАНИИ (далее – Компания) о работе в Компании.
Указанный отзыв содержит, в том числе, данные фамилий и инициалов работников Компании.
Согласно положений ч.1 ст.8, ч.1п.1, ч.4 ст.9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), данные об имени, отчестве и фамилии гражданина относятся к его персональным данным.
В соответствии с ч.3 ст.3 Закона о персональных данных, действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, данные субъекта персональных данных могут быть обработка персональных данных являются обработкой персональных данных.
Как указано в ч.1 п.1 ст.6 Закона о персональных данных, обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Работники компании, чьи имена упоминаются в Отзыве, не давали своего согласия на обработку своих персональных данных, как заявителем Отзыва, так и администрацией сайта.
Согласно ч.2 ст.8 Закона о персональных данных, сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов.
В соответствии со ст.12 ГК РФ, восстановление нарушенных прав осуществляется, в том числе, путем пресечения действий, нарушающих право или создающих угрозу его нарушения;
В силу ст.13.11 КоАП РФ за нарушение законодательства Российской Федерации в области персональных данных предусмотрена ответственность до 75 000 рублей.
На основании вышеизложенного просим принять меры к немедленному прекращению нарушения требований законодательства о персональных данных, путем удаления Отзывов об компании.
Официальный ответ портала VseOtzyvy на такого рода заявления:
Согласно ст. 29 Конституции РФ, каждому гарантируется свобода мысли и слова.
Согласно п. 2 ст. 3 Федерального Закона от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных» (далее – Закон №152), оператором персональных данных является лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Сайт VseOtzyvy.review не производит обработку персональных данных, не определяет цели обработки персональных данных. Единственными идентификаторами пользователей являются подписи, которые могут содержать как настоящие ФИО, так и псевдонимы или посторонние слова. Пользователи добровольно оставляют отзывы на сайте, внося или не внося личную информацию в подпись по своему желанию. Таким образом, сайт VseOtzyvy.review не является оператором персональных данных.
В ответ на ваши претензии, сообщаем вам, что имя, фамилия и отчество гражданина, хоть и относятся к персональным данным, не могут рассматриваться в качестве достаточных персональных данных для идентификации определенного лица, так как может относиться к неопределенному кругу лиц. Более того, вы ссылаетесь на ч.1 ст. 8 Закона № 152, хотя она относится к общедоступным источникам персональных данных, которым наш сайт не является. Также вы ссылаетесь на ч.4 ст.9 Закона № 152, в которой ФИО определяется как часть формы согласия субъекта персональных данных, а не персональные данные.
Также напоминаем, что субъектом персональных данных может быть исключительно физическое лицо (п. 1 ст. 3 Закона № 152), а не организации. Согласно ч. 1 ст. 14 Закона № 152, право требовать блокирования, уничтожения персональных данных имеет только субъект – физическое лицо. Следовательно, ваше юридическое лицо не имеет права требовать уничтожения персональных данных конкретного человека, даже при наличии таковых.
Если у вас имеются сведения и доказательства нарушений законодательства в конкретных отзывах, прошу предоставить их.
Про персональные данные:
Согласно Закону №152-ФЗ «О персональных данных», персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (п. 1 ст. 3). Но ни там, ни в других законах нет исчерпывающего перечня характеристик, подпадающих под понятие. Тем не менее, к персональным данным относятся всё, что может определить конкретного одного человека. Вот вам два простых примера:
- Иванов Иван Иванович, из города Омск, который работал в ООО «Компания» с 1993 по 1995 год в Омске на должности генерального директора – это персональные данные.
- Иванов И.И., который работал в ООО «Компания» — это НЕ персональные данные, потому что нельзя определить одного человека, вдруг там не Иван, а Игорь, да и компаний с названием «Компания» может быть не одна.
На самом деле это очень сложный вопрос, который определяется в суде каждый раз по-разному.
Действительно, за нарушение конфиденциальности персональных данных предусмотрена ответственность, но нужно доказать данный факт.
Исходя из этого Федерального Закона, практики ФАС и судебной практики, у персональных данных должно быть несколько признаков:
- они должны быть достаточными. То есть, информация о лице должна очень строго определять одно конкретное лицо. Даже если написать Иванов Иван Иванович – это не персональные данные, потому что по ФИО невозможно вычленить одного конкретного человека, так как возможны совпадения. А вот если к ФИО приписать адрес или телефон – то вместе это уже будут персональные данные.
- потребовать удаления размещенных персональных данных может только субъект этих данных или его представитель. Никакое другое лицо или работодатель не может требовать удаления отзыва.
- субъектом персональных данных может быть только физическое лицо. Можно писать любую информацию о юридическом лице, если конечно, она не подпадает под понятие «коммерческая тайна».
Про возражение «Автор не имеет право размещать свой отзыв! Я не давал ему разрешения!»
Человек вправе оставлять свое мнение в любой форме, включая отзывы, если это не противоречит законодательству. В первую очередь, это касается двух форм нарушения:
- Оскорбление. Если кто-то пишет: «директор ООО «Компания» Иванов Иван Иванович» — урод и дебил, то это является оскорблением, и такой отзыв нарушает законодательство.
- Клевета. Если кто-то пишет «директор ООО «Компания» Иванов Иван Иванович совершил кражу имущества компании» — это клевета. НО! Если у человека, пишущего отзыв, есть доказательства этого или происходят судебные тяжбы/разбирательства по данному вопросу, то такой отзыв не будет являться клеветой.
- Разглашение персональных данных.
