Защита персональных данных: первые итоги и перспективы судебных дел

Защита персональных данных на сегодняшний день - тематика весьма актуальная, что связано не только с молниеносным развитием интернет-технологий и глобализацией в целом, но и необходимостью защитить право граждан на частную жизнь. Распространение облачных технологий, появление Big Data1, трансграничная передача персональных данных бросают все новые вызовы как законодателю, так и судам при рассмотрении споров о защите персональных.

В роли органа по надзору и контролю за защитой прав субъектов персональных данных выступает Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор). В своем стремлении обеспечить порядок при обработке персональных данных и выполнение требований законодательства о персональных данных Роскомнадзор порой идет на весьма радикальные меры по отношению к правонарушителям.

Не так давно обсуждалась блокировка портала LinkedIn (ноябрь 2016 года), а также Роскомнадзор выступил с новым заявлением о возможной блокировке социальной сети Facebook2 (к слову, у Роскомнадзора заведена страница в данной социальной сети)3. Инициатива с блокировкой одного из самых посещаемых интернет-порталов4 связана с несоблюдением Facebook требования о хранении персональных данных российских граждан на локальных серверах5. Требование о локализации персональных данных стало камнем преткновения и в случае с LinkedIn.

В данной статье будут рассмотрены самые масштабные и интересные дела о защите персональных данных. Вместе с тем даже само понятие персональных данных трактуется судами по-разному.

Понятие персональных данных в судебной практике

Понятие персональных данных имеет принципиальное значение, т.к. именно признание или непризнание информации персональными данными определяет то, будут ли применяться положения законодательства о персональных данных или нет. Федеральный закон от 27.07.2006 № 152-ФЗ О персональных данных" (далее - Закон о персональных данных) признает персональными данными любую информацию, относящуюся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

В качестве ключевого фактора отнесения информации к персональным данным выступает возможность идентифицировать лицо на основе данных, имеющихся у оператора. В связи с тем, что Закон о персональных данных не уточняет тот факт, что именно на базе таких данных лицо может быть установлено/определено, в судебной практике часто возникают споры о том, что следует относить к персональным данным субъекта.

Так, например, споры возникают относительно того, можно ли считать IP-адрес персональными данными или нет. Ведь IP-адрес позволяет идентифицировать устройство, с которого был осуществлен выход в интернет, но никак не конкретного пользователя6. Хотя Суд Европейского союза, например, считает иначе, заявляя о том, что IP-адреса являются охраняемыми персональными данными7. Российские суды не так категоричны и прямо не указывают в своих решениях на то, что IP-адрес можно отне... ✂