Персональные данные в публикациях СМИ: что допустимо?
Нередко человек против своей воли становится объектом внимания средств массовой информации (далее - СМИ), как быть, если в материалах СМИ помимо прочего распространяются персональные данные?
Обратившись к Федеральному закону от 27.07.2006 № 152-ФЗ «О защите персональных данных», мы увидим, что законодатель наделяет СМИ правом распространять персональные данные без согласия субъекта:
п. 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных»:
Обработка персональных данных без согласия субъекта может происходить, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Да, закон содержит ограничения в данной части, однако формулировка все же не дает однозначного ответа на вопрос о том, в каких конкретно случаях распространение персональных данных в СМИ нарушает права и законные интересы субъекта персональных данных, а в каких - нет.
Для начала необходимо определить, какие именно сведения могут быть отнесены к категории персональных данных. Обратим внимание, что к персональным данным относятся не только ФИО, адрес и номер телефона; перечень гораздо шире.
По этому поводу дал разъяснение Конституционный Суд РФ в Постановлении от 25.05.2021 № 22-П:
В понятие «частная жизнь» включается та область жизнедеятельности, которая относится к отдельному лицу, касается только его и не подлежит контролю со стороны общества и государства, если носит непротивоправный характер.
В силу Гражданского кодекса РФ, развивающего конституционные положения, если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в том числе сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни (п. 1 ст. 152.2). В свою очередь, Федеральный закон «О персональных данных», принятый в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни (ст. 2), определяет, что персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3); не исключены из объема такой информации фамилия, имя и отчество, год и место рождения, адрес, абонентский номер, сведения о профессии гражданина (ч. 1 ст. 8).
Приведенное правовое регулирование соотносится и с тем толкованием Конвенции о защите прав человека и основных свобод, которое нашло место в постановлениях Европейского Суда по правам человека от 24 июня 2004 г. по делу «Фон Ганновер (Принцесса Ганноверская) (Von Hannover) против Германии» и от 17 октября 2019 г. по делу «Лопес Рибальда (Lopez Ribalda) и другие против Испании» и согласно которому концепция частной жизни, отраженная в ст. 8 Конвенции, не поддаваясь исчерпывающему определению, распространяется на аспекты, относящиеся к идентификации личности, не исключая профессиональную и деловую деятельность.
Далее обратим внимание на положения ст. 152.2 ГК РФ, в силу которых допускается сбор, хранение, распространение и использование персональных данных без согласия субъекта персональных данных, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта им самим или по его воле:
Ст. 7 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»:
К общедоступной информации относятся общеизвестные сведения и иная информация, доступ к которой не ограничен.
Зачастую, если распространяются сведения про публичного человека, СМИ, утверждая о законности своих действий, ссылается на общедоступность используемых сведений. Однако при детальной проверке нередко выясняется, что в публикацию СМИ наряду с общедоступной информацией затесалась и ранее не опубликованная.
Вторым и, пожалуй, главным аргументом СМИ становится ссылка на право обработки персональных данных в связи с профессиональной деятельностью журналиста (п. 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О защите персональных данных»), которое мы упоминали ранее.
Вместе с тем, нередко после подробного анализа публикации становится очевидным, что распространение персональных данных о лице не вызвано ни государственным, ни общественным или иным публичным интересом.
Подробнее разберем на примере одного из наших дел: мы обратились в Роскомнадзор с заявлением о привлечении юридического лица к ответственности за совершение административного правонарушения, предусмотренного ст. 13.11 КоАП РФ, то есть нарушение законодательства Российской Федерации в области персональных данных. Сотрудники Роскомнадзора ограничились запросом в адрес организации, распространившей персональные данные:
С таким решением мы, конечно, не согласились и успешно обжаловали определение об отказе в возбуждении дела об административном правонарушении:
Детально изучив все сведения, содержащиеся в публикации СМИ, мы нашли ряд данных, которые ранее не были опубликованы.
Кроме того, публикация, размещенная в СМИ, не преследовала никаких публичных интересов, а имело своей целью исключительно нанесения репутационного вреда, что прямо следует из содержания публикации. В данной части следует отметить, что в соответствии со ст. 49 Закона от 27.12.1991 № 2124-1 «О средствах массовой информации» журналист обязан, в том числе уважать права, законные интересы, честь и достоинство граждан и организаций.
Конституционный Суд РФ в Определении от 12 февраля 2019 года № 274-О пришел к выводу, что принципиальное значение для решения вопроса о правомерности опубликования сведений о частной жизни лица в средствах массовой информации без его на то согласия имеет наличие общественного интереса к таким сведениям, а само по себе отнесение этого лица к числу публичных фигур, напротив, не может быть определяющим фактором.
Наш Доверитель занимается узкой сферой научной деятельности и никакого общественного интереса к его частной жизни, конечно, нет; распространенные персональные данные ни прямо, ни косвенно не связаны с осуществляемой им деятельностью.
Однако в ряде сфер действительно допустимо раскрытие персональных данных. Например, одним из таких случаев, когда персональные данные представляют общественный интерес и рассматриваются законодателем как общедоступная информация, является закрепленная п. 7 ч. 1 ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» обязанность медицинской организации информировать граждан в доступной форме, в том числе используя сеть Интернет, об осуществляемой медицинской деятельности и о медицинских работниках этой организации, об уровне их образования и об их квалификации. Этой обязанности корреспондирует предусмотренное ч. 7 ст. 21 того же Федерального закона право гражданина при выборе врача и медицинской организации получить указанную информацию в доступной для него форме, в частности в сети Интернет. Содержание же этой обязанности детально регламентировано приказом Минздрава России от 30.12.2014 № 956н, согласно которому такая информация о медицинском работнике включает в себя: его фамилию, имя, отчество (при наличии), занимаемую должность; сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия); график работы и часы приема медицинского работника.
Таким образом, законодатель, исходя из того, что каждый имеет право на охрану здоровья и медицинскую помощь (ст. 41, ч. 1 и 3, Конституции РФ) и что здоровье - высшее неотчуждаемое благо, без которого утрачивают свое значение многие другие блага и ценности (определения Конституционного Суда РФ от 06.06.2002 № 115-О, от 04.02.2014 № 373-О и другие), признал особый общественный интерес к перечисленным сведениям о лицах, профессионально занятых оказанием медицинской помощи. Предполагается, что, реализуя право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию (ст. 37, ч. 1, Конституции РФ), лицо тем самым выражает и свое согласие с установленными законодателем условиями и требованиями, обеспечивающими повышенную открытость сведений о деятельности и компетенции представителей отдельных профессий. Сказанное означает, что распространение сетевым изданием раскрытых ранее медицинской организацией на основании федерального закона сведений об имени и фамилии, об уровне образования и квалификации медицинского работника - как представляющих общественный интерес - не нарушает прав и свобод субъекта персональных данных по смыслу п. 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (Постановление Конституционного Суд РФ и от 25.05.2021 № 22-П).
При таких обстоятельствах, для оценки законности распространения персональных данных в СМИ без согласия субъекта необходимо провести анализ публикации, определить цели распространения информации, приняв во внимание сферу деятельности субъекта персональных данных, а также имеющееся нормативно-правовое регулирование данной отрасли, в чем Вам с удовольствием помогут наши специалисты.
Рекомендованные публикации
Ваш комментарий