Регистрация пользователя в онлайновых сервисах Google означает его согласие на условия пользования и политику конфиденциальности, соответствующие законодательству США. Поэтому Google не обязана уведомлять Роскомнадзор об обработке персональных данных россиян. Такой ответ компания прислала на запрос российского ведомства о конфиденциальности данных пользователей. Об этом «Известиям» сообщил начальник управления по защите прав субъектов персональных данных Роскомнадзора Юрий Контемиров.
Роскомнадзор направил в компанию Google запрос о соблюдении конфиденциальности персональных данных россиян в почтовом сервисе Gmail. Как уже сообщали «Известия», вопросы об использовании персональных данных в этой веб-почте компании Google ранее возникали и у Федеральной антимонопольной службы РФ.
Gmail анализирует содержание писем пользователей, чтобы определить, на какую тему лучше показывать рекламу конкретному человеку. Если он недавно обсуждал какую-то тему с партнерами по переписке, реклама по этой теме может его активно заинтересовать. Содержание писем анализируют не люди, а компьютер, рассказывали изданию представители Google. Поэтому, по их мнению, о нарушении тайны переписки речи не идет.
Как известно, в России Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных. По закону компании, которые собираются обрабатывать персональные данные, должны об этом уведомить Роскомнадзор. У этого требования есть исключения, одно из них — когда данные обрабатываются по договору с соответствующим человеком и при этом не предоставляются на сторону без его согласия.
В компании уверены, что прохождение пользователем регистрации — это заключение договора, поэтому Google может обрабатывать персональные данные россиян без уведомления Роскомнадзора. При этом корпорация считает возможным предоставлять персональную информацию о пользователе без его согласия третьим лицам — например, в случае обязательного к исполнению запроса госучреждения.
В ответ на запрос Роскомнадзора представители Google сообщили, что их компания зарегистрирована на территории США в округе Санта-Клара штата Калифорния. Регистрация пользователя в системе Google выражает его волеизъявление к присоединению к условиям пользования и политике конфиденциальности, которые составлены в соответствии с американским законодательством. Все иски, связанные с условиями пользования, находятся в компетенции калифорнийских судов.
По словам депутата Госдумы Ильи Костунова, пользовательские соглашения не всегда способны понять даже юристы, не то что обычные пользователи. Поэтому с ними обычно соглашаются, не читая.
— Пользовательское соглашение изначально составлено так, чтобы компания могла избежать любой ответственности перед пользователем, безнаказанно собирать информацию о нем, чтобы выполнить обязательства перед АНБ и ЦРУ, наживаться на продаже рекламы, — поясняет депутат. — Как я и ожидал, Google будет прикрываться американской юрисдикцией и пользовательским соглашением. Фактически компания всех российских пользователей «послала на Санта-Клару».
По мнению главы юридического департамента Координационного центра национального домена сети интернет Сергея Копылова, если у Google нет в России серверов с персональными данными пользователей, то компания не должна регистрироваться в Роскомнадзоре как оператор персональных данных. В Google «Известиям» заявили, что серверов в России у них нет.
По мнению депутата Госдумы Роберта Шлегеля, логично, чтобы компании, работающие с данными россиян, регистрировались в России и соблюдали наше законодательство.
— Необходимо добиться, чтобы даже иностранная компания соблюдала российское законодательство, уверен Шлегель. — Возможно, надо заключить какой-то международный договор или выработать конвенцию, которая бы описывала эту процедуру. Вопрос надо тщательно проработать.
В Роскомнадзоре предлагают изменить ситуацию с помощью поправок в законодательство о персональных данных. Эти вопросы планируется обсудить на заседании Консультативного совета при уполномоченном органе по защите прав субъектов персональных данных в сентябре этого года.
В запросе Роскомнадзора, отправленном в Google, содержался еще один вопрос относительно проекта Street View. Он был вызван информацией о том, что при съемках уличных панорам компания Google собирала данные о местонахождении точек беспроводного доступа Wi-Fi и сведения с роутеров, раздающих Wi-Fi, включая пароли, сведения о посещаемых сайтах пользователями. В своем запросе Роскомандзор поинтересовался, собирает ли подобные данные американская компания в России при реализации проекта Street View. В Google ответили, что в России оборудование, собирающее такую информацию, не использовалось.
— Сейчас это можно поставить под сомнение, — говорит Гаттаров. — Американское правительство признало, что они имеют доступ к серверам Google, но сама компания до сих пор утверждает, что это не так.
