В контакте с персональными данными

В контакте с персональными данными

Есть в России такой замечательный закон №152-ФЗ о персональных данных, мрачный, жуткий и массово нелюбимый. Но есть в нем и позитивное – с определенной точки зрения – положение, предоставляющее интересные  возможности.

Субъект персональных данных (т.е. любой человек) вправе направить оператору персональных данных (любому органу, любой организации и даже любому физику, если данные у него оказались не для личных или семейных нужд ) запрос о том, , какие именно персональные данные обрабатываются, на каком основании, источник их получения, цели обработки, кто имеет к ним доступ и т.п., и получить на этот запрос ответ. А если не ответят, то попадут на административный штраф.

Движимый исследовательским  влечением, я решил узнать, как отвечает на такие запросы социальная сеть «В контакте» — первая пришла в голову, направил им письмо с запросом, подождал, еще подождал, потом еще подождал и получил ответ.  Спасибо Почте России – письмо было долгожданным.

ООО «Вконтакте» обстоятельно и аккуратно ответило на вопросы, переписав опубликованные на своем сайте правила пользования. Ответ таков.

Обрабатываются только те данные, которые предоставлены самим пользователем. Основание и цель – договор между пользователем и администрацией сайта www.vk.com и его исполнение соответственно.

Способ обработки – смешанный, т.е. не только автоматически, но и вручную, но только когда того требует законодательство (п. 5.1.3 Правил защиты информации Вконтакте)

При наличии указания или согласия пользователя (дается автоматически – п. 4.8. Правил пользования сайтом ВКонтакте) – данные (в том числе те, которые в режиме «только для друзей» или «доступны только мне») могут быть переданы третьим лицам без уведомления пользователя. Единственное требование – должен быть договор между Вконтактом и этим третьим лицом, а в договоре – условие о конфиденциальности.

Данные обрабатываются исключительно самостоятельно – эту деятельность Вконтакт не аутсорсит. Трансграничная передача персональных данных – на территорию другого государства иностранному органу власти или иностранному лицу – якобы не осуществляется, хотя это, конечно же, не так.

ВЫВОД:

Вконтакте, соблюдая несложные формальности, может сливать все данные, в том числе обозначенные как совсем приватные, кому хочет. Но это и так общеизвестно.