Номер 09, 2005

Секреты? Не для Интернета!

В настоящий момент Интернет представляет собой пример того, насколько удачно и эффективно может развиваться столь сложная техническая система практически в отсутствии формального правого регулирования.

Одной из специфик Интернета является то, что он представляет собой постоянно растущую информационную систему, которая делает возможным получение огромного количества информации любым пользователем. В том числе конфиденциальной информации, распространение которой может причинить вред лицу-владельцу этой информации. Поэтому особо остро в Интернете становится вопрос о защите конфиденциальной информации. Само по себе помещение такой информации в Интернет не обязательно означает ее разглашение. Его может и не быть, если доступ на сайт ограничен (например, с помощью пароля). При этом помещение информации в Интернет может быть более опасным для заинтересованного лица, чем некоторые другие способы ее разглашения. Это связано прежде всего с всемирными масштабами доступа к информации в этой сети. Движение информации в Интернете невозможно контролировать, в связи с чем остановить дальнейшее ее распространение практически нельзя.

Так, согласно ст. 2 Федерального закона «Об информации, информатизации и защите информации» конфиденциальная информация - это документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. Ее разновидностью является информация о гражданах, то есть персональные данные, позволяющие идентифицировать их личность. Данное определение представляется недостаточно точным, поскольку создает впечатление, что речь идет исключительно об идентификации ранее неизвестного лица, в то время как информация может собираться и об уже известном человеке. Международное право, в частности, Директива Европейского Сообщества № 95/46/EC прямо определяет персональные данные как любую информацию, относящуюся к идентифицированному лицу или к лицу, которое может быть идентифицировано. Это определение позволяет охватить случаи, когда информация не включает имя лица, однако, учитывая определенный способ ее организации, можно при желании установить и имя субъекта информации (например, по порядковому номеру). Об этом «широком» определении «персональных данных» забывать не следует, поскольку в силу выхода деятельности в Интернете за пределы государственных границ деятельность контролера данных может подпадать под действие иностранного права.

Согласно п.1 ст.11 закона не допускаются сбор, хранение, использование и распространение информации о частной жизни, а равно информации, нарушающей личную тайну, семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений физического лица без его согласия, кроме как на основании судебного решения. Отсюда следует, что не ограничивается сбор, хранение, использование и распространение информации о публичной сфере деятельности лица, его служебных обязанностях, несмотря на то, что такая информация формально может подпадать под понятие «персональных данных».

При передаче информации через Интернет заинтересованные лица могут находиться в разных странах. Подходы, использующиеся судами разных стран, различаются достаточно сильно. В качестве оснований установления соответствующей юрисдикции признаются самые разные обстоятельства - от причинения вреда на территории данной страны до доступности сайта с ее территории.

В зависимости от направленности движения информации, возникающие проблемы могут быть рассмотрены в двух аспектах - в отношении сбора конфиденциальной информации с использованием Интернета и в отношении предоставления доступа к конфиденциальной информации через Интернет.

Информация о посетителе сайта владельцем сайта может быть получена следующим образом. Посетитель сайта может добровольно заполнить анкету на сайте, ответить в ходе использования сайта на определенные вопросы его владельца.

Собранная информация может оказаться очень полезной для владельца сайта, использоваться им для определения направления путей развития сайта, а также для индивидуализации оказываемых услуг. Но такие данные могут заинтересовать и других лиц.

Естественно, что посетителю сайта небезразлично, какую информацию о нем удалось получить владельцу сайта и собирается ли он передавать ее третьим лицам. Даже если посетитель сайта заполнил анкету добровольно, он может возражать против предоставления такой информации третьим лицам. Например, потому, что не хочет получать незапрошенную электронную почту рекламного характера («спам»). Тем более нарушаются интересы посетителя сайта, если информация о нем собирается скрытно.

Особым случаем передачи персональной информации через Интернет является использование «куки». Это особые файлы, позволяющие удаленному серверу отследить определенные действия пользователя Интернета. При обращении пользователя Интернета к серверу тот посылает на компьютер пользователя особый файл, который может быть затребован им при последующих обращениях этого компьютера к данному сайту. «Куки» могут содержать, например IP-адрес пользователя, тип операционной системы, установленной на компьютере, тип браузера, информацию о посещенном перед этим сайте, иногда - адрес электронной почты и другую информацию.

В то же время «куки» могут быть и опасными. С помощью этого инструмента можно собирать информацию о посетителях сайта, отслеживая не только их действия на сайте, но и посещение ими иных сайтов в Интернете. Такую информацию можно продать, предоставив маркетинговому отделу какой-либо компании возможность целенаправленно посылать свою рекламу определенному лицу.

Однако многие пользователи не хотят, чтобы кто-то отслеживал их деятельность в Интернете. Наконец, не исключено, что «куки» будут перехвачены посторонним лицом при их передаче через сеть.

Весьма специфической проблемой сохранения конфиденциальности передаваемой информации, связанной с техническими особенностями работы компьютера в Интернете, является «кеширование» (cash) информации. В процессе работы компьютер пользователя сохраняет определенные электронные данные с целью избежать неоднократного запроса из Интернета одной и той же информации.

Электронная почта. Наиболее распространенный способ передачи информации через Интернет - электронная почта. В этом случае сохранение в тайне переданной информации зависит от многих лиц и в первую очередь от лиц, обеспечивающих функционирование почтовых ящиков отправителя и адресата. При этом распространенной практикой является использование бесплатных почтовых ящиков на различных крупных сайтах. Обычно лицо, открывающее почтовый ящик, не очень задумывается о том, в какой стране он реально расположен. Однако следует помнить: в разных странах существуют различные стандарты работы с персональной информацией.

В случае если адресат или получатель использует для переписки свой служебный адрес электронной почты, содержание его писем может стать доступным работодателю. Здесь уже возникает вопрос о посягательстве на тайну переписки. За рубежом известны случаи, когда работодатель привлекался к ответственности за перехват электронной почты сотрудников.

Но даже соблюдение отправителем и адресатом сообщения всех установленных правил обращения с информацией еще не обеспечивает сохранения ее конфиденциальности. В силу особенностей организации Интернета передаваемая информация становится доступной многим лицам, возможно, находящимся в разных странах.

Артем Орлов, канд. юр. наук,

руководитель Центра социальной защиты молодежи МСЮ РФ

К началу ^