В Кремле предложили отнести к персональным данным информацию из соцсетей

«Мы хотим, чтобы права человека были защищены и пользователь давал согласие на сбор тех или иных данных, принимая пользовательское соглашение», — объяснил свою задачу Щеголев. Такие соглашения, по его мнению, должны заключаться для каждого сервиса в отдельности: интернет-компания, получившая согласие на использование персональных данных «в электронном ящике», не может использовать ту же информацию для «сопряженной социальной сети».

Он также предложил ввести в российское законодательство «право на забвение»: удаление из интернета частных данных пользователя по его запросу.

Читайте на РБК Pro

Как новый продукт перессорил топ-менеджеров Apple — Bloomberg В России запустят новый механизм передачи состояний по наследству United Airlines переходит на сверхзвук. Поможет ли это акциям перевозчика Как Skype проиграл Zoom из-за недальновидности руководства Microsoft

Руководитель Роскомнадзора Александр Жаров, также присутствовавший на коллегии, обещал рассмотреть предложения Щеголева. Сам помощник президента уточнил РБК, что в конкретный документ его идеи пока не оформлены.

Роскомнадзор пока предлагает относить к персональным те данные, которые могут идентифицировать пользователя, говорит источник РБК, близкий к ведомству. Это облегчает правоприменение закона, так как именно такую информацию сейчас защищают интернет-площадки, объясняет он.

Действующее определение персональных данных и так позволяет трактовать их максимально широко, считает консультант по безопасности Cisco Systems Алексей Лукацкий. К тому же это понятие совпадает с определением, закрепленным в Европейской конвенции по защите персональных данных. «Пока мы находимся в Совете Европе, мы не можем менять ни само понятие таких данных, ни практику проверок способов их обработки», — считает эксперт.

Ответственные за сбор

Данные о действиях пользователей в Сети, или так называемые логи, собирают все крупные интернет-площадки, включая Google, Facebook, Twitter, «ВКонтакте», «Яндекс» и др. С их помощью они, к примеру, таргетируют рекламу.

С помощью таких данных компания не может достоверно определить имя человека, но легко может отследить его интересы или место проживания, говорит источник в Mail.Ru Group. Все данные пользователей компания уже хранит в России, так что дополнительных трат от расширения понятия пользовательских данных для себя не предвидит, уточнил другой собеседник РБК в компании. Представители «Яндекса»​, Rambler&Co, Mail.Ru Group и зарубежных компаний, которые с 1 сентября должны хранить персональные данные россиян в России, на запрос РБК вчера не ответили.

Российским площадкам инициатива Щеголева не нанесет ущерба, но, если пользователи будут массово отказываться от сбора метаданных, это отразится на рынке технологичной рекламы, считает ведущий аналитик Российской ассоциации электронных коммуникаций (РАЭК) Карен Казарян. «Международным крупным игрокам вроде Criteo и DoubleClick Bid Manager [принадлежит Google], возможно, будет проще уйти с рынка, чем исполнять закон в такой трактовке», — считает технический директор компании GetIntent (платформа для размещения рекламы в интернете) Владимир Климонтович. Эти компании с согласия площадок размещают на них свои «счетчики», которые могут собирать обезличенные данные о пользователях, объясняет он. По оценке отраслевого издания AdIndex.ru, в прошлом году рекламодатели в Россиит потратили на programmatic-рекламу (размещается в интернете с использованием данных о действиях пользователей) более 3,2 млрд руб.

Во многих европейских странах данные о поведениях пользователей в Сети входят в понятие персональных, отмечает Казарян. Но в законодательстве ЕС существует разграничение по категориям важности персональных данных, и защищаются они по-разному. В тех странах, где есть специальное регулирование в отношении таких данных, находятся и не слишком болезненные решения, чтобы им соответствовать, отмечает юрист адвокатского бюро «Егоров, Пугинский, Афанасьев и партнеры» Павел Садовский.