Right to be forgotten
Информация, один раз попавшая в виртуальное пространство, может сохраняться там и быть доступной бесконечно долго, тем самым причиняя вред законным интересам отдельных лиц. В связи с этим возникла необходимость в появлении права на ограничение распространения информации о личности, ставшей достоянием гласности в прошлом (далее «права быть забытым», «права на забвение»).
«Право быть забытым» - право субъекта возражать против дальнейшей обработки его персональных данных через поисковые системы и требовать от оператора удалять ссылки на те данные, которые, по его мнению, могут нанести ему вред.
Концепция «права на забвение» зародилась в Европе, потом частично была воспринята и в РФ.
Европейский подход к «праву на забвение» и европейская практика
Впервые в мире «право на забвение», как элемент права на свободное развитие, было сформулировано Федеральным Конституционным судом ФРГ в 1973 году в деле Лебах. Заявитель участвовал в ограблении казармы Вооруженных Сил Германии, в ходе которого погибли и получили тяжелые ранения несколько военнослужащих. После ареста и осуждения, он был приговорен к 6-ти годам тюремного заключения. За несколько месяцев до того, как он должен был выйти из тюрьмы, немецкий телевизионный канал планировал запустить документальный фильм, основанный на преступлении. В программе демонстрировалась фотография Лебаха, звучало его имя и содержалось упоминание его гомосексуальных наклонностей.
Суд сформулировал правовую позицию, согласно которой право на свободу СМИ имеет приоритет перед защитой личности преступника применительно к текущим сообщениям СМИ об уголовных преступлениях. Однако после осуждения преступника, а также после отбытия им большей части наказания, недопустимо освещение этого дела в СМИ в прежнем объеме, поскольку это может негативно отразиться на ресоциализации преступника.
Не оставил без внимания проблему «права на забвение» и Европейский суд по правам человека. В рамках дела Гардель против Франции [Gardel v. France] (жалоба № 16428/05, Постановление от 17 декабря 2009 г.)4 заявителем обжаловалась система национальной регистрации лиц, совершивших преступления против половой неприкосновенности. Заявитель находился в тюрьме, отбывая пожизненное лишение свободы за изнасилование. Закон от 9 марта 2004 г. N 2004-204 ввел автоматизированную судебную базу данных лиц, совершивших преступления против половой неприкосновенности. Положения УПК относительно этой базы данных вступили в силу в июне 2005 г. В ноябре 2005 г. заявитель был уведомлен о том, что внесен в базу данных в связи с его осуждением. Согласно французскому законодательству период хранения данных в системе составлял 30 лет с даты отбытия наказания. ЕСПЧ пришел к выводу о том, что государством-ответчиком не было допущено нарушение статьи 8 Конвенции о защите прав человека и основных свобод (право на уважение частной и семейной жизни), поскольку существовал механизм предъявления требований об изъятии информации из соответствующего реестра.
В отличие от ранее распространённых СМИ (печати, радио, телевидения), в которых период доступа к информации ограничен, интернет обеспечивает бессрочный доступ и хранение данных, однажды в него попавших.
В 2012 году Европейская Комиссия ЕС представила проект Регламента «О защите данных» — General Data Protection Regulation (2012/0011 (COD))5. Ст. 17 законопроекта предусматривает «право на забвение» (the right to be forgotten and to erasure). Заинтересованному лицу предоставляется право требовать удаления своих персональных данных и прекращения их дальнейшего распространения, особенно в отношении тех данных, которые были предоставлены им как несовершеннолетним лицом. Для реализации требования необходимо наличие одного из нескольких оснований:
- данные более не отвечают целям их сбора и обработки;
- субъект данных отозвал согласие, на основе которого осуществлялась обработка его данных, или срок хранения данных истек;
- субъект данных возражает против обработки его персональных данных;
- обработка данных не соответствует Регламенту по другим причинам
Помимо этого, в нем также перечислены условия сохранения данных: историческая, статистическая, научно-исследовательская необходимость, общественный интерес. В марте 2014 года Европейским парламентом была одобрена новая редакция законопроекта, заменяющая категорию «право на забвение» (the right to be forgotten) на более ограниченную «право на уничтожение данных» (the right to erasure). Сфера действия законопроекта распространяется не только на страны ЕС, но и на действующие на их территории международные компании.
Ключевым в понимании концепции «права на забвение» стало вынесенное 13 мая 2014 года решение Европейского суда справедливости (European Court of Justice)6 по делу испанского гражданина Марио Костеха Гонсалеса против Google [Google Spain SL, Google Inc. v Agencia Española de Protección de Datos, Mario Costeja González, C-131/12,13 May 2014]. Данному решению предшествовало обращение Гонсалеса в Национальное агентство по защите данных (AEPD) с требованием удалить электронную версию статьи 1998 года в архиве газеты La Vanguardia о продаже его дома на аукционе в счет уплаты долга, который был впоследствии им погашен, а также ссылки на эту статью. Жалоба заявителя об удалении статьи на сайте газеты была отклонена на основании законности ее публикации, однако жалоба к Google Spain по вопросу удаления из поиска ссылки на газету была удовлетворена. Корпорацию Google обязали удалить ссылки, содержащие имя Гонсалеса. После получения встречного иска Google Верховный суд Испании передал дело на рассмотрение в Европейский суд справедливости, который также обязал корпорацию удалить все ссылки на испанском поддомене Google.es, содержащие имя заявителя. Исходная информация остается доступной на сайте La Vanguardia, но более не индексируется поисковым механизмом Google.
Каково же значение данного судебного решения?
Во-первых, граждане Евросоюза получили право на обращение с запросом к любой поисковой системе об удалении неточных, неактуальных и чрезмерных для целей обработки персональных данных. Особого упоминания заслуживает тот факт, что «право быть забытым» не является по своей природе абсолютным правом. Следовательно, решение по каждому делу будет выноситься судом с учетом конкретных обстоятельств. Google, являющийся основной поисковой системой ЕС, применяет положения этого судебного решения ко всем службам поиска, в частности Google Поиску, Поиску картинок, Поиску видео и Google Новостям. Так, лишь за год выполнения данных требований Google обработал 256 592 запросов от пользователей по удалению информации из поисковой выдачи об их деятельности на 930 618 страницах интернет-сайтов. При этом только в 41,3% случаев он удовлетворил данные запросы7. С 29 мая 2014 года по апрель 2016 года было получено 422 119 запросов об удалении 1 464 255 ссылок. Решение об удалении было принято в отношении 529 245 ссылок (42,6 %). В десятку интернет-сайтов с наибольшим количеством удалений входят такие социальные сети и видеохостинги, как Facebook, YouTube, Twitter.
Во-вторых, при наличии соразмерных критериев подобного вмешательства данное право может быть эффективно использовано для защиты неприкосновенности частной жизни лица, его чести и достоинства.
Сформировалось два противоположных подхода к неприкосновенности частной жизни в Интернете. Так, для европейского подхода характерен приоритет прав субъекта персональных данных, а для американского – приоритет свободы слова.
Российское законодательство и российский подход к «праву на забвение»
С 1 января 2016 г. «правом на забвение» в сети Интернет наделены граждане России. Действие закона «Об информации, информационных технологиях и о защите информации»1 (далее – Закон об информации) распространяется на информацию, распространяемую с нарушением законодательства РФ; являющуюся недостоверной; неактуальной и утратившей значение для гражданина в силу последующих событий или действий. К такой информации не относятся данные о событиях, содержащих признаки уголовно наказуемых деяний, по которым не истекли сроки привлечения к уголовной ответственности, а также сведения о совершении преступления, по которому не снята или не погашена судимость. В соответствии с ч. 2 ст. 10.3 Закона об информации требование заявителя к оператору поисковой системы должно содержать следующие данные:
- фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес);
- информацию о заявителе, выдача ссылок на которую подлежит прекращению;
- указатель страницы сайта в сети «Интернет», на которой размещена информация;
- основание для прекращения выдачи ссылок поисковой системой;
- согласие заявителя на обработку его персональных данных.