С введением в действие федерального закона “О персональных данных” ( ЗоПД ) перестали быть легитимными многие явления, к которым мы привыкли. Например, публикация списков учащихся или выпускников, которые можно найти на сайтах многих вузов, колледжей, гимназий или ПТУ — это однозначное нарушение прав субъектов ПД.
В качестве примера можно привести выложенный в Сети перечень выпускников химического факультета МГУ им М. В. Ломоносова, в котором опубликованы списки студентов с их адресами (реальными и электронными) и телефонами. Эти и подобные им списки являются персональными данными (см. п. 1 ст. 3 ЗоПД). Согласно закону, их обнародование — это один из видов обработки ПД (п. 3, ст. 3 ЗоПД). Либо такое действие должно быть предусмотрено договором между учебным заведением и учащимся (п. 2 ч. 2 ст. 6 ЗоПД), либо на него должно быть подписано отдельное письменное согласие (ч. 1, ст. 6 и ст. 9 ЗоПД). Причём доказывать наличие такого согласия обязан именно оператор ПД, т. е. тот, кто разместил данные (ч. 3, ст. 9 ЗоПД).
При помощи поисковиков без труда находятся сотни подобных списков с персональными данными учащихся. В случае отсутствия договора или письменного разрешения со стороны субъектов ПД за нарушение порядка, предусмотренного ЗоПД, виновным грозит административный штраф по статье 13.11 Кодекса об административных правонарушениях (КоАП). Рассматривать эти дела уполномочена прокуратура, куда каждый недовольный может написать заявление. Прецеденты привлечения к ответственности уже были.
Руководитель информационного центра химфака МГУ Борис Покровский сказал, что не видит ничего страшного в публикации списка выпускников, поскольку они, очевидно, сами предоставили свои персональные данные. В то же время он пообещал дать распоряжение убрать с сайта информацию, о которой шла речь выше. Законность сбора и публикации указанных персональных данных г-н Покровский комментировать не стал.
“Наши специалисты рекомендуют учебным заведениям для начала провести разъяснительную работу среди своих сотрудников и студентов (зачастую списки публикуют именно студенты, без санкции руководства) о необходимости соблюдать ЗоПД, — говорит главный аналитик компании InfoWatch Николай Федотов. — Соответствующие страницы сайтов со списками рекомендуется удалить. А если они нужны для работы, то необходимо хотя бы установить авторизацию для доступа к ним и запретить их индексацию поисковыми системами — это не устранит нарушение совсем, но существенно снизит правовые риски”.
