В России с каждым годом растёт число приговоров по делам об экстремизме, в том числе — за публикацию картинок и текстов и даже за лайки и репосты в соцсетях. Фигуранты таких дел получают условные сроки и штрафы, а заодно лишаются доступа к своим счетам, потому что попадают в так называемый «экстремистский» список Росфинмониторинга. Практика судов за репосты выглядит сомнительной даже для лояльных к властям политиков, чиновников и силовиков. Большинство дел о репостах связано с публикациями в российских интернет-сервисах. При этом они, в отличие от своих зарубежных коллег, не делятся информацией о запросах властей. Мы попытались узнать, как российские компании взаимодействуют со спецслужбами и что они делают с вашими и нашими данными.

Как российские интернет-компании используют ваши данные и что говорят о работе со спецслужбами?

ВКонтакте

Как пользуются данными: Меняют правила без уведомления. Компания и её партнёры — не указывается, кто именно — имеют право рассылать пользователям сообщения, в том числе — рекламу. Соцсеть может передавать ваши данные тем лицам и подрядчикам, которым они нужны «для обеспечения функционирования сайта», а также в целях соблюдения действующего законодательства. Администраторы сообществ должны сами следить, не нарушают ли пользователи правила соцсети и действующие законы. В противном случае сообщество могут заблокировать.

Пользователи должны сами «оценивать законность» размещения ими записей. Кроме того, им запрещено размещать посты с информацией, которую администрация сайта считает нежелательной (что бы это ни значило). А если вы удаляете информацию, то «ВКонтакте» может её сохранять на какое-то время из-за «технических особенностей» сайта. Соцсеть будет хранить вашу страницу в течение 210 дней после её удаления.

При этом вы можете запросить у администрации сайта информацию об обработке ваших персональных данных.

Что ответили насчёт общения со спецслужбами: Дмитрий Лушников, указанный в контактах на сайте Mail.Ru Group в качестве PR-директора «Вконтакте», как сообщили нам, находится в командировке до 20 августа. Пресс-секретарь «Вконтакте», к которому мы обратились через соцсеть, ответил, что статистика сотрудничества с правоохранительными органами будет опубликована «в ближайшее время», однако точный срок не назвал.

Одноклассники

Как пользуются данными: У этой соцсети самые короткие (три части на три листа) правила. Сервис указывает, что контент не должен «вступать в противоречие» с законами РФ и нормами «морали и нравственности». Про передачу данных третьим лицам информации в пользовательском соглашении нет.

ЧТО ответили НАСЧЁТ ОБЩЕНИЯ СО СПЕЦСЛУЖБАМИ: Руководитель пресс-службы «Одноклассников» (также входят в состав Mail.Ru Group) Сергей Томилов в командировку не уехал, но застать его у нас всё равно не получилось. Он, по словам отвечавших на звонки операторов, был либо не на месте, либо занят. На вопрос: «Когда освободится?» нам отвечали: «Звоните с 8 до 22».

Mail.Ru

КАК ПОЛЬЗУЮТСЯ ДАННЫМИ: Сервис может собирать обезличенные статистические данные, а также передавать информацию о пользователе третьим лицам, в том числе для соблюдения законодательства, правоохранителям — по первому требованию. Компания запрещает публиковать информацию, «оскорбляющую нравственность», пропагандирующую ненависть и дискриминацию, нарушающую «принятые нормы и этику общения в сети Интернет» (что это за нормы и этика, не указывается).

Что ответили насчёт общения со спецслужбами: Пресс-служба Mail.Ru Group, которая «всегда готова предоставить оперативные комментарии по актуальным рыночным событиям» и «ответить на любые вопросы о Mail.Ru Group» на наш запрос не ответила. По телефону нам не смогли даже назвать конкретного человека, которому можно было бы адресовать такой запрос.

Яндекс

Как пользуются данными: Почтовые ящики стирают через два года после удаления их пользователем. Компания может скопировать и воспроизвести ваш контент для «соответствия техническим требованиям» её сервисов.

Что ответили насчёт общения со спецслужбами: На сайте «Яндекса» в контактах указан только номер телефона секретаря. Мы дозвонились и услышали, что пресс-служба отвечает на запросы в течение 1–3 дней, однако даже по истечении этого срока никакого ответа не получили.

Dr. Web

Как пользуются данными: Производитель антивирусов получает доступ к местоположению проверяемых файлов у вас на компьютере и отдельно указывает, что эти данные могут перехватить злоумышленники. Компания может передать ваши данные третьим лицам по её «усмотрению», в том числе, если это нужно для её работы или для соблюдения российских законов. Вы можете запросить у сервиса информацию об обрабатываемых персональных данных.

Что ответили насчёт общения со спецслужбами: Представители компании «Доктор Веб» отказались отвечать на наш запрос, пока мы не пришлём его по почте на редакционном бланке с указанием номера свидетельства о регистрации СМИ.

Лаборатория Касперского

Как используют данные: Если говорить про Kaspersky Security Network, то компания не производит «сбор, обработку и хранение» персональных данных. Однако вы обязуетесь передавать компании данные о том, какие файлы используете, на какие сайты заходите и какие у них цифровые сертификаты. Данная информация при этом обезличивается.

Что ответили насчёт общения со спецслужбами: В «Лаборатории Касперского» нам сказали, что за 21 год работы компания никогда не получала запросов на раскрытие данных, и следовательно, такой статистики у них нет. На сайте «Лаборатория Касперского» декларирует принципы взаимодействия с правоохранительными органами, в которых отмечено, что решения компании «обрабатывают очень ограниченный объём персональных данных».

Хабр

Как используют данные: Сайт собирает данные о том, что вы делаете в журналах. Вы должны предоставлять только достоверные данные о себе, иначе вас могут заблокировать. Ваши данные могут передать третьим лицам, но в «обезличенном виде». Ваши персональные данные могут передать госорганам по запросу. Так как компания является организатором распространения информации, она хранит информацию о пересылке вами файлов и сообщений в течение года.

Отдельно Хабр запрещает распространение информации, которая «оскорбляет нравственность», демонстрирует насилие, жестокость, пропагандирует ненависть и дискриминацию.

Что ответили насчёт общения со спецслужбами: Представители компании сначала заявили нам, что Хабр «не является средством массовой информации и на него не распространяются положения закона», хотя спрашивали мы не об этом, а потом отказались предоставлять данные, поскольку решили, что средством массовой информации не являемся мы. При этом они загадочно сообщили, что «принимая активное участие в общественных, а не властных отношениях, мы придерживаемся иной практики общения и обмена информацией» (какой — неясно).

А что за рубежом?

Большинство крупных компаний публикуют каждые полгода так называемые transparency reports, где указывают, сколько запросов от спецслужб и властей им пришло за отчётный период. Там есть и статистика запросов из России. Больше всего информации запрашивают у гугла, и число этих запросов растёт с каждым годом.

Можно ли попросить соцсети удалить все данные о себе окончательно и бесповоротно?

Судя по большинству изученных пользовательских соглашений, вы можете удалить полностью всю информацию, которую вы сами загрузили на сайт на свою личную страницу. Однако ваши данные все равно будут храниться от полугода на серверах большинства крупных сервисов в соответствии с требованиями «пакета Яровой».

А если информацию загружал не я, а обо мне?

Нужно обратиться к администрации ресурса с просьбой об удалении данной информации. Отказали? Обжалуйте отказ в суде. Вероятность удовлетворения требований есть, но маленькая, особенно если данная информация не наносит ущерба чести, достоинству и деловой репутации. «ВКонтакте» при этом, например, ссылается на то, что администрация соцсети не может модерировать и цензурировать всю информацию, которую пользователи загружают на сайт.

Можно ли оспорить пользовательское соглашение на предмет передачи данных третьим лицам и как?

Теоретически да. Роскомнадзор определяет пользовательские соглашения как «гражданско-правовой договор присоединения с администрациями сайтов и сетей». Порядок заключения таких договоров регламентирован статьёй 428 Гражданского кодекса РФ. И эта же статья говорит, что присоединившаяся к договору сторона вправе потребовать его пересмотра, в том числе если «в силу явного неравенства переговорных возможностей поставлена в положение, существенно затрудняющее согласование иного содержания отдельных условий договора». Очевидно, что при использовании интернет-ресурсов пользователь лишён возможности согласовывать договор. Впрочем, случаев таких судов с положительным исходом для пользователя мы не знаем, а у юристов нет однозначной позиции по поводу трактовки пользовательских соглашений.

Что делать, если вы считаете, что ваши персональные данные разгласили незаконно?

За нарушение законодательства о персональных данных виновные несут административную ответственность по статье 13.11 КоАП РФ. Для юридических лиц максимальное наказание — 75 тысяч рублей, если ваши персональные данные обработали без согласия. Чтобы привлечь нарушителя к ответственности, можно обратиться в Роскомнадзор или прокуратуру. Более подробно об этом можно прочитать в нашей памятке о персональных данных.

Список данных, переданных «ВКонтакте» следователям, занимающимся делом жительницы Барнаула Мария Мотузной, которую обвиняют в экстремизме из-за сохраненных ею картинок во «ВКонтакте». Фото списка Мария сама выложила в твиттере.

Можно ли узнать, следят за вами или нет?

Теоретически да. На практике за последние 10 лет ни у кого не получилось. Последний и единственный известный нам случай обнаружения гражданином России слежки за собой — история нижегородского правозащитника Сергея Шимоволоса. В 2007 году он узнал, что попал в поле зрения силовиков как человек, подозреваемый в экстремизме. Российский суд признал эту слежку законной. В 2011 году Шимоволос оспорил решение суда в ЕСПЧ и выиграл дело.

Текст: Николай Овчинников, Татьяна Торочешникова, юрист: Анна Фомина