Право в сфере Интернета - Страница 20

1. Acxiom предоставляет данные потребителей и аналитические услуги для проведения маркетинговых кампаний и мероприятий по выявлению мошенничества. Их базы данных содержат информацию о 700 млн потребителей по всему миру[109].

2. Corelogic прежде всего предоставляет другим компаниям и правительству информацию о недвижимости, о потребителях и финансовую информацию. Также Corelogic оказывает аналитические услуги. База данных охватывает более 795 млн сделок с недвижимостью, более 93 млн заявок на ипотеку и иных данных о собственности граждан, в совокупности составляющих информацию о 99% жилой недвижимости США[110].

3. Oracle предоставляет компаниям сведения практически о всех семьях США и располагает информацией о потребительских сделках более чем на 1 трлн долл.[111] В сентябре 2012 г. Facebook объявил о сотрудничестве с Datalogix (которая впоследствии была приобретена компанией Oracle), чтобы определить, как часто пользователи Facebook совершают покупки в офлайн-магазинах после просмотра контекстной рекламы в социальной сети[112].

4. еBureau предоставляет прогностические оценки и аналитические услуги для маркетологов, финансовых компаний, интернет-магазинов и других компаний. В первую очередь еВигеаи предлагает продукты, которые оценивают платежеспособность потребителей или вероятность заключения мошеннических сделок. еВигеаи располагает миллиардами записей с информацией о потребителях, при этом более 3 млрд новых записей добавляются каждый месяц¹.

5. IDAnalytics предоставляет аналитические услуги, предназначенные главным образом для идентификации личности потребителей, а также для выявления мошеннических сделок. База данных этого информационного брокера включает в себя сотни миллиардов агрегированных данных и охватывает около 1,4 млрд потребительских сделок[113] ^[114].

6. Intelius предоставляет компаниям и потребителям услуги по проверке информации, а также данные из публичных источников. Базы данных этого брокера содержат более 20 млрд записей[115].

7. PeekYou запатентовала технологию, которая анализирует контент более 60 социальных сетей, новостных ресурсов и блог-платформ, чтобы обеспечивать клиентов подробными профайлами потребителей[116].

8. Rapleaf (до поглощения брокером Tower Data) являлся агрегатором данных и располагал информацией, которая позволяла связать один из более 80% адресов электронной почты граждан США с конкретным потребителем. Rapleaf дополнял списки адресов электронной почты данными о возрасте, поле, семейном положении и 30 других положений, которые позволяли бы идентифицировать потребителя[117].

9. RecordedFuture собирает данные о потребителях и компаниях в сети и использует эту информацию в целях прогнозирования будущего поведения субъектов. По состоянию на май 2014 г. брокер имел доступ к информации, собранной из более чем 502 591 различных открытых интернет-сайтов[118].

Согласно российском законодательству организации, преследующие извлечение прибыли в качестве основной цели своей деятельности, являются коммерческими организациями (п. 1 ст. 50 ГК РФ). Поскольку деятельность вышеуказанных компаний направлена в первую очередь на извлечение прибыли[119], они являются коммерческими организациями. Как коммерческая организация, занимающаяся видом деятельности, не запрещенной законом (и. 1 ст. 49 ГК РФ), информационные брокеры наделены общей правоспособностью, которая возникает с момента их регистрации в качестве юридического лица, т.е. с момента внесения записи в ЕГРЮЛ[120].

Физические лица также могут заниматься обработкой данных (и. 2 и 3 ст. 3 Закона о персональных данных) с последующим извлечением прибыли, т.е. они также могут являться информационными брокерами, действуя в качестве индивидуального предпринимателя с момента внесения записи в ЕГРИП (ст. 23 ГК РФ).

Поскольку деятельность информационных брокеров не урегулирована специальными правовыми нормами, к вопросам их прав и обязанностей, гарантий деятельности, а также ответственности за нарушение обязательств будут применяться общие положения о коммерческих организациях.

Заслуживает внимания деятельность некоммерческих организаций, связанная с обработкой данных. Они могут осуществлять предпринимательскую деятельность и получать доход в случае, если такая деятельность служит достижению целей организаций и указана в учредительных документах (и. 2 ст. 24 ФЗ от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»).

На практике такая деятельность может быть связана с политическим профайлингом: списки избирателей формируются избирательными комиссиями на основе персональных данных избирателей (ст. 16—17 ФЗ от 12.06.2002 № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации» и ст. 26 ФЗ от 10.01.2003 № 19-ФЗ «О выборах Президента Российской Федерации»). Политические организации, зарегистрированные в качестве НКО, могут получить списки избирателей, содержащие персональные данные граждан Российской Федерации, для проведения предвыборной агитации с учетом ограничений, установленных ст. 15 Закона о персональных данных. Став обладателями информации, политические партии могут использовать технологии профайлинга в целях разделения людей на группы в зависимости от их политических взглядов, а затем продавать полученные списки, выступая информационными брокерами в гражданском обороте.

Таким образом, организация, зарегистрированная в качестве НКО, может являться информационным брокером, но, скорее всего, столкнется с определенными законодательными ограничениями, главным из которых является необходимость соответствия деятельности целям организации.

Деятельность информационного брокера, будучи связанной с обработкой персональных данных, затрагивает такие конституционные права человека, как право на неприкосновенность частной жизни, право на тайну переписки и телефонных разговоров, поэтому необходимо рассмотреть вопрос о том, как законодательно закрепить необходимость таких организаций соответствовать повышенным требованиям. Разрешить данный вопрос может институт лицензирования, поскольку именно он способствует «укреплению гарантий государства по защите прав и законных интересов человека»[121].

Согласно действующему законодательству лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность этих данных (ст. 7 Закона о персональных данных). В свою очередь, деятельность по технической защите конфиденциальной информации подлежит лицензированию (ст. 17 ФЗ от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»).

Однако в силу упомянутой ст. 7 Закона о персональных данных федеральным законом могут быть предусмотрены случаи, когда к операторам не предъявляются требования обеспечения конфиденциальности полученных данных. Например, если информация получена из общедоступных источников (ст. 8 Закона о персональных данных) или информация необходима уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность (п. 1.1 ст. 64 ФЗ от 07.07.2003 № 126-ФЗ «О связи»). То есть если информационный брокер осуществляет сбор, хранение и обработку данных из публичных источников (как, например, брокер Intellius), у него нет обязанности обеспечивать конфиденциальность информации, а следовательно, и получать лицензию.