Когда согласие обязательно:
- при сборе контактов (телефоны, e-mail, аккаунты) для рассылок или звонков;
- при использовании фотографий, публикаций или личной информации в рекламе;
- при формировании баз клиентов на основе соцсетей.
Когда согласие может не требоваться:
- если сам пользователь разместил данные без ограничений доступа и прямо указал цель (например, «для связи по вопросам сотрудничества» в профиле LinkedIn);
- если данные используются в целях СМИ или научных/статистических исследований с условием обезличивания.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к определённому лицу.
- Ст. 6 ФЗ-152, ч. 1, п. 10 — допускается обработка, если субъект сделал данные общедоступными без ограничений.
- Ст. 10.1 ФЗ-152 — распространение ПДн возможно только с отдельного согласия, кроме случаев, когда субъект сам сделал их общедоступными.
Практика и позиция Роскомнадзора
Роскомнадзор в своих разъяснениях указывает: размещение данных в соцсетях не означает согласия на их использование третьими лицами.
Пример: маркетинговая компания собрала e-mail и телефоны из профилей «ВКонтакте» и запустила рассылку. Проверка РКН установила нарушение, так как согласия пользователей на такую обработку не было.
Другой случай: экспертное сообщество использовало открытые аккаунты LinkedIn для делового общения, где сами пользователи указывали контакты для сотрудничества. РКН нарушений не выявил, так как цель соответствовала воле субъекта.
Важный момент для организаций
Нельзя приравнивать «открытые данные» к «общедоступным». Профиль в соцсети может быть открыт, но это не значит, что компания вправе использовать фото, тексты и контакты без согласия. Особенно это касается рекламы и маркетинга.
Рекомендации и выводы
Нет, использовать данные из соцсетей без согласия в большинстве случаев нельзя. Чтобы соответствовать закону:
- Получайте согласие пользователей перед использованием их данных.
- Проверяйте, сделал ли субъект данные общедоступными сам и без ограничений.
- Не используйте фото и публикации из соцсетей в рекламе без письменного разрешения.
- Закрепите правила работы с соцсетями в комплекте документов по ФЗ-152.
Компания ICTech поможет вашей организации разобраться, какие данные из соцсетей можно использовать законно, подготовить шаблоны согласий и встроить порядок обработки в пакет документов по ФЗ-152.
