Законна ли технология FindFace и как себя от нее обезопасить? Отвечает юрист Дамир Гайнутдинов

Сервис FindFace позволяет эффективно искать людей «ВКонтакте»: вы фотографируете любого прохожего, а программа обнаруживает в соцсети профиль с соответствующим лицом. FindFace, который создатели называют службой знакомств, пользователям кажется инструментом, вторгающимся в частную жизнь. Например, с помощью сервиса уже удалось деанонимизировать порноактрис и отыскать поджигателей петербургской новостройки. «Медуза» попросила правового аналитика правозащитной группы «Агора» Дамира Гайнутдинова объяснить, законен ли FindFace и как себя от него обезопасить. 

Дамир Гайнутдинов

Правовой аналитик

Строго говоря, все это по российскому законодательству является обработкой персональных данных. К таким действиям применяется закон 152. Позиция Роскомнадзора у нас такая, что любая информация о субъекте относится к персональным данным: если вы помните, ведомство выступало в защиту изображений [музыканта] Валерия Сюткина и судилось с «Лурком». Эта история наглядно демонстрирует позицию российских властей по поводу защиты и определения персональных данных.

По российскому законодательству даже иностранная компания, обрабатывающая персональные данные российских граждан, должна уведомить Роскомнадзор, что они эту деятельность осуществляют. А создатель FindFace компания N-Tech.Lab — вроде не российская (на самом деле, российская — прим. «Медузы»). Я проверил их на сайте Роскомнадзора, их там нет. Я не знаю, зарегистрировались они в таком качестве или нет, однако для пользователей это ничего не меняет, это просто дает возможность Роскомнадзору их штрафовать. 

Для обычных людей важно, что пользовательское соглашение и «ВКонтакте», и Instagram, и Facebook подразумевает, что, регистрируясь, пользователь соглашается на обработку персональных данных и всех общедоступных изображений, которые он когда-либо в эти соцсети выкладывает. Например, пункт 5.8 пользовательского соглашения «ВКонтакте» говорит, что администрация соцсети вправе давать такую информацию разработчикам сторонних сервисов и приложений. 

По большому счету, этот сервис ничем не отличается от поиска по картинкам, который предоставляет Google, или поиска по словам, который предоставляет «Яндекс».

Соответственно, обезопасить себя можно, лишь помня о том, что все, что вы выкладываете, может быть доступно. Ну и еще: закон о персональных данных позволяет субъекту персональных данных запрашивать у оператора отчет, как именно он распоряжается персональными данными. И можно требовать удаления и прекращения обработки своих персональных данных.

Если это не произошло, можно обратиться в суд. Статья 15.5 в федеральном законе об информации предусматривает возможность обратиться в Роскомнадзор с просьбой заблокировать сервис, если он не выполняет требований суда. Я не знаю, были ли такие заявления — Роскомнадзор, кажется, не публиковал сводных отчетов.

Российский закон о персональных данных 2006 года не учитывает всех новых технологий и он очень устаревший. Трудно сказать, как подобные споры будут разрешаться. А то, что таких споров будет все больше и больше, очевидно. Буквально сегодня была новость, что китайцы представили дрона с видеокамерой, который способен распознавать конкретного человека и следить за ним. Этот дрон стоит 600 долларов, он очень маленький — весит 250 грамм, его даже не надо регистрировать в большинстве стран. Такие технологии позволяют очень сильно вторгаться в частную жизнь, и как этот вопрос будет урегулирован в России, неизвестно.