Интернет

Gmail и обработка персональных данных в России
Согласно российскому законодательству, компании, обрабатывающие персональные данные россиян, должны уведомить об этом Роскомнадзор, также они должны быть внесены в Реестр операторов персональных данных.
Однако из этого правила есть исключения, и одно из них - когда информация обрабатывается по договору с пользователем и при этом не предоставляется на сторону без его согласия. Пользовательское соглашение, которое каждый пользователь Gmail «подписывает», регистрируясь на сервисе, как раз является таким договором. Заключение пользовательского соглашения является общепризнанной практикой и соответствует российскому законодательству. Почта Google анализирует содержание писем пользователей, но этот анализ происходит автоматически, для определения, какая реклама будет интересной конкретному человеку. По ключевым словам из писем программа определяет, что именно будет рекламироваться на странице. Так как содержание писем анализирует не человек, а машина, тайна переписки не нарушается. В соответствии с п. 5 ст. 6 Федерального закона «О персональных данных» обработка персональных данных лица, которое является стороной договора, заключённого с оператором, в целях исполнения этого договора производится без получения специального согласия. При этом закон не устанавливает обязательного требования для заключения такого договора в письменной форме. Поэтому, если данные не передаются третьим лицам, а используются только для оптимизации поиска, компания не обязана проходить процедуру специальной регистрации в качестве оператора по обработке персональных данных. Google в «Политике конфиденциальности» сообщает, что такие данные передаются третьим лицам только с согласия пользователя или по запросу уполномоченных органов. Кроме того, в условиях использования, с которыми соглашается пользователь, специально указано, что соответствующие продукты и сервисы предоставляются организацией, действующей в юрисдикции США. Принципиально важным является то, происходит ли на территории РФ сам процесс обработки персональных данных (т. е. расположены ли соответствующие серверы в РФ или же за её пределами). Если обработка производится вне России, нельзя говорить о нарушении законодательства РФ. Законодательство Российской Федерации не может распространяться на территорию другого государства, кроме случаев, специально оговоренных в международных соглашениях. Согласно законодательству о персональных данных, любое лицо, осуществляющее автоматизированные сбор и обработку персональных данных на территории Российской Федерации, должно направить уведомление в Роскомнадзор о начале такой автоматизированной обработки. Весь вопрос в том, где непосредственно осуществляется действия по сбору и обработке персональных данных пользователей. У Google нет в России серверов с персональными данными пользователей, а значит, компания не подпадает под действие российского законодательства и, соответственно, не должна направлять в Роскомнадзор уведомление о включении в реестр операторов персональных данных.