Выдача персональных данных

[Vinni]

Дык я об этом и предупреждал - "закон что дышло..." :smile2:

[Борис1602]

Дык я об этом и предупреждал - "закон что дышло..." :smile2:

По запросу - без санкции суда - хрен чего получишь. Но если телефон зарегистрирован на тебя - детализацию - без мест звонков - выдать должны.

[Klass]

А можно ли получить информацию из ГРП о зарегистрированных на свое имя фирмах или ЧП?

[Passerby]

Номер телефона может быть выдан любому лицу через сервис горсправки, например 09

 

Кстати, сомневаюсь, что милиционэры готовы платить за каждую справку по сотне. Точнее, 105 р. по расценке нашего Мегафона. Хотя на сайте написано 2.31$. Странная база. :smile2:

 

[Toparenko]

Сделал краткий обзор всей темы:

Там 18 страниц и не открываются статьи Лукацкого по ссылке. Вас не затруднит скопипейстить эту информацию, если Вы помните, где она там?

Статью Лукацкого скопировал в свой проект т.ч. см. здесь

 

Жаль, вместе со статьями грохнули и комментарии, но, в принципе, ссылка на дело Копланд против Соединенного Королевства (Copland v. United Kingdom) указана в форуме и копии комментария юриста в ЖЖ Евгения Ющука.

 

Исходные положения дискуссии:

- со стороны моих оппонентов:

-- деза (IMO) Лукацкого для "подогрева" аудитории к конференции DLP Russia 2008

-- устойчиво внедряемые выражения "защита от инсайдера", "офицер безопасности", "перлюстрация электронной почты" и т.п. под видом т.н. профессионального сленга

-- стратегическая ошибка поставщиков DLP-решений в том, что по их мнению если "работает" робот (а не человек), то нет перлюстрации при режиме негласного контроля

- с моей стороны:

-- обсуждение 4-х летней давности Конфидент переписки

-- примерный шаблон + описанные здесь оргмероприятия

-- пример практики

-- Статья 239 ТК. Обстоятельства, исключающие материальную ответственность работника

Материальная ответственность работника исключается в случаях возникновения ущерба вследствие непреодолимой силы, нормального хозяйственного риска, крайней необходимости или необходимой обороны либо неисполнения работодателем обязанности по обеспечению надлежащих условий для хранения имущества, вверенного работнику.

 

Сложность дискуссии была в том, что "играешь на чужом поле и по чужим (постоянно меняющимся) правилам" :smile3:

 

Обращаю внимание, что в теме рассматривалась только законность чтения электронной почты, переданной/полученной средствами корпоративной электронной почты (защита от дурака). Вопросы приема/передачи информации средствами интернет-пейджеров и через web-интерфейс не рассматривались.

 

Ссылки по теме:

- Комментарий к статье 138 УК РФ

- Менеджер «Северстали» осужден за инсайд

- ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ

- ФЕДЕРАЛЬНЫЙ ЗАКОН О СВЯЗИ

- Глава 77 ГК

 

Тезисы оппонентов:

1.1.1 malotavr просмотр переписки (гласный или нет) незаконен

1.1.2 malotavr обсуждаем служебную переписку работников и тот факт, просмотр работодателем даже этой является действием неправомерным

1.2.1 malotavr в переписке участвует как минимум второй человек, который ничего вам не должен

1.2.2 Алексей Лукацкий все забывают про то, что переписка подразумевает и другого человека, который не является вашим сотрудником и выполнить в его отношении все вышеперечисленное в принципе невозможно.

1.3.1 malotavr у информации нет свойства принадлежать кому либо

1.3.2 malotavr Право собственности - вещное. Точка. Имущественные права на нематериальные обхекты (например, на служебное произведение) к праву собственности отношения не имеет. Понятие "собственость" к нематериальным объектам (страшно подумать, даже к служебным произведениям) отношения не имеет

1.4 malotavr Работодатель является обладателем информации, и при принятии решений ограничен обязанностью не нарушать права и законные интересы третьих лиц, в том числе работника и его корреспондентов

1.5 malotavr Обязательство передавать Компании информацию о всех изобретениях, открытиях, усовершенствованиях, технологиях и ноу-хау, разработанных или полученных им одним или в коллективе в интересах Компании. Это обязательство вступает в противоречие с правом человека свободно распоряжаться СВОЕЙ интеллектуальной собственностью (из всего перечисленного в этом пункте "обязательства" ВАШИМ являются только служебные произведения - т.е. произведения, созданные по прямому заданию или в рамках выполнения прописанных в должностной инструкции обязанностей). Соответственно, этот пункт является юридически ничтожным на том же самом основании

1.6 Неотъемлемость права на тайну личной переписки/телефонных переговоров заключается в том, что физическое лицо может писать где угодно и что угодно, а все остальные (кроме адресата) не имеют права это читать

1.7 malotavr вы ссылаетесь не на закон, а на комментарий к нему. Комментарий не является сколь-нибудь значащим документом

1.8 Алексей Лукацкий Я бы все-таки доверял мнению malotavr, как представителю ЗАПАДНОГО банка. Все-таки любая западная компания (как и Cisco, кстати), гораздо лучше прорабатывает различные юридические вопросы, чем российские конторы. Как минимум потому, что там школа совершенно иная. На Западе за нарушение законов можно сильно пострадать, поэтому к букве закона там отношение совершенно иное - его принято соблюдать. В России на это "кладут с прибором", потому что привыкли, что "тяжесть закона компенсируется...", но это не значит, что закона нет

1.9 malotavr Вы можете назвать технологией документы, регламентирующие бизнес процесс (т.е., служащие его основой), но никак не результаты этого бизнес процесса

 

1.2

4-007 -101 сп

В соответствие со ст. 13 УПК РФ судебное решение необходимо только в случаях ограничения права граждан на тайну переписки и изъятия почтовых отправлений в учреждениях связи.

 

Письма, допустимость которых оспаривается адвокатом в жалобе, как следует из материалов дела, были изъяты у матери свидетеля Козлова, которая выдала их добровольно.

На основании этого можно сделать вывод, что для раскрытия переписки достаточно санкции только одной из сторон переписки

 

Информация получена невольно... Дальнейшее раскрытие не производится...

 

Для проведения расследования, локализации последствий и принятия мер (для начала дисциплинарных, а затем можно и п. 5 ст. 81 ТК) достаточно и тех лиц (работодатель и уполномоченные им для проведения аудита/мониторинга лица), которые уже получили доступ к информации.

 

Ну, а для суда можно материалы документирования нарушения раскрыть по требованию суда - "ежели паче чаяния" нарушителю мало окажется

 

1.6

Исходя из требований ТК работодатель обязан обеспечить работника средствами для выполнения только и исключительно трудовых обязанностей. Использование данных средств для хранения/обработки информации о личной жизни, пересылки личной корреспонденции является:

1. Нарушением трудовых обязанностей

2. Нарушением вещественных и исключительных прав работодателя и его права на защиту его и доверенных ему на законном основании конфиденциальных сведений (обладатель информации нарушает права и законные интересы третьих лиц)

3. Нанесением материального урона работодателю в виде использования не по назначению технических средств (амортизация ТС), трафика, дискового пространства и т.п.

Статья 57 ТК. Содержание трудового договора

...

Существенными условиями трудового договора являются:

место работы (с указанием структурного подразделения);

дата начала работы;

наименование должности, специальности, профессии с указанием квалификации в соответствии со штатным расписанием организации или конкретная трудовая функция. Если в соответствии с федеральными законами с выполнением работ по определенным должностям, специальностям или профессиям связано предоставление льгот либо наличие ограничений, то наименование этих должностей, специальностей или профессий и квалификационные требования к ним должны соответствовать наименованиям и требованиям, указанным в квалификационных справочниках, утверждаемых в порядке, устанавливаемом Правительством Российской Федерации;

права и обязанности работника;

права и обязанности работодателя;

характеристики условий труда, компенсации и льготы работникам за работу в тяжелых, вредных и (или) опасных условиях;

режим труда и отдыха (если он в отношении данного работника отличается от общих правил, установленных в организации);

условия оплаты труда (в том числе размер тарифной ставки или должностного оклада работника, доплаты, надбавки и поощрительные выплаты);

виды и условия социального страхования, непосредственно связанные с трудовой деятельностью.

В трудовом договоре могут предусматриваться условия об испытании, о неразглашении охраняемой законом тайны (государственной, служебной, коммерческой и иной), об обязанности работника отработать после обучения не менее установленного договором срока, если обучение производилось за счет средств работодателя, а также иные условия, не ухудшающие положение работника по сравнению с настоящим Кодексом, законами и иными нормативными правовыми актами, коллективным договором, соглашениями.

Учитывая, что ничем не предусмотрена обязанность работодателя представлять работнику материально-технические ресурсы для обработки сведений о личной жизни, личной переписки и личных телефонных разговоров введение запрета на обработку данных сведений на ТСПИ работодателя ничем не нарушает права работника (работнику никто не запрещает обрабатывать личные данные на личных средствах и не во время выполнения трудовых обязанностей).

 

1.8

В 2007 каждая вторая крупная компания США просматривала почту сотрудников

Смотрим на Секлабе или на Вебпланете:

Информация, хранящаяся на рабочих компьютерах, не может считаться приватной, пишет The Register. К такому выводу пришел Верховный суд американского штата Нью Джерси.

И сопутствующая ссылка:

"Если работодатель сможет доказать, что вы создали что-то в рабочее время, то место, где это что-то хранится, - не имеет значения. С точки зрения закона важно не "где хранится", а обстоятельства, при которых были созданы записи. - считает Тернер. - Если вы создаете список контактов или какой-либо документ в рабочее время с использованием рабочего компьютера, и данные хоть в какой-то мере относятся к вашей работе или представляют ценность для работодателя, - у него будут очень серьезные основания считать данные своей собственностью".

 

Дело компании PennWell Publishing (UK) Limited против своего бывшего сотрудника Джуниора Айлза (Junior Isles) является судебным прецедентом, который доказал, что успех претензий работодателей на контент работников может оказываться неприятным сюрпризом для последних.

 

В процессе дискуссии удалось прийти к консенсусу по вопросам:

1. Работодатель не обязан предоставлять работнику ресурсы для использования в личных целях и имеет полное право запретить нецелевое использование ресурсов 1.4

2. Для разрешения ознакомления третьих лиц с перепиской, не нарушающего тайну личной переписки, достаточно согласия одного из участвующих в переписке

3. Собственностью могут быть и нематериальные объекты 1.3

4. Электронный адрес "Идентификатор_сотрудника@компания.ru", выданный работодателем в пользование работнику для выполнения трудовых обязанностей (если оговорено, для чего выдан и, что компания не теряет над ним право собственности) принадлежит работодателю. 1.4

5. Любой (в том числе и чисто технический) негласный мониторинг телефонных переговоров, переписки и использования Интернета незаконен - см. Копланд против Соединенного Королевства

(Copland v. United Kingdom). Субъекты ОРД не учитываем т.к. здесь таковых нет.

6. Гласный (при согласии работника) аудит переписки является не наказуемым по Закону действием

 

Несколько цитат:

Однако владелец переписки (ну оказался он таким "безбашенным", что пишет в неположенном месте) не смотря на это устраивает личную переписку на внутренней стороне забора - он не может устроить личную переписку при отсутствии физической к тому возможности.

Владелец переписки заранее знает, что переписка будет доступна к прочтению лицам, санкционированно присутствующим по эту сторону забора. - именно поэтому личной переписки здесь не будет.

Т.е. можно трактовать, что нельзя устроить личную переписку там, где невозможна сама тайна переписки :smile3:

 

Априорно (предварительно) собственником сделано следующее:

1. Доведено до Вас, что данный компьютер, почтовый адрес являются не Вашей собственностью

2. Доведено до Вас, что собственность выдана Вам для выполнения определенной оплачиваемой работы

3. Доведено до Вас, что за использованием собственности установлен контроль (собственник имеет право как стоят у Вас "над душой", так и наблюдать удаленно. В том числе задокументировать результаты контроля).

4. Собственник не имеет умысла ознакамливаться с информацией, составляющей тайну Вашей переписки, личной жизни, связи и для этого доводит Вам, что микроволновка не предназначена для сушки домашних животных переданные Вам средства не предназначены для обработки информации составляющей тайну Вашей переписки, личной жизни, связи.

 

Если Вы все-таки засунули кошку в работающую микроволновку начали обрабатывать информацию, составляющую тайну Вашей переписки, личной жизни, связи - то (вот здесь и хотелось бы определиться ):

- Вы производите сознательные добровольные действия по раскрытию своей информации

- Вы злоупотребляете своим правом

- ...

Добиться ответа не удалось :smile3:

 

Ввиду того, что мои оппоненты под нарушением тайны связи (тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений) понимают только прочтение/прослушивание давайте все-таки определимся с объектом защиты тайны связи (прошу извинения тех, кто нижеследующее сочтет банальностью ).

 

Согласно ФЗ "О связи":

Статья 63. Тайна связи

3. Осмотр почтовых отправлений лицами, не являющимися уполномоченными работниками оператора связи, вскрытие почтовых отправлений, осмотр вложений, ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи и сетям почтовой связи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами.

4. Сведения о передаваемых по сетям электросвязи и сетям почтовой связи сообщениях, о почтовых отправлениях и почтовых переводах денежных средств, а также сами эти сообщения, почтовые отправления и переводимые денежные средства могут выдаваться только отправителям и получателям или их уполномоченным представителям, если иное не предусмотрено федеральными законами.

Из этого выводим объект защиты тайны связи:

1. Документированная корреспонденция:

1.1 факт отправки

1.2 адрес отправителя и получателя

1.3 сохранность упаковки

1.4 содержание

1.5 вложения

2. Телефонные переговоры:

2.1 факт переговоров

2.2 адреса (номера телефонов) участников

2.3 дата, время, продолжительность переговоров

2.4 содержание переговоров

3. Телеграммы и иные сообщения (под иными сообщениями понимаются сообщения по телефаксу, телетайпу, с использованием компьютерной связи и др.)

3.1 факт отправки

3.2 адреса отправителя и получателя

3.3 дата и время отправки

3.4 содержание

3.5 вложения, для электронных сообщений

 

Кроме этого отмечено, что в рассматриваем вопросе будет составлять нарушение тайны личной жизни:

4. Негласный мониторинг использования Интернета:

4.1 анализ посещавшихся сайтов

4.2 анализ дат и продолжительности визитов

 

Аспекты тайны связи:

а) Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений заключается в ознакомлении с их содержанием без согласия лица, которому эта информация принадлежит

б) Преступление признается оконченным с момента начала ознакомления с перепиской или иной информацией.

в) С субъективной стороны нарушение тайны переписки и других прав граждан на сохранение информации в неприкосновенности может быть совершено только умышленно.

г) Под специальными техническими средствами, предназначенными для негласного получения информации, понимаются приборы, применяемые для снятия и расшифровки информации и т. п.

е) Сведения, являющиеся тайной личной связи, могут содержаться в личной переписке, телефонных переговорах, почтовых, телеграфных и иных сообщениях частных лиц. Указанные способы передачи конфиденциальной информации являются опосредованными – при их использовании не происходит непосредственного контакта частных лиц, передающих информацию личного плана или обменивающихся такой информацией. Если сведения передаются частными лицами непосредственно друг другу, минуя опосредованный способ (средство) передачи информации, отсутствует личная корреспонденция как таковая.

ж) Конституционным основанием ограничения права на тайну личной корреспонденции является личное волеизъявление лица. Право на тайну личной корреспонденции, наряду с правами на жизнь, свободу, честь, достоинство, тайну личной жизни в самом широком ее понимании, являются не просто неотъемлемыми правами человека, а его субъективными правами – у человека должно иметься «право на право» распорядиться своими естественными правами. Если право на тайну корреспонденции является личным правом человека, закрепленным Конституцией, то любое лицо может добровольно ограничить себя в этом праве

з) Сведения, составляющие тайну личной связи, должны носить личный характер. Этот факт означает, что содержанием тайны личной связи могут быть сведения о фактах, событиях, явлениях, передаваемые одним человеком (людьми) другому человеку (людям) в частном порядке. Следовательно, не может считаться охраняемой тайной личной корреспонденции информация, содержащаяся в корреспонденции юридических лиц, государственных органов. Также отсутствует рассматриваемая тайна в корреспонденции между людьми как частными лицами, с одной стороны, и юридическими лицами, государственными органами – с другой.

и) Задержка, уничтожение и выбрасывание личной корреспонденции третьими лицами не образует состав преступления, предусмотренного ст. 138 УК РФ

Отдельно хочу отметить:

Указом Президента Российской Федерации от 06.03.97 № 188 тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений отнесена к профессиональной тайне, а не к персональным данным:

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

Есть конституционной право на неприкосновенность частной жизни, личную и семейную тайну (тайну сведений о фактах, событиях и обстоятельствах частной жизни). Если Вы внимательно посмотрите на Конституцию (и ст. 23 в частности), то увидите, что первым пунктом статьи указывается право, а вторым и последующим пунктами идут уточнения)

 

Данные сведения доверяются по направлениям:

- тайна вкладов и сопутствующие персональные данные - банкам - банковская тайна

- сведения о доходах и сопутствующие персональные данные - налоговым органам - налоговая тайна

- сведения о состоянии здоровья и заболеваниях - медицинским учреждениям - врачебная тайна

- сведения о частной жизни - церкви - тайна исповеди

- сведения о частной жизни - операторам связи - тайна связи (тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений)

- и т.д. и т.п.

 

Т.ч. если Вы работаете у оператора связи - то Вы должны обеспечивать тайну связи. Если Вы работаете в банке - то Вы должны обеспечивать банковскую тайну...

 

Если Вы не работаете у оператора связи/банке/its, но Вам доверена на договорной основе тайна связи/банковская тайна/its - то Вы обеспечиваете доверенную тайну на условиях договора.

Если Вы не работаете у оператора связи/банке/its, но Вам раскрыта/стала известна (при отсутствии умысла в сборе) тайна связи/банковская тайна/its - то Вы не должны распространять сведения о фактах, событиях и обстоятельствах частной жизни.

Но в обоих этих случаях Вы не преступаете Закон ознакомившись с этими сведениями.