Генеалогические сервисы: что можно, а что нельзя?

О персональных данных. Цикл
1. Что такое персональные данные?
2. Согласие на обработку персональных данных: формы и особенности
3. Права человека в отношении своих персональных данных
4. Ответственность за распространение персональных данных
5. Генеалогические сервисы: что можно, а что нельзя?
6. Кому принадлежат данные на генеалогическом онлайн-сервисе?
7. Генеалогическое древо как объект авторского и смежного права

Персональные данные — это любая информация, относящаяся к определенному физическому лицу (субъекту персональных данных). 

Стоит отметить, что сейчас судебная практика строится на расширительном толковании термина «персональные данные», то есть практически любая информация, которая даже косвенно может указывать на определенного человека, может считаться персональными данными.

Если говорить про генеалогические сервисы, то они в своей работе, по сути, всегда касаются персональных данных, так как такие проекты собирают и структурируют сведения о конкретных людях и семьях.

По общему правилу получение согласия субъекта на обработку персональных данных — одно из базовых условий их законной и безопасной обработки. Любой субъект, чьи персональные данные будут обрабатываться, должен согласиться с условиями и объемом обработки его данных.

Если же речь идет не только об обработке данных, но и об их публикации (например, когда данные генеалогического дерева открыты для всех посетителей и пользователей сайта), нужно также получить согласие на обработку персональных данных, разрешенных для распространения. Такое согласие оформляется отдельно от других согласий физического лица (ч. 1 ст. 10.1 Закона о персональных данных). В сервисе Familio мы оформляем согласие на распространение отдельно, с его условиями можно ознакомиться на сайте (https://familio.org/personal-data).

Без отдельного согласия можно обрабатывать персональные данные в том случае, если такой субъект является вашим родственником, а именно:

• Согласие на обработку персональных данных детей дает их законный представитель (родитель или усыновитель). 

Если вы строите генеалогическое дерево, вам не нужно спрашивать согласия у ваших собственных детей младше 18 лет, так как такое согласие за них даете вы сами.

• Согласие на обработку данных уже умерших родственников предоставляет наследник такого родственника.

Если вы указываете данные ваших предков, которых уже нет в живых, вам не нужно получать согласие от других их наследников, вашего согласия в статусе наследника достаточно. (Подробнее о наследниках — в статье «Права человека в отношении своих персональных данных» нашего цикла).

Факт размещения каких-либо данных публично (в социальных сетях или в мессенджерах) не означает разрешение другим пользователям обрабатывать такие данные и пользоваться ими.

Судебная практика отдельно указывает, что обработка общедоступных персональных данных незаконна, если такие данные:

1) Получены из открытых источников (социальные сети и сайты: ВКонтакте, Одноклассники, МойМир, Авито и Авто.ру).

2) Находятся в открытом доступе в связи с трудовой деятельностью субъекта, а использованы в иных, не трудовых целях.

Поэтому, к сожалению, нельзя просто взять данные или фотографии из социальной сети другого человека и использовать такие данные без его разрешения.

После передачи любых сведений, в том числе персональных данных, в архив применяется специальная норма закона, согласно которой существует ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности.

Такое ограничение устанавливается на срок 75 лет со дня создания указанных документов. По истечении данного срока сведения можно использовать без согласия субъекта персональных данных. Сам субъект данных или его наследники могут передать специальное распоряжение и «рассекретить» сведения из таких документов до истечения 75-летнего срока.

Архивы имеют право утверждать перечень платных услуг, это следует из Приказа Федерального архивного агентства.

Платные услуги оказываются архивами по заявкам пользователей. Информация об оказываемых платных услугах и о размере платы размещается на информационных стендах, а также на сайте архива.

Вопрос о допустимости оказания платных услуг архивами рассматривал Верховный суд. По мнению граждан, подавших жалобу в суд, архивы нарушали право пользователей читальных залов на свободный и бесплатный доступ и использование архивных документов путем их копирования собственными техническими средствами (фотографирования).

Верховный Суд Российской Федерации, тем не менее, не согласился с жалобой и поддержал подход архивов. Таким образом, требование об оплате услуг архива является правомерным.

Важно! Персональными данными могут признаваться сведения не только о живом, но и об умершем физическом лице.

Такой вывод следует из положений статьи 9 Закона, в которой говорится, что в случае смерти субъекта согласие на обработку его персональных данных дают наследники субъекта, если такое согласие не было дано субъектом при его жизни (подробнее о наследниках — в статье «Права человека в отношении своих персональных данных» нашего цикла). Срок действия ограничения на использование таких сведений законом прямо не установлен.

Стоит помнить, что суд может встать на сторону родственников умершего и установить запрет на пользование персональными данными.

И вот на каких основаниях:

• изображение гражданина после его смерти может использоваться только с согласия детей и пережившего супруга, а при их отсутствии — с согласия родителей.

У наследников также есть право требовать удаления изображения умершего из Интернета и запрет дальнейшего его распространения, если оно было опубликовано без согласия этого гражданина или его наследников;

• частная жизнь умершего может защищаться по требованию детей, родителей и пережившего супруга.

Иногда родственники добивались ограничения доступа к персональным данным умершего. Например, в одном деле суд удовлетворил требования матери умершего об удалении фотографий места автомобильной аварии и видеорепортажа, в котором ее сын был назван водителем транспортного средства и обвинен в смерти нескольких пассажиров, и опровержении данных сведений, поскольку они не соответствуют действительности, порочат его честь и достоинство, а фотографии распространены без согласия матери умершего. На ответчика была возложена обязанность также опровергнуть распространенную им информацию о том, что сын истца умер вследствие употребления спиртных напитков, поскольку данные сведения ложные.

Как видно, здесь в большей степени идет речь именно об информации, порочащей честь и достоинство умершего, однако в случае сведений о скончавшихся родственниках ложной информацией, влияющей на репутацию такого человека, могут стать сведения, например, о его военной службе или же обстоятельствах смерти.

1. Если персональные данные размещены в соцсетях, это не значит, что их можно использовать без согласия.
   
2. Архивные документы можно свободно использовать только через 75 лет с момента их создания при условии соблюдений правил архива.
   
3. Сведения об умершем человеке тоже охраняются законом, их незаконное использование влечет ответственность для человека, который размещает такие сведения без согласия наследников.