Право в сфере Интернета
Шрифт:
Выбор договора возмездного оказания услуг позволяет также учесть и вопросы качества предоставляемого сервиса, применяя общие положения о договоре подряда (ст. 783 ГК РФ). В договоре может быть уточнено, какие именно услуги предоставляются заказчику, каким образом услуга будет оказана, кто будет ответствен за исполнение, за перебои в оказании услуги и пр.
В российской судебной практике дела, связанные с предоставлением персональных данных граждан путем использования программного обеспечения как сервиса, еще не встречались. Однако практика квалификации предоставления доступа к программному обеспечению в качестве договора возмездного оказания услуг уже сформировалась. Таким образом был квалифицирован договор между ГУЗ «Городская поликлиника № 8» (заказчик) и ОАО «Ростелеком» (исполнитель) по предоставлению сервиса ИС МИС [135] , между ОАО «Ростелеком» (Исполнитель) и ГУЗ «Калганская центральная районная больница» (заказчик) на использование информационной системы «Медицинская информационная система» [136] .
135
Постановление
136
Решение АС Забайкальского края от 26.01.2015 по делу №А78-14182/2014.
3. Анализируя природу договора о передаче данных, нельзя обойти стороной конструкцию непоименованного договора в контексте животрепещущего вопроса о том, является ли информация объектом гражданских прав.
С введением в действие части четвертой ГК РФ информация была исключена из ст. 128, посвященной объектам гражданских прав. В литературе до сих пор ведутся дискуссии относительно целесообразности изменения законодательства [137] , причем высказывается мнение, что отныне информация не вписывается в систему гражданско-правовых отношений [138] .
137
Савельев Л.И. Направления эволюции свободы договора под влиянием современных информационных технологий // Свобода договора. М.: Статут, 2015.
138
Вошыкас Е. Право интеллектуальной собственности в цифровую эпоху: парадигма баланса и гибкости. М.: Юриспруденция, 2013.
Между тем думается, что поскольку гражданское законодательство состоит в том числе из федеральных законов (и. 2. ст. 3 ГК РФ), а Закон об информации упоминает допустимость для информации выступать в качестве объекта гражданских прав (ст. 11), то в теории возможно заключение непоименованного договора, объектом которого будет являться информация [139] .
Такая трактовка представляется наиболее удачной, поскольку исключает искусственное приравнивание информации к объектам исключительных прав или к услуге. Но судебная практика не единодушна в отношении того, может ли информация выступать в качестве объекта гражданского права. Следствие признания того, что информация не подпадает в круг объектов гражданских отношений и, следовательно, не может выступать в качестве предмета непоименованного договора, приведет к тому, что такой договор будет являться незаключенным в связи с несоблюдением существенных условий договора (и. 1 ст. 432 ГК РФ).
139
Инюшкын А.А. Информация в системе объектов гражданских прав и ее взаимосвязь с интеллектуальной собственностью на примере баз данных // Информационное право. 2016. № 4. С. 6.
Таким образом, форма взаимодействия информационных брокеров с «поставщиками данных» и с клиентами напрямую зависит от того, как законодатель квалифицирует информацию, в частности персональные данные: это может быть лицензионный договор, договор оказания услуг или непоименованный договор. Каждая из таких конструкций имеет свои достоинства и недостатки.
Сказанное позволяет настаивать на внесении изменений в законодательство в части определения правовой природы информации, что даст возможность определить вид договоров, на основании которых такая информация будет передана.
Кроме того, нельзя не заметить, что отсутствие регулирования деятельности информационного брокера как нового субъекта права не означает отсутствия необходимости такой регламентации. В настоящий момент правовой статус рассматриваемого субъекта может быть определен путем сопоставления ряда признаков, присущих компаниям – информационным брокерам, и тех конструкций, которые уже существуют в законодательстве. Однако такой подход представляется не слишком удачным в связи с тем, что существующие правовые нормы созданы для урегулирования деятельности других субъектов права, обладающих соответствующей спецификой. Таким образом, необходима разработка норм, определяющих деятельность информационных брокеров.
2.2. Правовой статус информационного брокера в контексте информационного права
Итак, предметом деятельности информационного брокера является информация (в частности, персональные данные), что обусловливает необходимость регулирования данного субъекта соответствующими нормами права. В настоящий момент российское законодательство об информации не содержит положений, которые в полной мере регулировали бы деятельность информационного брокера, однако анализ деятельности уже существующих брокеров показывает, что им присущи черты сразу нескольких субъектов права, которые упомянуты в Законе об информации.
В соответствии с действующим законодательством
информационного брокера можно квалифицировать в качестве:– во-первых, обладателя информации (ст. 6 Закона об информации).
Согласно п. 5 ст. 2 Закона об информации обладатель информации – это «лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам». Законом не ограничен перечень лиц, которые могут выступать в качестве обладателя информации: таковым может быть и юридическое лицо, и индивидуальный предприниматель. Следовательно, информационный брокер, получив информацию по договору с правом разрешать или ограничивать доступ к этой информации, может быть квалифицирован в качестве обладателя информации. Опрос, проведенный ФТК, показал, что большинство компаний, покупая и перепродавая данные, устанавливают в договорах ограничения относительно использования информации [140] , что подтверждает тезис о квалификации информационного брокера в качестве обладателя информации.
140
Federal Trade Commission. Data Brokers: A Call for Transparency and Accountability, May 2014 (URL:pdf (дата обращения: 14.02.2017)).
Статья 6 Закона об информации закрепляет перечень прав обладателя информации, которые в общем виде можно свести к следующим: установление порядка и условий доступа к информации, использование информации и защита от несанкционированного получения и использования информации [141] .
Осуществление права информационного брокера как обладателя информации устанавливать режим доступа к информации возможно на стадии перепродажи имеющихся данных третьим лицам. При этом обладатель информации не может произвольно ограничивать доступ к любой информации. В частности, ст. 5 ФЗ от 29.07.2004 № 98-ФЗ «О коммерческой тайне» закрепляет перечень сведений, в отношении которых коммерческая организация не может установить режим «коммерческой тайны»; определенные лимиты в отношении ограничения доступа к информации установлены и п. 4 ст. 8 Закона об информации.
141
Савельев Л.И. Комментарий к Федеральному закону от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации». М.: Статут, 2015.
В то же время информационный брокер как обладатель информации ограничен в действиях в отношении некоторых категорий данных. Согласно ст. 10 Закона о персональных данных обработка данных о национальной принадлежности, политических и религиозных взглядах, состоянии здоровья, интимной жизни ограниченна. Потенциально информационный брокер может собрать персональные данные специальной категории, например, путем получения согласия субъекта персональных данных на обработку его персональных данных (подп. 1 п. 2 ст. 10 Закона о персональных данных). Но для того, чтобы осуществить главную цель своей деятельности, т.е. извлечь прибыль за счет перепродажи данных, относящихся к категории специальных, информационный брокер должен получить от субъекта согласие на совершение любых действий с данными, в особенности на использование и передачу.
Квалификация информационного брокера в качестве обладателя информации позволяет ему использовать, в том числе распространять или передавать по договору, полученные данные на законном основании с условием соблюдения ограничений, установленных законодательством об информации и о персональных данных.
Правовой статус обладателя информацией предполагает обязанность принимать меры по защите информации от несанкционированного доступа, в том числе не допускать ее модификации. Возложение на информационных брокеров указанной обязанности представляется целесообразным в целях защиты интересов клиентов брокеров как слабых сторон договора, а также в целях защиты интересов субъектов персональных данных как лиц, теряющих контроль над данными, которые при грамотной обработке могут составить портрет того или иного лица.
Несмотря на то что квалификация информационного брокера в качестве обладателя информации накладывает определенные ограничения на предпринимательскую деятельность субъекта, они все же необходимы в целях защиты прав граждан, чьи данные подвергаются обработке [142] ;
– во-вторых, организатора распространения информации в сети Интернет (ст.10.1 Закона об информации);
Организатор распространения информации в сети Интернет (далее – ОРИвСИ) – это «лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет» (и. 1 ст. 10.1 Закона об информации). В свою очередь, информационная система является не чем иным, как совокупностью содержащихся в базах данных информации и технологий, обеспечивающих ее обработку.
142
Терещенко Л.К. Правовой режим персональных данных и безопасности личности // Закон. 2013. С. 37.