Как ни крути, запрета нет

ПОВОД

Группа инспекторов по защите персональной информации Европейского Союза полагает, что IP-адреса пользователей Интернета необходимо рассматривать в качестве конфиденциальных данных. При этом регуляторы Евросоюза отмечают, что сбор информации о пользователях сети по IP-адресам вполне может рассматриваться в качестве нарушения тайны частной жизни. Поэтому IP-адреса необходимо защищать так же, как и любые другие персональные данные. Возможность отнесения в Украине IP-адресов к персональным (конфиденциальным) данным выяснило издание.

На сегодняшний день законодательство не позволяет отнести IP-адрес к персональным данным. Причиной тому является полный "сыр-бор" в соотношениях между информацией о лице и персональными данными с конфиденциальной информацией о лице, представленных в нормативном поле, и их реальной правовой защите.

По понятиям

Конституция в ч. 2 ст. 32 не допускает сбор, хранение, использование и распространение конфиденциальной информации о лице (человеке) без его согласия, кроме случаев, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека. Исходя из этого, Основной Закон не оперирует понятиями "информация о лице", "персональные данные".

В то же время категория "информация о лице" определена Законом "Об информации" (далее - Закон), согласно ст. 23 которого таковой является совокупность документированных или публично объявленных сведений о лице. При этом, ч. 2 этой же статьи содержит исключительный перечень основных персональных данных о лице. К таковым относятся: национальность, образование, семейное положение, отношение у религии, состояние здоровья, а также адрес, дата и место рождения. Как можно заметить, IP-адрес отсутствует в этом списке, да и сложно себе представить, когда в нашей стране придется расширять существующий перечень, чтобы индивидуальный набор цифр и/или символов в Интернете смог стать именно тем признаком, который будет характеризовать каждого человека.

Но IP-адрес можно, руководствуясь только Законом, попытаться отнести к информации о лице, но не в качестве персональных данных. Предпосылки этому созданы Правилами предоставления и получения телекоммуникационных услуг, согласно которым "мережевий ідентифікатор споживача (то же самое, что и IP-адрес - прим. автора) - індивідуальний набір цифр та/або символів, присвоєний кінцевому обладнанню та/або споживачу в Інтернет".

Объявлять или документировать?

Дело в том, что Закон предоставляет одинаковую правовую защиту и персональным данным, и сведениям о лице (ч. 4 ст. 23 Закона). Поэтому, если руководствоваться только этим Законом, то отнесение IP-адреса потребителя к категории "информация о лице" может повлечь за собой запрет на сбор сведений о пользователях Сети по IP-адресам без их предварительного согласия. Но для этого необходимо наличие либо документированных, либо публично объявленных сведений о сетевом идентификаторе.

Объявлять публично сведения об IP-адресе не стоит. Ведь в таком случае для защиты права на эту информацию о лице придется подтверждать сам факт существования такой информации. Достаточным подтверждением публичного объявления будет публикация в СМИ, что без особых трудностей смогут использовать нарушители информационных прав, но уже для защиты своих интересов.

Относительно же документированных сведений о сетевом идентификаторе, то здесь следует учитывать некоторые ограничения, установленные Законом. Поскольку согласно ему источниками документированной информации о лице являются выданные на его имя документы, подписанные им документы, а также сведения о лице, собранные государственными органами власти и органами местного и регионального самоуправления в пределах своих полномочий.

Наиболее приемлемым было бы прописывание IP-адреса в договоре о предоставлении телекоммуникационных услуг. Но, как сообщила корреспонденту издания председатель юридического комитета Интернет Ассоциации Украины Виктория Кравченко: "сетевой идентификатор потребителя в договоре между провайдером (оператором) и абонентом не прописывается. При этом такой договор, как правило, предусматривает конфиденциальность его условий, что влечет за собой ограниченную возможность сторон для распространения сведений, полученных вследствие исполнения условий такого договора".

Следует отметить, что далеко не все договора о предоставлении телекоммуникационных услуг предусматривают конфиденциальность его условий. Правда, разработанный НКРС во исполнение ч. 2 ст. 63 Закона "О телекоммуникациях" проект основных требований к договору о предоставлении телекоммуникационных услуг предлагает возложить на оператора (провайдера) обязанность гарантировать конфиденциальность информации о потребителе.

Но, к сожалению, такая конфиденциальность не даст никаких положительных результатов для запрета на сбор сведений о пользователях сети по IP-адресам третьими лицами. Ведь конфиденциальность информации, полученной вследствие исполнения договора, относится только к его сторонам.

Снизу вверх или сверху вниз?

Это связано с тем, что еще больше неясности в существующей терминологии и реальной правовой защите сведений о лице внес КСУ, приняв Решение от 30.10.1997 № 5-зп. В нем непосредственно указано, что ч. 4 ст. 23 Закона нужно понимать так, что запрещается не только сбор, но и хранение, использование и распространение конфиденциальной информации о лице без ее предварительного согласия. Поскольку Закон предоставляет одинаковую защиту и персональным данным и сведениям о лице, то КСУ "поднял" их в вопросе правовой защиты до уровня Конституции.

Но КСУ в своей терминологии использовал "конфиденциальную информацию о лице". К таковой он, в частности, отнес сведения о лице (образование, семейное положение, религиозность, состояние здоровья, дата и место рождения, имущественное состояние и другие, внимание, персональные данные). Исходя из этого, на реальную правовую защиту в предусмотренном Конституцией объеме может рассчитывать только конфиденциальная информация о лице, которой, как ни странно, являются персональные данные.

В то же время в перечнях персональных данных Закона и КСУ имеются разногласия. Во-первых, КСУ прямо не отнес к этим данным национальность и адрес лица, а во-вторых, добавил в список персональных данных имущественное состояние человека. В соответствии со ст. 150 Конституции решения КСУ являются обязательными для исполнения, окончательными и не могут быть обжалованы. Поэтому полный перечень конфиденциальных данных состоит из таких данных, предусмотренных ч. 2 ст. 23 Закона, а также имущественного состояния лица (человека).

ЗАКЛЮЧЕНИЕ

Таким образом, IP-адрес у нас не относится к персональным данным и появления возможности "зачисления" его к таким сведениям выглядит довольно призрачно. К сожалению, и запретить сбор информации о пользователях Интернета по сетевым идентификаторам не представляется возможным, так как обеспечить конфиденциальность информации об абоненте может являться обязанностью только оператора (провайдера), присвоившего пользователю IP-адрес, и то только тогда, когда это непосредственно предусмотрено договором о предоставлении телекоммуникационных услуг.

СПРАВКА

IP-адрес (aй-пи адрес, сокращение от англ. Internet Protocol Address) - уникальный идентификатор (адрес) устройства (обычно компьютера), подключённого к локальной сети или Интернету.
IP-адрес представляет собой 32-битовое (по версии IPv4) или 128-битовое (по версии IPv6) двоичное число. Удобной формой записи IP-адреса (IPv4) является запись в виде четырёх десятичных чисел (от 0 до 255), разделённых точками, например, 192.168.0.1. (или 128.10.2.30 - традиционная десятичная форма представления адреса, а 10000000 00001010 00000010 00011110 - двоичная форма представления этого же адреса).
IP-адреса представляют собой основной тип адресов, на основании которых сетевой уровень протокола IP передаёт пакеты между сетями. IP-адрес назначается администратором во время конфигурирования компьютеров и маршрутизаторов.
IP-адрес состоит из двух частей: номера сети и номера узла. В случае изолированной сети её адрес может быть выбран администратором из специально зарезервированных для таких сетей блоков адресов (192.168.0.0/16, 172.16.0.0/12 или 10.0.0.0/8). Если же сеть должна работать как составная часть Интернета, то адрес сети выдаётся провайдером либо региональным Интернет-регистратором (Regional Internet Registry, RIR). Региональные регистраторы получают номера автономных систем и большие блоки адресов у ICANN, а затем выдают номера автономных систем и блоки адресов меньшего размера локальным интернет-регистраторам (Local Internet Registries, LIR), обычно являющимся крупными провайдерами.
Номер узла в протоколе IP назначается независимо от локального адреса узла. Маршрутизатор по определению входит сразу в несколько сетей. Поэтому каждый порт маршрутизатора имеет собственный IP-адрес. Конечный узел также может входить в несколько IP-сетей. В этом случае компьютер должен иметь несколько IP-адресов, по числу сетевых связей. Таким образом, IP-адрес характеризует не отдельный компьютер или маршрутизатор, а одно сетевое соединение.