Законность предоставления провайдером данных о пользователе правоохранительным органам, после отзыва обработки персональных данных?

Question

[Твой Товарищ]

Являются ли полученные при оперативно-розыскной деятельности сведения у провайдера данных о пользователе после того, как пользователь отзовет право на обработку персональных данных?

Провайдер по запросу правоохранительных органов выдает сведения о пользователях, но касается этого того, если право на обработку отозваны.
Незаконно добытые сведения не могут быть доказательством в суде, верно же?

Comments

[sim3x]

юридический вопрос
спорный вопрос, зависящий от юрисдикции

[Твой Товарищ]

sim3x: российское правовое поле.

Answer 1

[nirvimel]

Провайдер по запросу правоохранительных органов выдает сведения о пользователях.

В РФ ничего подобного нет: ни запросов, ни головной боли у провайдеров по поводу их исполнения. Тут все происходит гораздо проще и элегантнее: чтобы получить лицензию на соответствующий вид деятельности, провайдер покупает за свои деньги оборудование СОРМ, устанавливает его у себя в качестве шлюза (весь трафик идет через него), ему опечатывают это оборудование так, чтобы он сам не мог там копаться. Дальше полная автоматика, никаких официальных запросов, никаких бумаг, никакой бюрократии. Внутри самой СОРМ любая информация доступна сотрудникам по одному клику, без срока давности (хранение полного лога трафика, конечно, ограничено техническими возможностями, но метаданные хранятся практически вечно). Список лиц (а существует ли он вообще), за которыми ведется наблюдение является секретной информации и не предоставляется гражданским лицам без соответствующего уровня допуска (то есть всем, кроме самих сотрудников и их руководства), именно так обычно и значится во всех официальных ответах на любые попытки гражданских запросить свой статус (под наблюдением или нет).

Незаконно добытые сведения не могут быть доказательством в суде, верно же?

Смеялись всем отделением. Поверьте, никто не станет напрягаться, чтобы собирать какие-то доказательства, все доказательства человек предоставит сам, как только окажется в отделении (вы сомневаетесь? а сами вы там бывали?). Есть только одна проблема - найти того самого человека. Для решения этой проблемы и существует СОРМ.

Comments

[Твой Товарищ]

Как я могу помочь свою подопечному, если будет ситуация, о которой я пишу. Есть какие-то рычаги?

[Твой Товарищ]

знакомы с техническими моментами СОРМ? Можете чем-то поделиться?

[nirvimel]

Твой Товарищ: Что мой провайдер знает обо мне? - тема раскрыта в комментариях.
К тому же, техническое устройство СОРМ официально раскрыто (в некоторой степени) в приложении к приказу Минкомсвязи от 16 апреля 2014 г. N 83 (ссылка: www.rg.ru/2014/07/18/kommutacia-dok.html ).

[nirvimel]

Твой Товарищ:

если будет ситуация, о которой я пишу

А в чем ситуация? Что-то не нашел описания.

Answer 2

[Василий]

"оперативно-розыскное" это такое, что даже обыск в некоторых случаях можно производить без разрешения суда, а уж персональные данные из провайдера выбить ничего не стоит.
Но если у вас интерес практический, то в конкретно в вашем случае хитрый юрист может и помочь извернуться.

Comments

[Твой Товарищ]

Есть возможность привести примеры того, как хитрый юрист может решить проблемы?

Что касательно о некоторых случаях без решения суда, то такая практика действительно имеет место быть в определенных ситуациях, в дополнениях к публикуемых законодательных актах этот момент разъясняется. Но я сомневаюсь, что это попадает к случаю с провайдером.

[Василий]

Твой Товарищ: была где-то на хабре была статья, как хитрый юрист добился признания незаконности полученных в ходе "оперативно-розыскных" доказательств, я к тому что везде нужна конкретика, вы даже можете не придавать значения обстоятельствам которые юрист может повернуть в нужное вам русло.

[Твой Товарищ]

Василий: нужен конкретно юрист, который специализируется в области IT. Таких мало.

Answer 3

[gimntut]

Не знаю, как обстоит дело с провайдерами. Поэтому могу сказать за себя. Если бы пришлось удалить персональные сведения из текущей базы, то это бы я легко сделал, но есть бэкапы за достаточный период времени, естественно readonly. На официальный запрос, скорее всего органы сведений бы не получили бы, т.к. простой оператор не знает был человек или не был, а в базе его нет. Но если бы ко мне пришёл следователь, потому что дело - "убийство". То возможно я помог бы ему. И в этом случае закон не на моей стороне.
В моём случае, у нас нет финансовых обязательств с клиентами. Другое дело, когда клиент просит удалить данные ПД, но имеет финансовые обязательства. Как в таком случае соблюсти букву закона?
У российских провайдеров, насколько я слежу за законодательством, есть обязательство хранить историю всех операций в течении нескольких лет. Это в принципе не противоречит закону о ПД. И если провайдер предоставит эту историю с привязкой к конкретной географической точке, например к адресу, то ни какого нарушения закона нет. Даже если органы самостоятельно связали адрес с вами лично. Всё зависит от того, что было в запросе от органов. Если запрашивались сведения о адресе или IP-адресе, то получение сведений от провайдере очень даже законно, а вот если запрашивались данные по ФИО, то тут уже большой вопрос.
Всё написанное выше моё ИМХО. Практического опыта не имею.

Comments

[Твой Товарищ]

Сейчас юриспруденция в области IT категорически на низком уровне, мне как практикующему юристу трудно освоить этот материал, так как слишком узкопрофильно, да и в ВУЗах не преподают этот предмет, вот и приходится прибегать к помощи на подобных ресурсах.

Заявление о отзыве обработки персональных данных помогут препятствовать на получение запросов от правоохранительных органов? Верно же? Но как я понял проблема в том, что сохраняется данные в резервном копировании.

Трудно даже самому правовую оценку дать, данные от провайдера являются косвенными или прямыми доказательствам, вопрос. НО есть же еще данные с жесткого диска пользователя и насколько я знаю, что конфискуется жесткий диск и роутер, они служат как доказательство в суде, но если удалить данные и историю запросов со всех электронных носителей, наличие финансовых операций и т.д , можно как-то их восстановить?

Answer 4

[BBmike]

а с чего это они незаконно добытые?
или ты думаешь, что кроме твоего права на запрет обработки нет обязанности оператора хранить и обрабатывать данные емнип 6 месяцев после сессии в рамках СОРМ?

Comments

[Твой Товарищ]

если руководствоваться здравым смыслом, то процессуальные действия совершенные следственным отделом до отзыва обработки персональных данных и после должны нести разных характер.

[BBmike]

читай закон о персональных данных емнип ст.14
там права субъекта ПД ограничиваются как раз по основаниям безопасности и правопорядка.

а там уже вступает в силу ряд законов об ОРД, борьбе с экстремизмом и терроризмом, об отмывании, о связи и пр.

никакой твой отзыв права на обработку ПД не может повлиять на исполнение данных законов.

[Твой Товарищ]

BBmike: я читал это перед тем, как сюда написать. Там нет технических и процессуальных разъяснений, теорию понять большого труда не составляет

[BBmike]

а в данном случае никаких технических разъяснений не нужно.
права субъекта персональных данных могут быть ограничены в определенных случаях.

тут можно не заглядывая в документы логически подумать... этож в противном случае любой бородатый бандит напосылает смс, а потом пишет заявление и становится недоступным для кого угодно? бред же ...

[Твой Товарищ]

BBmike: ну это и называется - бюрократия

Answer 5

[Андрей]

Оператор (и правоохранительные органы) имеют право обрабатывать персональные данные не только при наличии согласия, но и в случаях оговоренных федеральным законодательством (ст.6, ч.1, п.2) либо решением суда (ст.6, ч.1, п.3). Дальше нужно читать законодательство об ОРД.

Comments

[Твой Товарищ]

На какое именно федеральное законодательство ссылаетесь? И судебные практики я еще не встречал по этой теме, но нужно поискать. И еще есть такая норма права как "Право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени" -- ст. 23, 24 Конституции России это регулирует. Мне нужны технические стороны от IT-специалистов, теорию я освоил еще в ВУЗе.

Answer 6

[Diman89]

еще момент:
в договоре с провайдером вы предоставляете ему свои перс.данные и разрешаете их обработку
с случае отзыва разрешения пров не имеет права оказывать вам услуги -> договор с вами разрывается
на момент запроса сведений пров их предоставляет за время, когда разрешение у прова было

Comments

[Твой Товарищ]

знаком с этой системой? В архиве данные о пользователях хранятся? Если хранятся, то сколько? Можно ли отследить местоположение пользователя по определенной дате?

Правоохранительные органы могут дать запрос на установление следственной связи с определенной даты.

Поэтому много технических сторон.

[Diman89]

Твой Товарищ: полгода вроде хранятся.отследить можно