Персональные данные супругов и цифровая приватность

Введение

Трансформация института семьи в эпоху информационного общества ставит перед правовой наукой новые задачи, связанные с защитой частной жизни (privacy). Традиционное понимание семейной тайны, закрепленное в ст. 23 Конституции РФ, сегодня сталкивается с технологической реальностью, где персональные данные (ПДн) становятся объектом постоянного сбора, анализа и распространения.

Актуальность темы обусловлена тем, что законодательство РФ (в частности, 152-ФЗ «О персональных данных» и 149-ФЗ «Об информации, информационных технологиях и о защите информации») рассматривает индивида как автономного субъекта, в то время как семейное право базируется на принципах общности и взаимного доверия. В этом контексте возникает феномен «Цифровой Танталогии» — парадоксального состояния, при котором субъект стремится к защите своих данных внутри семьи, но технологическая среда (общие устройства, подписки, алгоритмы) делает эту цель недосягаемой, подобно мифическому Танталу, вечно стремящемуся к плодам, которые ускользают от него. Правовой статус персональных данных супругов в российском законодательстве Согласно п. 1 ст. 3 Федерального закона № 152-ФЗ, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу [1]. В семейных отношениях состав ПДн супругов крайне широк: от базовых идентификаторов (ФИО, дата рождения) до специальных категорий (сведения о состоянии здоровья, интимной жизни) и биометрии (изображения, голос).

Правовой режим обработки данных супругов в РФ регулируется несколькими ключевыми нормами:

1. Принцип конфиденциальности. Статья 7 закона № 152-ФЗ обязывает операторов и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта [1].

2. Законные основания обработки. Статья 6 (ч. 1) устанавливает исчерпывающий перечень оснований, среди которых для супругов наиболее актуальны:

• наличие согласия (п. 1);

• исполнение договора, где субъект является выгодоприобретателем или поручителем (п.

5);

• осуществление прав и законных интересов оператора или третьих лиц (п. 7).

Специфика «цифровой приватности» супругов заключается в том, что один супруг часто выступает в роли «иного лица, получившего доступ к ПДн» другого супруга (например, через доступ к смартфону или почте).

Однако закон № 152-ФЗ в ст. 1 (ч. 2) указывает, что его действие не распространяется на обработку ПДн физическими лицами исключительно для личных и семейных нужд, при условии, что при этом не нарушаются права субъектов ПДн. Здесь кроется главная юридическая коллизия. Где заканчиваются «семейные нужды» и начинается нарушение права на приватность?

Согласно Федеральному закону № 149-ФЗ «Об информации...» (ст. 3), правовое регулирование основывается на принципе неприкосновенности частной жизни и недопустимости сбора информации о частной жизни лица против его воли [2].

Таким образом, использование данных супруга (например, геолокации или истории браузера) без его ведома, даже в рамках «семейных нужд», может быть квалифицировано как незаконная обработка информации.

Согласие супруга на обработку данных:

предметность и информированность В практике Роскомнадзора и судов данные супругов часто фигурируют в категории «данных близких родственников». Например в корпоративной среде, при проверках кадрового блока, регулятор требует наличия отдельного согласия родственников на обработку их данных, если это выходит за рамки требований законодательства (например, для оформления ДМС или пропусков). Согласно ст. 9 закона № 152-ФЗ, согласие должно быть:

• Конкретным;

• Предметным;

• Информированным;

• Сознательным;

• Однозначным.

В семейном контексте эти требования часто нарушаются. Нередки случаи «предполагаемого согласия» (Assumed Consent), когда один партнер считает, что брак дает ему автоматическое право на распоряжение данными другого. Однако судебная практика показывает, что отсутствие письменного или иным образом зафиксированного волеизъявления ведет к административной ответственности по ч. 2 ст. 13.11 КоАП РФ [3]. Например, передача банком или МФО данных супруга-поручителя без его явного согласия признается нарушением, даже если основной заемщик (второй супруг) предоставил эти данные добровольно. Суды подчеркивают, что «номер телефона будет являться персональными данными исключительно в совокупности с дополнительной информацией, позволяющей отнести его к конкретному лицу», а ФИО в сочетании с семейным положением — это уже полноценный субъект ПДн, требующий защиты.

Персональные данные супругов в трудовых и гражданско-правовых отношениях:

вопросы комплаенса

В современной российской практике работодатель неизбежно сталкивается с необходимостью обработки данных супругов своих сотрудников. Как следует из перечня документации, запрашиваемой Роскомнадзором при проверках, регулятор уделяет особое внимание «копиям договоров, касающихся поручения на обработку ПДн работников и их родственников»/ Типичными целями такой обработки являются:

• Оформление социального пакета. Обработка данных супруга необходима для предоставления полисов добровольного медицинского страхования (ДМС) или иных корпоративных льгот. Для этих целей в организациях внедряются специализированные формы — «Согласие на обработку персональных данных близких родственников».

• Исполнение требований законодательства. Статья 88 ТК РФ ограничивает передачу данных работника, но косвенно затрагивает и членов семьи при оформлении налоговых вычетов, пособий и справок [4].

• Комплаенс-процедуры. В рамках антикоррупционных проверок и предотвращения конфликта интересов (особенно в государственном секторе и банковской сфере) операторы анализируют семейные связи сотрудников. В банковских анкетах часто содержится пункт об информировании супруга об обработке его данных банком.

Однако здесь возникает риск «цифровой танталогии»: сотрудник выступает посредником («фактическим обработчиком»), предоставляя данные супруга работодателю. С юридической точки зрения, сотрудник не всегда обладает статусом законного представителя своего совершеннолетнего супруга в контексте ст. 18.1 закона № 152-ФЗ.

Следовательно, получение «согласия через посредника» без прямой связи с субъектом (вторым супругом) является уязвимой практикой. В методических рекомендациях подчеркивается, что оператор должен обеспечить «осознание субъектом того, что его данные могут обрабатываться, исходя из обстановки», что крайне сложно реализовать, если супруг никогда не посещал офис работодателя своего партнера.

К о н ц е п ц и я «R e l a t i o n s h i p H a r m s» и цифровая приватность в семье Исследование цифровой приватности супругов невозможно без анализа типов вреда, возникающих при нарушении границ частной жизни.

Профессор Даниэль Солов в своей типологии выделяет «вред для отношений» (Relationship Harms) как специфическую категорию [6].

Этот тип вреда проявляется в двух аспектах: • Нарушение конфиденциальности. Последствия доступа к данным супруга без его ведома.

• Ущерб доверию. Долговременный эффект, разрушающий фундамент брака как социального института.

В контексте Федерального закона № 149- ФЗ, информация о частной жизни супруга может стать объектом «Дисторсии» (Distortion) — распространения ложных или искаженных сведений в цифровой среде.

Например, неверная интерпретация истории геолокации или активности в социальных сетях одним супругом в отношении другого может привести к реальным правовым последствиям (бракоразводным процессам, спорам об опеке), основываясь на «цифровых следах», которые субъективно трактуются как доказательства. Солов отмечает, что право часто игнорирует такие нарушения, поскольку они не наносят немедленного физического или экономического ущерба [6]. Однако в семейных отношениях отсутствие «физического вреда» компенсируется глубоким психологическим воздействием, которое должно квалифицироваться как нарушение личного нематериального блага (ст. 150 ГК РФ, коррелирующая с нормами 152-ФЗ).

Постмортальная приватность супругов и цифровое наследие Особый вызов для теории персональных данных представляет смерть одного из супругов. В российской судебной практике зафиксированы случаи, когда СМИ использовали данные погибших супругов (включая сведения о состоянии здоровья и интимные подробности), ссылаясь на п. 8 ч. 1 ст. 6 закона № 152-ФЗ (журналистская деятельность).

Суды в таких случаях сталкиваются с дилеммой:

1. С одной стороны, ПДн умершего могут обрабатываться с согласия наследников (включая пережившего супруга), если такое согласие не было дано при жизни.

2. С другой стороны, право на тайну частной жизни (ст. 23 Конституции РФ) носит личный характер и формально прекращается со смертью субъекта.

Концепция «цифровой танталогии» здесь достигает своего пика: переживший супруг стремится защитить память и данные партнера (плод «приватности»), но сталкивается с тем, что алгоритмы соцсетей или требования Роскомнадзора делают этот процесс юридически перегруженным. Судебная практика подтверждает, что сведения о «состоянии здоровья умершего» признаются информацией ограниченного доступа, и их распространение без согласия родственников (супругов) влечет ответственность по ч. 1 ст. 13.11 КоАП РФ [3].

Технические вызовы цифровой приватности в семье: файлы Cookie и алгоритмическая идентификация Одной из наиболее сложных проблем обеспечения цифровой приватности в семейном контексте является использование общих терминальных устройств (компьютеров, планшетов, Smart TV). В таких условиях происходит смешение цифровых профилей супругов, что вступает в противоречие с базовым принципом 152-ФЗ — точностью и актуальностью данных (ст. 5).

Особое значение в этом процессе имеют файлы Cookie. Официальная позиция Роскомнадзора, подтвержденная в выступлениях руководства регулятора, однозначна: Cookie-файлы являются персональными данными, так как позволяют идентифицировать конкретного пользователя через совокупность характеристик его устройства и поведения в сети. Судебная практика также закрепила этот подход. В ряде постановлений судов Москвы указано, что в ходе использования интернет-сервисов пользователь предоставляет идентификаторы устройства и файлы Cookie, которые «в соответствии с п. 1 ст. 3 Закона № 152-ФЗ являются персональными данными» [7].

Для супругов это создает ситуацию алгоритмической детерминированности. Если один супруг использует устройство другого для поиска специфической информации (например, медицинского характера), рекламные алгоритмы на- чинают ассоциировать эти данные с основным владельцем аккаунта. Это ведет к нарушению ст. 149-ФЗ в части конфиденциальности информации о частной жизни: субъект ПДн фактически теряет контроль над тем, какие сведения о его интересах доступны партнеру через таргетированную рекламу или историю поиска.

Более того, использование технологий Crossdevice tracking (отслеживание между устройствами) без явного согласия признается нарушением принципа прозрачности. Согласно требованиям регулятора, операторы интернет-сервисов обязаны не только уведомлять о сборе Cookie, но и получать на это согласие, если такая обработка не является строго необходимой для работы сервиса. В условиях семьи, где согласие часто дается «за всех» одним членом семьи, юридическая чистота такого волеизъявления остается под вопросом.

Административно-правовая ответственность и риски операторов при обработке данных супругов Обработка персональных данных супругов без надлежащих правовых оснований влечет за собой серьезные санкции, предусмотренные ст. 13.11 КоАП РФ. В практике регулятора выделяются несколько критических зон риска:

1. Отсутствие письменного согласия. При обработке специальных категорий данных (здоровье, интимная жизнь) или биометрии супруга, отсутствие письменной формы согласия, соответствующей требованиям ч. 4 ст. 9 закона № 152-ФЗ, влечет штраф до 150 тыс. рублей для юридических лиц за первичный случай.

2. Неправомерное поручение обработки.

Если работодатель передает данные супруга сотрудника страховой компании (для ДМС) или банку без подписанного «Соглашения о поручении на обработку ПДн», он нарушает ч. 3 ст. 6 закона № 152-ФЗ. В этом случае обработчик может быть признан самостоятельным оператором, что ведет к штрафам до 100 тыс. рублей [1].

3. Риск мультипликации штрафов. Существует прецедентная практика Роскомнадзора, когда сумма штрафа умножается на количество субъектов, чьи права были нарушены. При утечке базы данных, содержащей сведения о семьях сотрудников, совокупный размер взысканий может стать критическим для бизнеса.

Судебная практика показывает, что суды часто встают на сторону субъектов в вопросах избыточности данных. Например, сбор копий паспортов, дипломов и свидетельств о браке родственников сотрудников может быть признан нарушением принципа минимизации данных (ст. 5 закона № 152-ФЗ), если цели такой обработки (например, учет военнообязанных) могут быть достигнуты менее инвазивными способами [5]. Заключение Исследование показало, что правовой режим персональных данных супругов в России находится в состоянии перманентного конфликта между буквой закона и социальной практикой. Концепция «цифровой танталогии» — невозможности обеспечить полную автономию данных в рамках брака — подтверждается как технологическими вызовами (общие Cookie, аккаунты), так и правовыми пробелами (отсутствие четких границ «личных нужд» в ст. 1 закона № 152-ФЗ). Для гармонизации отношений в цифровой среде, предлаается • На уровне операторов: внедрять модульные формы согласий, где обработка данных супругов выделена в отдельный блок с возможностью выбора конкретных целей.

• В правоприменительной практике: учитывать «Relationship Harms» (вред для отношений) по Солову как самостоятельную категорию вреда при оценке правонарушений по ст. 13.11 КоАП РФ.

Цифровая приватность в семье не должна быть фикцией. Только через осознанное разграничение правовых основ и внедрение принципов Privacy by Design (Защита конфиденциальности на этапе проектирования) возможно достижение баланса, при котором «цифровая танталогия» перестанет быть неизбежным проклятием современного брака.