Резюме выступлений: позиции спикеров конференции по рассмотренным вопросам.
Запись секции доступна на платформах Rutube и VK.
1. Коллизии между нормами о персональных данных и другими уже привычными конструкциями гражданского законодательства
1) Договор и согласие на обработку ПДн: есть возможность замены согласия на обработку ПДн договорными условиями при соблюдении принципов законности и соответствия целям обработки.
2) Конкуренция правовых режимов заключается в противоречие принципов (например, презумпция общедоступности информации в информационном праве vs запрет использования без разрешения интеллектуальной собственности) и различных правовых основаниях обработки данных в зависимости от отрасли (например, парсинг данных с учётом как авторских прав, так и № 152-ФЗ).
3)Существует конкуренция между авторским правом и обработкой ПДн (например, необходимость указания автора при публикации отзыва vs обработка ПДн без избыточности).
4) Невозможность регистрации объекта интеллектуальной собственности при отсутствии доступа к автору для получения согласия на обработку ПДн
5) Проблемы формирования баз данных, где пересекаются права на базу, как объект ИС, и ограничения по обработке ПДн
2. Разбор реального судебного кейса об участии субъекта ПДн в известном YouTube-шоу: мнения экспертов об обработке персональных данных в аудио и видео контенте
Коллизия норм, регулирующих обработку ПДн (возможность отзыва согласия), и положений ГК РФ об использовании изображения, голоса, имени и тд. (договорное регулирование, нет возможности отозвать согласие).
1) Необходимо сначала проанализировать какие именно правовые режимы в использовании образа в аудиовизуальном произведении затрагиваются. Если говорить о правовом режиме изображения гражданина, то это ст. 152.1 ГК РФ, то есть требуется согласие субъекта или случай попадает под исключения (общественно-публичный интерес, съёмка в публичных местах, платное позирование). Правовой режим персональных данных (например, ФИО, место работы, само изображение, упоминание в титрах) предполагает либо сбор согласий (на обработку и отдельно на распространение), либо иное правовое основание, которое позволит распространять ПДн без согласия. Правовой режим использования имени гражданина также предусматривает согласие по ст. 19 ГК РФ. Использование голоса охватывается текущими правовыми режимами (биометрия, нематериальные блага, исполнение). Судебная практика по защите голоса противоречива (например, дела о синтезированном голосе).
2) Важно, чтобы субъект понимал, какие именно данные обрабатываются и на каких основаниях. Если субъекту изначально сообщается, что его согласие является единственным основанием для обработки, то использование других оснований может вызвать недовольство и привести к юридическим последствиям.
3) При создании аудиовизуального произведения права на исполнение (включая изображение и голос) передаются продюсеру по договору отчуждения, чтобы он мог использовать все исполнения в рамках созданного произведения. В то же время, когда поступает отзыв согласия на обработку ПДн, необходимо удалить имя и изображение из титров, если не доказана невозможность отзыва согласия. Кроме того, запрещено отдельное использование звука или изображения исполнителя вне контекста исходного аудиовизуального произведения без прямого согласия (например, нельзя использовать голос актера для рекламы без отдельного договора).
4) Вопрос о том, является ли сохранение внешнего вида лица обработкой биометрических данных, зависит от контекста. Если изображение используется для идентификации человека, то это будет считаться обработкой биометрических данных. Если же изображение используется в рамках аудиовизуального произведения без цели идентификации, то это может не подпадать под определение биометрических данных. Однако важно учитывать, что даже если изображение не используется для идентификации, оно все равно может подлежать защите как персональные данные.
5) Вопрос о том, можно ли изменять изображения артистов с помощью компьютерной графики, также требует отдельного рассмотрения. Если в договорах не было предусмотрено согласие на такие изменения, это может вызвать проблемы. В целом, лучший подход — это четкое определение прав и обязанностей сторон в договорах, а также прозрачное информирование субъектов персональных данных о том, как будут использоваться их данные. Это поможет избежать недоразумений и юридических рисков в будущем.
3. Использование персональных данных в рекламных рассылках
1) Для законной отправки рекламы необходимо два согласия от пользователя: на обработку персональных данных и на получение рекламных сообщений. Отсутствие одного из согласий влечет штрафы.
2) Признание сообщения/уведомления рекламой во многом зависит от формулировки самого сообщения. ФАС на практике оценивает не только само сообщение, но и договорную цепочку, которая может быть направлена на продвижение.3) Возникают сложности, когда компании ставят предустановленные галочки, и человек подписывается, на все, что только можно или когда в оферту прописывают подписку на рекламу, как одно из оснований оказания услуг. Доказать «добросовестность» компании сложно, если согласие на рекламу неотделимо от основной услуги. Суды и регуляторы (ФАС, Роскомнадзор) могут признать такие условия злоупотреблением правом.
