LinkedIn стал первым крупным международным ресурсом, попавшим под блокировку на территории России в соответствии с законом «О персональных данных», вступившим в силу 1 сентября 2015 года. Мосгорсуд сегодня отклонил жалобу социальной сети, постановив внести LinkedIn в реестр нарушителей прав субъектов персональных данных. До блокировки сайта у российских пользователей остается совсем немного времени, чтобы перенести контакты в более безопасное место.
Сегодня апелляционная коллегия по гражданским делам Мосгорсуда рассмотрела жалобу LinkedIn Corporation на решение Таганского районного суда от 4 августа. Тогда районный суд признал деятельность ресурса противоречащей закону «О персональных данных», а Роскомнадзору было поручено внести социальную сеть в реестр нарушителей прав субъектов персональных данных. Основные претензии ведомства к LinkedIn заключались в двух нарушениях российского законодательства: требования о локализации серверов с данными российских граждан-пользователей на территории России и нормы о порядке хранения и обработки данных третьих лиц, не являющихся пользователями соцсети (см. “Ъ” от 25 октября).
Руководитель практики по интеллектуальной собственности юридической фирмы Goltsblat BLP Елена Трусова считает, что выбор Роскомнадзора именно LinkedIn в качестве ответчика может заключаться и в том, что «это тихое деловое сообщество, которое едва ли способно на массовый скандал и информационную бурю, как это наверняка будет иметь место в случае с соцсетями неделового характера, в аудиторию которых входят и толпы тинейджеров с их юношеским максимализмом, который является благодатной почвой для информационных манипуляций».
Первым доводом, приведенным LinkedIn в апелляции, стало ненадлежащее уведомление его как ответчика по делу. Роскомнадзор настаивал, что уведомил соцсеть (американское юрлицо) о начале судебного процесса еще 9 июля, но, по словам юристов LinkedIn, в деле не имеется доказательств получения компанией этого сообщения — материалы содержат лишь отчет о невозможности вручения уведомления. Но юристы соцсети объяснили, что компания получила только повторное уведомление, которое курьер забрал ровно за день до вынесения решения Таганским судом — утром 3 августа. «С учетом десятичасовой разницы в поясах компания даже по факсу не могла просить суд отложить рассмотрение дела по причине того, что в России рабочий день уже закончился»,— сетовали представители компании. Не помогло им и указание на то, что документы не были переведены на английский язык, и на отсутствие достаточного времени для анализа дела, подготовки к судебному заседанию и перелета из США в Россию.
Не смогли представители соцсети убедить суд и в том, что американская компания LinkedIn Corporation является ненадлежащим ответчиком в споре в силу сложившейся корпоративной структуры компании, состоящей из нескольких юрлиц. Ссылаясь на пункт 1.1 Политики конфиденциальности, они указывали, что LinkedIn Corporation занимается обработкой персональных данных только граждан США, а обработка всех других пользователей лежит на плечах LinkedIn Ireland Unlimited Company, находящейся в Дублине. По словам юристов, в Ирландии у LinkedIn есть свой собственный штат сотрудников, а сама обработка данных производится на основании договора между американской и ирландской компаниями. Ни одно из юрлиц LinkedIn не имеет представительств в России, поэтому и оснований для применения российского права нет, настаивал ответчик, ведь деятельность соцсети не направлена конкретно на Россию. Возражая на доводы представителя Роскомнадзора о том, что для российских посетителей сайта по умолчанию открывается русскоязычная версия сайта, ответчик заявил, что у соцсети в принципе «нет таргетирования по IP-адресу, локации, а русский язык включается автоматически в силу настроек браузера».
В подтверждение того, что серверы с данными российских пользователей находятся в США, Роскомнадзор предъявил суду распечатку данных из открытого ресурса Whois. На это юристы LinkedIn смогли лишь возразить, что такой документ нужно было представить в первой инстанции, поскольку ничто этому не мешало, и возражали против его приобщения в качестве доказательства. Предоставлять суду информацию о действительном местонахождении серверов компания не стала. Каков статус этой распечатки, так и осталось неясным — представитель Роскомнадзора ответил молчанием на вопрос, почему это доказательство не предъявлялось ранее, а суд лишь заметил, что в материалах дела документ появился только 19 октября.
Настоящая баталия развернулась уже во второй половине заседания, когда речь зашла о проблемах конфиденциальности пользователей и правах незарегистрированных посетителей сайта. Иногда вмешиваясь в речь друг друга, стороны, казалось, уже спорили только между собой, не замечая представителей судейского корпуса, мирно созерцавших происходящее в зале заседаний. Роскомнадзор убеждал суд в том, что LinkedIn собирает персональные данные всех посетителей. Впрочем, на вопрос ответчика о том, какие именно сведения о незарегистрированных пользователях туда входят, представитель ведомства сначала не нашел ответа, а после настойчивого повторения вопроса все же перечислил, что сайт сохраняет IP-адреса устройств, их модели и файлы cookies. «Но эти данные не являются персональными!» — эмоционально отреагировал юрист компании. «Это ваше мнение»,— кратко изрек представитель госоргана в ответ.
На этом споры сторон не прекратились — LinkedIn продолжала настаивать, что протокол осмотра сайта не может являться надлежащим доказательством, поскольку при изучении сайта представитель Роскомнадзора не проходил регистрацию, не проверил функционал сайта и сделал только выборочные скриншоты страниц. На вопрос председательствующей судьи, на чем построена позиция ведомства о сборе данных, истец заявил, что подобные выводы сделаны из информации, размещенной на сайте, и основаны на «формулировках публичных документов» — пользовательском соглашении и политике конфиденциальности.
В конце заседания юрист, представлявшая интересы LinkedIn, еще раз указала, что Роскомнадзор мог бы привлечь в качестве надлежащего ответчика ирландскую компанию, а какие права граждан нарушены — так и осталось нераскрытой тайной. «Граждане России добровольно дают свое согласие на обработку данных: никаких исков или массовых движений против LinkedIn нет, иного в суде не представлено. Блокировка нарушит права граждан — наказание за нарушение явно несоразмерно»,— подытожила юрист. Представитель ведомства, в свою очередь, напомнил, что оператор персональных данных, иностранный он или нет, вне зависимости от того, есть ли у него представительство на территории страны, обязан соблюдать существующие требования законодательства о локализации.
Выслушав все доводы сторон, Мосгорсуд поддержал сторону Роскомнадзора, полностью отклонив апелляционную жалобу представителей LinkedIn. Пресс-секретарь Роскомнадзора Вадим Ампелонский сообщил, что после получения мотивировочной части решения они внесут LinkedIn в реестр нарушителей прав субъектов персональных данных и направят операторам уведомление о блокировке этого ресурса. Представители LinkedIn в суде отказались комментировать возможность подачи кассационной жалобы.