Электронная коммерция в России и за рубежом: правовое регулирование
Шрифт:
Таким образом, исходя из приведенной позиции Минкомсвязи России можно выделить два базовых и ряд дополнительных (вторичных) критериев, свидетельствующих о направленности деятельности иностранного интернет-сайта на территорию РФ.
Базовые критерии:
1) использование таким интернет-сайтом доменного имени, связанного с территорией РФ («.ru», «.su», «.рф») и ее регионами («.москва», «.moscow»). При этом необходимо именно фактическое использование такого доменного имени, т. е. «привязка» к конкретному интернет-сайту, в том числе посредством реализации функции «переадресации» (redirect) на интернет-сайт, зарегистрированный под функциональными доменами (вроде
316
Представляется, что в некоторых случаях, при наличии иных очевидных факторов, свидетельствующих о направленности на территорию РФ, во внимание может приниматься также и использование доменного имени, зарегистрированного в иных доменных зонах, но с использованием специального раздела «.ru» (например, «.сom.ru»).
2) наличие русскоязычной локализованной версии такого интернет-сайта.
Вторичные критерии (используются в качестве дополнительных применительно ко второму базовому критерию):
1) возможность заключения договора с российскими пользователями; 2) возможность доставки товара или цифрового контента на территорию РФ;
3) оказание приобретаемой через интернет-сайт услуги на территории РФ;
4) возможность осуществления расчетов в российских рублях;
5) наличие русскоязычной рекламы данного интернет-сайта.
При этом для вывода о направленности деятельности русскоязычного интернет-сайта иностранного происхождения на территорию РФ достаточно установить наличие хотя бы одного из вышеперечисленных вторичных критериев.
Рассмотрим применение данных критериев на примерах.
1. Предположим, что имеется интернет-магазин, принадлежащий зарубежной компании, который использует доменное имя в зоне «.com». Интерфейс данного ресурса выполнен на английском языке, при этом отсутствует русскоязычная версия. Возможность размещения заказа и доставки товара (контента) существует для любых пользователей безотносительно к их национальной или географической принадлежности. При таких обстоятельствах данный интернет-магазин не подпадает под действие Закона о персональных данных, поскольку отсутствуют основные критерии направленности деятельности данного сайта именно на российских пользователей.
2. Интернет-магазин использует доменное имя в зоне «.com» и обладает русскоязычной версией. При этом он содержит оговорку о том, что товары и (сервисы) не предоставляются жителям на территории РФ, которая подкреплена иными мерами, явно свидетельствующими об отсутствии намерения осуществлять целенаправленную деятельность на территорию РФ (отказ в приеме к оплате банковских карт, выпущенных российскими банками; использование технологий геолокации с определением географической принадлежности IP-адреса пользователя с блокировкой возможности совершения заказа/доставки товара/получения контента пользователями с IP-адресами российских интернет-провайдеров). При таких обстоятельствах можно сделать вывод о том, что деятельность такого интернет-магазина не направлена на территорию РФ и что на деятельность по обработке персональных данных пользователей такого ресурса не распространяются требования Закона о персональных данных.
3. Интернет-сайт, представляющий собой социальную сеть, принадлежит иностранной компании и использует доменное имя в зоне «.com». При этом существует русскоязычная версия данного сервиса. Российский
4. Интернет-сервис, интерфейс которого выполнен на английском языке, принадлежит иностранной компании и при этом использует доменное имя, зарегистрированное в зоне «.ru», в качестве непосредственного доменного имени интернет-ресурса или для целей переадресации на иной адрес. Рассматриваемый сервис доступен для заказа и использования любому пользователю, безотносительно к его национальной или географической принадлежности. По общему правилу деятельность такого сервиса может рассматриваться в качестве направленной на территорию РФ в силу использования географического доменного имени, непосредственно связанного с Российской Федерацией. При этом используемый на интернет-сайте язык не имеет значения.
Представляется, что критерий направленной деятельности является наиболее сбалансированным для целей применения к отношениям, возникшим в связи с обработкой персональных данных в сети «Интернет». С одной стороны, он позволяет вывести из-под сферы действия Закона о персональных данных те интернет-сайты, которые не имеют какой-либо связи с территорией РФ, с другой – он позволяет владельцам интернет-сайтов предположить возможность применения к ним требований законодательства и предпринять соответствующие меры. Также данный критерий обладает достаточной гибкостью, позволяющей противодействовать мерам по обходу закона, который может иметь место при использовании иных критериев (например, месторасположения сервера или места учреждения владельца интернет-сайта).
При этом следует подчеркнуть (хотя это и не отмечено в приведенной позиции Минкомсвязи России), что критерий направленности должен применяться лишь к тем интернет-сайтам, в рамках которых осуществляется какая-либо правомерная деятельность (например, продажа товаров/услуг, не исключенных из оборота). Сбор и обработка персональных данных в таких случаях не являются самоцелью, а осуществляются для целей обеспечения такой правомерной деятельности и как таковые имеют в своей основе какое-либо законное основание (согласие субъекта или основание, предусмотренное законом).
Если же в рамках интернет-сайта осуществляется преимущественно противоправная деятельность, а сбор/обработка персональных данных российских пользователей осуществляется в отсутствие их согласия или иного законного основания и сопряжена с массовыми нарушениями их прав (например, такой интернет-сайт распространяет базы с персональными данными российских граждан), то в отношении этого интернет-сайта могут быть приняты меры в соответствии с законодательством РФ вне зависимости от наличия критериев, свидетельствующих о направленности такого интернет-сайта на российских пользователей.
Как будут применяться разъяснения Минкомсвязи России на практике, покажет время. Но в любом случае они представляют собой достаточно прогрессивный подход к решению проблемы регулирования процессов обработки персональных данных в трансграничной среде Интернета. Остается выразить надежду, что он найдет свое отражение в Законе о персональных данных, особенно учитывая, что критерий направленной деятельности уже нашел свое отражение не только в ст. 1212 ГК РФ, но и в Законе об информации применительно к поисковым системам (ст. 10.3) и ГПК РФ.