Компания использует в своей деятельности соцсети. Юридические тонкости работы

В настоящее время социальные сети занимают значительное место в жизни людей. Пользователи общаются друг с другом, обмениваются информацией, знакомятся — и оставляют свои данные, которые могут использовать третьи лица в коммерческих, а иногда недобросовестных целях. Рассмотрим, как пользователи социальной сети могут защитить свои персональные данные и создаваемый ими контент.

Что такое социальная сеть с точки зрения права

С юридической точки зрения социальную сеть можно рассматривать с нескольких сторон.

Во-первых, социальная сеть — это интернет-сайт. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информационных технологиях и о защите информации» (далее — Закон об информации) определяет интернет-сайт как совокупность программного обеспечения и иной информации (базы данных, элементов дизайна), содержащейся в информационной системе (п. 13 ст. 2 Закона об информации). В ГК интернет-сайт упоминается в качестве составного произведения (объекта авторского права) (ст. 1260 ГК). Администрации социальной сети, помимо прав на используемые там материалы, могут принадлежать авторские и смежные права на подбор и (или) расположение материалов базы данных.

Социальная сеть — это онлайн-сервис, который позволяет пользователям знакомиться, общаться и обмениваться информацией друг с другом.

Во-вторых, социальная сеть может рассматриваться как SaaS-сервис. Это такой сервис, который предоставляет возможность использовать программное обеспечение в режиме удаленного доступа через интернет как услугу (на условиях лицензионного договора, договора возмездного оказания услуг или смешанного договора).

В-третьих, сведения, содержащиеся в личных профилях и группах социальной сети, рассматриваются как персональные данные.

Персональные данные пользователя социальной сети

Социальная сеть предполагает публикацию большого количества данных пользователя, например таких, как имя и фамилия, фотография, контактные данные, место работы и учебы, религиозные убеждения. Эти данные используются при взаимодействии пользователей между собой, но также могут представлять коммерческий интерес для третьих лиц.

Такие сведения являются персональными данными пользователей. В соответствии с законом персональными данными признается любая информация, которая может быть прямо или косвенно отнесена к определенному или определяемому лицу¹.

По общему правилу персональные данные можно обрабатывать только с согласия пользователя². Такое согласие должно быть конкретным, информированным и сознательным и может быть дано в любой форме, позволяющей подтвердить факт его получения³.

В отдельных случаях необходимо получать согласие в письменной форме — например, в случае обработки специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни пользователя.

Интересно, что многие социальные сети осуществляют обработку таких данных (например, у социальных сетей «ВКонтакте» и Facebook в профиле пользователя предусмотрены поля для указания политических и религиозных взглядов). Согласие на обработку таких данных в специально установленной письменной форме пользователи не предоставляют. Представляется, что это не соответствует требованиям закона.

Обработка персональных данных пользователей на примере социальной сети «ВКонтакте»

Многие компании используют данные пользователей социальных сетей для рекламы своих продуктов, в маркетинговых целях, для проверки благонадежности потенциальных клиентов.

В правилах защиты информации о пользователях социальной сети указано, что обработка персональных данных пользователя осуществляется в целях исполнения договора, заключаемого между администрацией социальной сети и пользователем (Правила защиты информации о пользователях сайта VK.com, далее — Правила). Предметом соглашения между пользователем и администрацией социальной сети является предоставление пользователю возможности использовать сайт социальной сети и доступ к его функционалу.

Согласие на обработку персональных данных. Пользователи социальной сети дают свое согласие на передачу персональных данных другим пользователям социальной сети постольку, поскольку это обусловлено особенностями архитектуры и функционала социальной сети (п. 5.2 Правил). При этом у пользователей соцсети есть возможность влиять на доступ других лиц к своим персональным данным. Для этого в сети есть настройки конфиденциальности. Таким образом, пользователь предоставляет свои персональные данные с целью использования функционала социальной сети и взаимодействия с другими пользователями. Пользователь не дает своего согласия на использование персональных данных с какими-либо иными целями.

Цели обработки персональных данных. Закон о персональных данных устанавливает возможность обработки персональных данных только с конкретными, заранее определенными законными целями⁴. При этом субъекта персональных данных нужно информировать о целях обработки и выходить за пределы этих целей нельзя. Это значит, что обработка персональных данных с иными целями, чем заявленные администрацией социальной сети, закону не соответствует. Администрация социальной сети, с учетом того что пользователи не дают своего согласия на передачу данных третьим лицам, не может передавать персональные данные пользователей (или предоставлять доступ к таким данным) для их обработки с иными целями, чем исполнение договора с пользователем и обеспечение работы социальной сети.

Передача персональных данных третьим лицам. Когда социальная сеть передает персональные данные пользователя третьим лицам, она должна проинформировать об этом пользователя⁵. Достоверно неизвестно о случаях передачи социальной сетью персональных данных пользователей третьим лицам для обработки в интересах таких лиц. Но если передача персональных данных пользователей произойдет без получения их информированного согласия, то это должно рассматриваться как нарушение прав пользователей и требований Закона о персональных данных.

Обработка персональных данных без согласия пользователя

Персональные данные можно обрабатывать без отдельного согласия субъекта персональных данных, если они по воле субъекта предоставлены неограниченному кругу лиц (сделаны общедоступными)⁶ или с письменного согласия пользователя размещены в общедоступном источнике⁷.

Данные из общедоступного источника можно обрабатывать только в информационных целях (если иное не установлено в согласии пользователя). При этом возникает вопрос: являются ли персональные данные, размещенные в социальной сети, общедоступными? И является ли социальная сеть общедоступным источником персональных данных?

Механизм работы социальной сети «ВКонтакте» предусматривает для пользователей возможность настраивать различные уровни доступа к своим данным. Пользователи могут предоставить возможность доступа к данным любым лицам, либо только другим пользователям социальной сети, либо только заранее определенному кругу лиц. Пользователи также могут установить разные уровни доступа для отдельных категорий данных.

Если пользователь делает свои данные в социальной сети доступными любым лицам, можно сделать вывод, что такие персональные данные становятся общедоступными в контексте Закона о персональных данных. Третьи лица могут использовать их без согласия пользователя.

Если пользователь впоследствии исключит свои персональные данные из общего доступа, это может рассматриваться как отзыв согласия на придание персональным данным общедоступного характера. В этом случае лица, которые ранее обрабатывали персональные данные на том основании, что они являются общедоступными, должны прекратить такую обработку.

Правда, на практике встречается и иная позиция. В споре между Национальным бюро кредитных историй и Роскомнадзором суд установил, что данные в социальной сети не общедоступны. Общедоступные данные размещаются только в общедоступном источнике персональных данных. А социальная сеть таким источником не является. Кроме того, администрация социальной сети не получает письменного согласия пользователя на включение данных в общедоступный источник. Такую позицию поддержал Верховный суд⁸.

Мы не согласны с выводом судов о том, что общедоступные персональные данные могут быть размещены только в общедоступных источниках. Понятия «общедоступные персональные данные» и «данные, размещенные в общедоступном источнике персональных данных» не равнозначны. Пользователь может сделать свои данные общедоступными различными способами, в том числе включив их в общедоступные источники. Иное толкование положений Закона о персональных данных приведет к ограничению права пользователей на распространение своих персональных данных любыми способами.

В прессе появлялась информация о намерении заключить договор о предоставлении персональных данных пользователей между ООО «ВКонтакте» и Национальным бюро кредитных историй. Однако затем администрация социальной сети отказалась от такого намерения.

Персональные данные, содержащиеся в профилях пользователей и на иных страницах соцсети, также могут рассматриваться как элементы базы данных. Администрация социальной сети в этом случае обладает исключительными правами изготовителя базы данных и может на этом основании ограничивать использование третьими лицами пользовательских данных, несмотря на то что сами персональные данные администрации не принадлежат.

Вывод суда о возможности ограничить обработку общедоступных персональных данных пользователей на основании исключительного права администрации социальной сети на использование материалов, извлеченных из базы данных, представляется весьма спорным. Ведь сами пользователи выразили волю на придание своим персональным данным характера общедоступности. Получается, что пользователи лишаются возможности раскрыть свои персональные данные неограниченному кругу лиц в силу наличия исключительного права администрации на использование материалов, составляющих базу данных.

Такой подход к общедоступным персональным данным является неверным, поскольку закон предоставляет исключительное право только на саму базу данных, ее структуру и способ организации информации, а не на содержащиеся в ней общедоступные сведения. Запрет использовать общедоступные данные вне их связи с методом организации таковых внутри базы данных противоречит природе сведений, открытых для неограниченного круга лиц.

В настоящий момент этот спор рассматривает Суд по интеллектуальным правам (следующее заседание — 17.07.2018), который, возможно, придет к каким-либо иным выводам.

Персональные данные пользователей в социальной сети могут обрабатываться только для целей реализации функционала социальной сети в рамках исполнения соглашения, заключенного с администрацией. Персональные данные не могут обрабатываться с иными целями, в том числе передаваться третьим лицам, перечень которых к тому же не определен заранее, для обработки с какими-либо иными целям. Кроме того, персональные данные пользователей социальной сети признаются также составляющей базы данных, созданной администрацией социальной сети. То есть для использования персональных данных пользователя может понадобиться как согласие самого пользователя, так и согласие администрации социальной сети.

Карточка судебного дела

Ответчик Обрабатывал открытые данные пользователей социальной сети «ВКонтакте» и использовал их для оценки кредитоспособности пользователей как потенциальных заемщиков.

Истец Обратился в суд с иском о запрете использования данных пользователей социальной сети.

Суд Признал, что социальная сеть «ВКонтакте» содержит в себе базу данных, право на которую может охраняться в соответствии со ст. 1260 ГК. Суд первой инстанции отказал в иске ООО «ВКонтакте», поскольку установил, что ответчик обрабатывает только общедоступную информацию (аналогично работают поисковые системы). Суд апелляционной инстанции отменил решение суда первой инстанции и указал, что администрация социальной сети вправе запретить третьим лицам использовать персональные данные пользователей, даже если такие данные являются общедоступными.

Источник: постановление 9ААС от 06.02.2018 по делу № А40-18827/2017

Защита прав владельца сообщества

Одной из наиболее используемых функций любой социальной сети является возможность создавать сообщества (группы) пользователей.

Сообщество — это обособленная страница в социальной сети с возможностью размещения собственного контента (текстов, фотографий, аудио- и видеозаписей). Пользователи могут вступать в сообщество, что предполагает их подписку на публикуемый в сообществе контент. Как правило, сообществу присваивается название и для него выделяется отдельное поддоменное имя (например, вида www.vk.com/xxx, где xxx — доменное имя сообщества).

Размещение контента в сообществе осуществляют создатель сообщества и уполномоченные им лица. Создатель сообщества признается его владельцем и обладает возможностью управлять сообществом: определять порядок размещения контента, исключать пользователей из сообщества, определять доступ к материалам сообщества.

На практике возникает вопрос, обладает ли владелец сообщества какими-либо правами в отношении созданного им сообщества и как такое право соотносится с правом администрации социальной сети в отношении социальной сети в целом.

Право владельца сообщества можно рассматривать как право на составное произведение, которым являются страницы сообщества. В этом аспекте сообщество можно признать аналогичным интернет-сайту, с учетом того что владельцу сообщества предоставляется право на использование названия и поддоменного имени сообщества.

При этом владельцу сообщества при защите своего права необходимо доказать, что элементы страниц (размещаемый на них контент) являются материалами, подбор и расположение которых представляют результат творческого труда. В этом случае владельцу сообщества будут принадлежать права на осуществленные им подбор или расположение материалов; при этом владелец сообщества, в силу требований ч. 3 ст. 1260 ГК, должен обладать правами на использование таких материалов.

Сообщество, содержащее в себе систематизированный контент, может рассматриваться как база данных — совокупность самостоятельных материалов, систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью ЭВМ⁹. В случае если изготовитель базы данных понес существенные финансовые, материальные, организационные и иные затраты, он приобретает исключительное право извлекать из базы данных материалы и осуществлять их последующее использование в любой форме и любым способом. Затраты не потребуется доказывать, если база данных содержит не менее 10 тыс. самостоятельных информационных элементов (материалов)¹⁰.

Основным отличием защиты прав на сообщество как на составное произведение является то, что при квалификации сообщества как составного произведения потребуется доказать творческий характер подбора или расположения материалов. При квалификации сообщества как базы данных творческий характер подбора материалов доказывать не потребуется, однако необходимо будет доказать несение существенных затрат на создание и поддержание сообщества.

В российском законодательстве не урегулирован вопрос соотношения права на составное произведение или на базу данных, являющихся частью другой базы данных или составного произведения. В рассматриваемом случае сообщество является элементом социальной сети, права на которую (и как составного произведения, и как базы данных) принадлежат администрации социальной сети.

Популярное сообщество, в котором состоит большое количество пользователей социальной сети, обладает высокой маркетинговой ценностью. Контент такого сообщества получает широкий круг лиц.

При этом администрация социальной сети не осуществляет какой-либо творческой деятельности по созданию сообщества (если рассматривать его как составное произведение) и не несет существенных затрат на создание сообщества (если рассматривать его как базу данных). Она лишь предоставляет соответствующие инструменты (программный комплекс) для создания сообщества. Поэтому сообщество является отдельным произведением (базой данных), права на которое у администрации самой социальной сети не возникает.

В то же время представляется, что администрация, обладая правами на программное обеспечение, вправе использовать функционал социальной сети в рамках конкретного сообщества. В этом вопросе также можно сравнить сообщество с веб-сайтом. Сообщество может быть заблокировано администрацией социальной сети, так же как веб-сайт может быть лишен технической возможности размещения и делегирования доменного имени в случае прекращения договора с хостинг-компанией или регистратором доменных имен, несмотря на то что права на веб-сайт не принадлежат соответствующей хостинг-компании или регистратору.

Следует отметить, что администрация социальной сети зачастую включает в пользовательское соглашение возможность передать права владельца сообщества и зарегистрированное поддоменное имя законному владельцу, подтвердившему право на контент, размещаемый в сообществе, или средство индивидуализации (товарный знак, фирменное наименование, коммерческое обозначение), используемое в сообществе. Например, такое положение содержит в себе соглашение, заключаемое с пользователями социальной сети «ВКонтакте» (подп. «г» п. 5.13.8 пользовательского соглашения). Известны случаи, когда администрация социальной сети осуществляла такие действия в отношении пользовательских сообществ, созданных для объединения потребителей определенного продукта компании, — в пользу этой компании.

Возможность удаления или изменения владельца сообщества по требованию правообладателя не является безусловной обязанностью социальной сети.

Суд рассматривал требования об обязании администрации соцсети «ВКонтакте» заблокировать сообщество и удалить размещенный в нем контент, поскольку он нарушал исключительные права истца. Суды отказали в удовлетворении иска. Они указали, что в обязанности социальной сети не входит проверка размещаемого контента на предмет соблюдения требований законодательства; соответственно, администрация соцсети не является надлежащим ответчиком¹¹.

Возможность защиты права на сообщество как на базу данных была предметом рассмотрения суда в споре между общественными организациями «Мир тесен» и «Чемодан добрых дел». Общественная организация «Мир тесен» обратилась в суд с иском к общественной организации «Чемодан добрых дел» и администрации социальной сети «ВКонтакте», требуя передать права на группу в социальной сети «ВКонтакте», возможность администрирования которой была передана администрацией социальной сети «ВКонтакте» общественной организации «Чемодан добрых дел». Суд первой и апелляционной инстанций отказал организации. Суд по интеллектуальным правам отменил решения нижестоящих судов и отправил дело на новое рассмотрение. Суд указал, что группа в социальной сети по своей природе является базой данных. Несанкционированное администрирование лицом в своих интересах группы в социальной сети является использованием базы данных и нарушением исключительных прав ее правообладателя. Суду необходимо было установить факт несения существенных затрат на создание базы данных и — при доказанности такого факта — удовлетворить требования истца¹².

В итоге права владельца сообщества признаются правами на составное произведение или на базу данных (в зависимости от характера контента). При наличии доказательств творческого характера подбора материалов (для составного произведения) или несения существенных затрат на создание группы (для базы данных) исключительное право на администрирование сообщества может защищаться в том числе в судебном порядке.

Права на результаты интеллектуальной деятельности, размещенные в социальной сети

Помимо персональных данных пользователей, в социальной сети размещается огромное количество контента: тексты, фотографии, аудио- и видеозаписи. Такие объекты являются результатами интеллектуальной деятельности, права на которые охраняются законом.

После размещения пользовательского контента в социальной сети другие пользователи получают возможность использовать и распространять его. Возникает вопрос, насколько правомерно такое использование.

Исключительное право на результат интеллектуальной деятельности, созданный творческим трудом, первоначально возникает у его автора¹³. Это право также может быть передано автором другому лицу по договору или в силу закона. Правообладатель может распорядиться принадлежащим ему исключительным правом в том числе путем предоставления другому лицу права использования соответствующего результата интеллектуальной деятельности¹⁴.

Соглашение, заключаемое с каждым новым пользователем социальной сети, включает в себя условие о предоставлении другим пользователям права на использование пользовательского контента в рамках предоставляемого социальной сетью функционала путем просмотра, воспроизведения и копирования с целью некоммерческого использования. Такое условие содержится, в частности, в пользовательском соглашении социальной сети «ВКонтакте» (п. 7.1.3) и в пользовательском соглашении социальной сети Facebook (п. 3).

Суды признают условия таких соглашений с пользователями социальной сети предоставлением неисключительной лицензии на размещаемый в социальной сети контент.

Пользователь социальной сети «ВКонтакте» обратился в суд с иском к администратору одного из сообществ социальной сети «ВКонтакте» о взыскании компенсации за нарушение авторских прав на размещенные им фотографии. Суд отказал в удовлетворении исковых требований. Он указал, что, регистрируясь в социальной сети «ВКонтакте», пользователь согласился с условием о предоставлении другим пользователям социальной сети, в том числе владельцам сообществ, неисключительной лицензии на использование размещенных пользователем фотографий. Соответственно, другие лица вправе воспроизводить и копировать размещенные фотографии при условии их некоммерческого использования.

Таким образом, при размещении контента в социальной сети необходимо учитывать, что другие пользователи приобретают право на воспроизведение и копирование размещенных результатов интеллектуальной деятельности в некоммерческих целях.

Интересно, что социальная сеть никак не контролирует наличие прав на размещаемый пользователями контент. То есть пользователи могут разместить контент, права на который принадлежат третьим лицам.

При этом нарушаются и исключительные права третьих лиц на размещаемые пользователями результаты интеллектуальной деятельности. В таком случае ответственность будет нести в первую очередь лицо, разместившее спорные результаты интеллектуальной деятельности, а также администрация социальной сети.

Администрация социальной сети в определенных случаях не несет ответственности за незаконное размещение контента пользователями социальной сети, поскольку является информационным посредником. Информационный посредник не несет ответственности за нарушение интеллектуальных прав, произошедшее в результате размещения материала в сети Интернет третьим лицом или по его указанию. От ответственности он освобождается, если не знал и не должен был знать, что использование результатов интеллектуальной деятельности является неправомерным, и принял все необходимые меры для прекращения нарушения исключительных прав¹⁵.

Так, в споре между издательством «ЭКСМО» и ООО «ВКонтакте» суд освободил администрацию социальной сети от ответственности за нарушение исключительных прав издательства, признав, что администрация соцсети является информационным посредником¹⁶.

Если администрация социальной сети не примет меры для прекращения нарушения исключительных прав, она будет нести ответственность. Так произошло в споре между ИП Алениковым В. М. и ООО «ВКонтакте»¹⁷.

Следует учитывать, что лица, осуществляющие последующее использование контента третьих лиц в социальной сети, могут нести ответственность за незаконное использование контента даже при отсутствии вины, если нарушение допущено при осуществлении такими лицами предпринимательской деятельности¹⁸. Таким образом, необходимо крайне осторожно использовать контент, размещенный в соцсети, при осуществлении предпринимательской деятельности. Ведь невозможно установить, имелись ли у пользователя, разместившего контент, права на его размещение.

Выводы. Социальная сеть предполагает размещение большого количества данных, имеющих разную правовую природу. Таким данным, соответственно, предоставляется различная правовая охрана. При защите персональных данных следует исходить из того, что они принадлежат их субъектам и иные лица, в том числе администрация социальной сети, не могут произвольно обрабатывать персональные данные, в том числе передавать их третьим лицам без согласия пользователей — субъектов персональных данных. При защите прав на созданное в социальной сети сообщество следует квалифицировать его соответствующим образом (как составное произведение или базу данных) и учитывать необходимость доказывать возникновение соответствующих прав. Защищая права на размещенный в социальной сети контент, необходимо учитывать, что администрации социальной сети и другим пользователям предоставляется неисключительная лицензия на воспроизведение и копирование размещенного контента. Кроме того, администрация социальной сети может быть освобождена от ответственности за нарушение исключительных прав на размещенный пользователями контент, поскольку является информационным посредником.

Карточка судебного дела

Ответчик Разместил на своем сайте и страницах социальных сетей «ВКонтакте», Facebook и Instagram фотографии товаров с изображением, права на которые принадлежат истцу. Разрешения истца на использование фотографии ответчик не получал.

Истец Обратился в суд с требованием запретить использовать фотографическое произведение и взыскать компенсацию за нарушение исключительных авторских прав и моральный вред.

Суд Удовлетворил требования истца частично (в отношении размещения фотографий на сайте ответчика). Доказать принадлежность аккаунтов в социальных сетях именно ответчику истец не смог, поэтому в части компенсации за размещение фотографий в соцсетях суд отказал. Фотографии размещались в аккаунтах физических лиц. Не было доказательств того, что их размещали по указанию или с согласия ответчика.

Источник: постановление СИП от 14.02.2018 по делу № А40-77001/2017