Пока Роскомнадзор проверяет самое популярное приложение в стране, мы разобрались в его легальности вместе с юристами
С 26 февраля российский рейтинг бесплатных приложений в App Store возглавляет GetContact. Сервис, который показывает, как пользователи записаны в чужих телефонах, за неделю стал популярнее, чем телеграм и приложение Сбербанка. Динамику популярности можно проследить и по данным Google.
Доказательство успеха GetContact — сториз со скриншотами в инстаграме. Даже редакторы крупных медиа скачивают приложение, не задумываясь о том, в какие базы попадают их данные. Вот скриншоты из сториз Оксаны Смирновой (GQ), Насти Полетаевой (L'Officiel), Лилит Рашоян и Олеси Седовой (Vogue).
На официальном сайте GetContact каждую секунду обновляется табло с количеством номеров в базе приложения — их число уже перевалило за два миллиарда. Этот сюжет мог бы заинтересовать сценаристов «Черного зеркала».
В информации GetContact указано, что приложение создано в 2015 году. Первая версия сервиса появилась в App Store в начале 2016-го. Тем не менее компания GetContact LLP была официально зарегистрирована только в 2017 году. Основатели GetContact LLP — турецкие бизнесмены, 37-летний Мустафа Севинч и 38-летний Бурак Селахаттин Саглык. В социальных сетях они не зарегистрированы.
В декабре 2017 года российские СМИ о GetContact еще не писали, зато казахские и азербайджанские уже проводили расследования и привлекали юристов. В результате в Киргизии, Армении, Азербайджане и Казахстане GetContact признали нелегальным и заблокировали за «нарушение законов о защите персональных данных». Еще бы — по информации Araratnews, в приложение попал даже личный номер президента Азербайджана Ильхама Алиева.
Мы отправили официальный запрос в службу поддержки GetContact, но в ответ получили только страницу с ответами на частые вопросы. Никакой информации о том, легален ли сервис, в этих ответах нет.
28 февраля РБК написал, что Роскомнадзор проверит GetContact на соблюдение закона о персональных данных. Мы спросили у юристов, что из этого может выйти.
Юлия Фаритова, юрист:
Приложение изначально вводит в заблуждение. В его описании указано, что главная цель GetContact — блокировка спама.
Незаконное получение приватной информации, которая хранится на чужих телефонах, — это в лучшем случае нарушение закона о связи (если речь идет не об оперативно-разыскных действиях и если владельцы номеров не давали добровольных соглашений).
Прежде чем устанавливать приложение на свой телефон, вам следует внимательно читать пользовательское соглашение — скачав GetContact, вы одобрили пункт о передаче/распространении данных. В этом случае никакого нарушения защиты персональных данных установить нельзя.
Вера Иванова, юрист:
Я проверила GetContact лично — у меня есть несколько номеров, с их помощью я разобралась в том, как может работать этот сервис. В базе GetContact есть данные только об одном моем номере — том, который подключен к фейсбуку. Предполагаю, что именно поэтому GetContact не запрашивает у нас отдельный доступ к контактам, — скорее всего, он пользуется базой социальной сети на легальной основе, по взаимному соглашению. Это доказывает и то, что в GetContact можно войти через фейсбук.
Разберемся по порядку: когда вы загружали фейсбук на смартфон, он выдал вам маленькое пуш-уведомление: спросил, согласны ли вы предоставить доступ к контактам. Скорее всего, вы нажали «да», не подумав о последствиях. На самом деле вы дали официальное согласие на обработку и хранение персональных данных. В ту же секунду фейсбук вторгся в операционную систему телефона и имел на это полное право. Все ваши контакты оказались в общей базе соцсети.
Хитрость в наших машинальных действиях. Точно так же мы поступаем в магазинах — расплачиваемся и не задумываемся, что каждый раз заключаем договор купли-продажи.
Нарушает ли GetContact закон о персональных данных? По юридическим меркам нет. Де-юре GetContact не связывает номер телефона с конкретным субъектом, вы не получаете досье на человека. Номер, который вы проверяете в приложении, у вас уже есть — его вам выдал не GetContact.
Если приложение можно обвинить в разглашении персональных данных, таким же образом вы можете обвинить каждого друга, который дает кому-то ваш номер телефона.
Жанна Смаль, адвокат:
Ситуация очень спорная и неоднозначная. С одной стороны, разработчик GetContact обозначает задачу так: обеспечить пользователей приложения возможностью блокировать ненужные контакты и информацию (спам). С другой стороны, приложение выдает список названий конкретного контакта из телефонов частных лиц, а эта информация приватная.
Конституцией РФ нам гарантирована тайна переписки, и разрешено открывать ее только по решению суда либо в целях безопасности. Боюсь, что приложение GetContact превысило принцип равновесия и вышло за рамки конституционных норм.
Если бы пользователь получал список названий только собственного номера, то можно было бы говорить о максимальном приближении алгоритма к закону и минимальном превышении интересов одной стороны над другой.
В случае с GetContact персональная информация раскрывается и для третьих лиц — вы можете найти, как называют номер другого человека. Это прямое нарушение закона, что совершенно недопустимо. Не совсем понятно, почему разработчик не учел этот фактор.
28 февраля в социальных сетях Роскомнадзора появился пост о правилах работы с «сомнительными» приложениями — без упоминания GetContact, но со скриншотом, очевидно намекающим на приложение.
«Устанавливая подобные приложения, вы даете ему доступ ко всей (!) информации (включая личную) со своей страницы или телефона. А как же иначе другие узнают, как они у вас записаны или когда вы в последний раз были в Сети?» — комментируют ситуацию представители федеральной службы.
«Мы понимаем, что вас снедает любопытство и вы готовы пожертвовать многим, чтобы узнать, кто посетил вашу страницу или как вы записаны у друзей. Но все же старайтесь хоть немного контролировать себя, прежде чем устанавливать сомнительные приложения на свой смартфон или компьютер. Хотя бы изучать их политику обработки данных», — добавляют они.
Сообщение Роскомнадзора и мнения юристов доказывают, что работу GetContact объявить нелегальной не так легко, — вместо того чтобы запретить приложение в России, государственная служба напоминает, что в вашем телефоне «могут быть записаны данные кредитной карточки, ее PIN, пароли от личных кабинетов».