Здравствуйте.
Деятельность по сбору и анализу информации из открытых источников, известная как OSINT, в российском правовом поле регулируется совокупностью норм о защите информации и персональных данных. Основное различие в легальности таких действий зависит от объекта поиска. В отношении юридических лиц сбор данных из официальных открытых реестров, таких как ЕГРЮЛ, реестр проверок или база арбитражных дел, является полностью законным. Это обосновывается принципом прозрачности предпринимательской деятельности и необходимостью соблюдения должной осмотрительности.
В отношении физических лиц ситуация иная. Согласно статье 24 Конституции РФ, сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Положения статьи 29 Конституции РФ о праве свободно искать и распространять информацию ограничиваются правами других лиц. Таким образом, свободный поиск информации возможен только до тех пор, пока он не нарушает неприкосновенность частной жизни и правила обработки персональных данных, установленные Федеральным законом 152-ФЗ.
Любая информация, относящаяся к определенному человеку (ФИО, телефон, адрес, ссылки на профили, фото), является персональными данными. Их автоматизированный сбор и систематизация признаются обработкой. Тот факт, что информация находится в открытом доступе, не означает, что ее можно свободно использовать в любых целях.
С 2021 года в закон внесены изменения относительно персональных данных, разрешенных субъектом для распространения. Теперь для любого дальнейшего распространения таких данных требуется отдельное согласие субъекта, в котором он может установить запреты или условия на обработку информации неограниченным кругом лиц.
Что касается ваших целей, то сбор данных о контрагентах (юридических лицах) для оценки рисков и поиска уязвимостей в их безопасности законен, если при этом не используются неправомерные методы доступа к скрытой информации. Однако использование OSINT для реализации социальной справедливости, например, направление писем родителям или в школы о поведении человека, является незаконным. Такие действия квалифицируются как вмешательство в частную жизнь и нарушение законодательства о персональных данных. Субъект данных может привлечь вас к гражданской ответственности, а при определенных условиях возможна и уголовная ответственность.
Определение правового режима запрашиваемой информации. Необходимо четко разделять открытые сведения (данные государственных реестров) и персональные данные граждан.
Под общедоступной информацией понимаются общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации (Федеральный закон от 27.07.2006 № 149-ФЗ Об информации, информационных технологиях и о защите информации, статья 7, пункты 1, 2).
base.garant.ru/12148397/2/
Получение согласия на обработку при работе с данными физических лиц. Если вы планируете передавать отчеты заказчику, содержащие персональные данные людей, или публиковать их в закрытых чатах, это признается предоставлением или распространением данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (Федеральный закон от 27.07.2006 № 152-ФЗ О персональных данных, статья 3, пункт 1).
base.garant.ru/12148567/1/
Исключение действий, нарушающих неприкосновенность частной жизни. Использование полученной информации для давления на человека или информирования его окружения без его согласия прямо запрещено законом.
Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации (Уголовный кодекс Российской Федерации, статья 137, часть 1).
base.garant.ru/10108000/20/
Оформление отчетов для заказчика. Отчеты о контрагентах должны содержать только те сведения, которые необходимы для целей безопасности бизнеса, и не должны включать избыточные данные о частной жизни сотрудников таких организаций без правовых оснований.
Резюме:
Использование открытых источников для анализа юридических лиц и их деловой надежности полностью легально и является стандартной практикой проверки контрагентов. В отношении граждан поиск информации ограничен законом о персональных данных. Вы можете искать данные для личного ознакомления, но любое их распространение, передача заказчику или использование для уведомления третьих лиц о поведении субъекта требует законного основания или согласия этого лица. Попытки самосуда или воспитательного воздействия через рассылку информации родственникам и по месту учебы являются грубым нарушением права на частную жизнь и могут повлечь административные штрафы или уголовное преследование.
