Скачать PDF

Рекомендация № CM/Rec(2012)4 Комитета министров Совета Европы

Совет Европы · № CM/Rec(2012)4Действующий акт

Актуально на 04.11.2026.

Как цитировать: Рекомендация N CM/Rec(2012)4 Комитета министров Совета Европы. CM/Rec(2012)4. https://bukva.ai/docs/cmrec20124

«О защите прав человека применительно к сервисам социальных сетей»

(Принята 04.04.2012 на 1139-ом заседании заместителей министров)

[неофициальный перевод] <*>

КОМИТЕТ МИНИСТРОВ СОВЕТА ЕВРОПЫ

РЕКОМЕНДАЦИЯ № CM/Rec(2012)4 КОМИТЕТА МИНИСТРОВ К ГОСУДАРСТВАМ-ЧЛЕНАМ О ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА ПРИМЕНИТЕЛЬНО К СЕРВИСАМ СОЦИАЛЬНЫХ СЕТЕЙ <**>

(4 апреля 2012 года)

<*> Перевод Дедушевой О.М.

<**> Recommendation CM/Rec(2012)4 of the Committee of Ministers to member States on the protection of human rights with regard to social networking services.

Социальные сети как инструмент реализации прав человека и катализатор демократии

1. Сервисы социальных сетей являются важной частью ежедневной жизни все большего количества людей. Существуют инструменты для выражения и связи между физическими лицами, а также для прямой массовой коммуникации или массовой коммуникации в целом. Этот комплекс дает операторам сервисов или платформ социальных сетей большой потенциал для продвижения осуществления прав и основных свобод человека, в частности, свободы выражения, создания и обмена информационным материалом и идеями, и свободы собраний. Сервисы социальных сетей могут помочь более широкому кругу людей получать и распространять информацию.

2. Все более возрастающая роль сервисов социальных сетей и услуг других социальных средств также предлагают большие возможности для усиления потенциала участия частных лиц в политической, социальной и культурной жизни. Комитет министров осознал, что ценность публичных сервисов Интернета состоит в том, что вместе с другими информационными и коммуникационными технологиями (ICTs) они служат для содействия осуществлению и выполнению прав и основных свобод человека для всех, кто их использует. В качестве части ценности публичных сервисов Интернета эти сервисы социальных сетей могут содействовать демократии и социальному сближению.

Права человека могут быть под угрозой в социальных сетях

3. Право на свободу выражения и право на информацию, а также право на частную жизнь и человеческое достоинство могут также быть под угрозой на сервисах социальных сетей, которые могут также стать прибежищем для дискриминационных практик. Угрозы могут, в частности, возникнуть от отсутствия правовых, процедурных процессов и процессов безопасной среды, которые могут привести к исключению пользователей; недостаточной защите детей и молодых людей от вредного информационного материала и воздействий; отсутствия соблюдения прав других лиц; отсутствия стандартных настроек, дружественных личной неприкосновенности; отсутствия прозрачности целей, для которых персональные данные собираются и обрабатываются.

4. Пользователи сервисов социальных сетей должны соблюдать права и свободы других людей. Медиаграмотность является особо важной в контексте сервисов социальных сетей с тем, чтобы пользователи знали о своих правах при использовании этих инструментов, а также она должна помогать им приобретать или усиливать значимость прав человека и развивать поведение, необходимое для соблюдения прав и свобод других людей.

Провайдеры социальных сетей должны уважать права человека и верховенство права

5. Ряд саморегулируемых и совместно регулируемых механизмов уже установлен в некоторых государствах-членах Совета Европы в связи со стандартами использования социальных сетей. Важно, чтобы процедурные меры защиты соблюдались этими механизмами вместе с правом быть услышанным и правом на пересмотр или подачу апелляции на решения, в том числе в соответствующих случаях с правом на справедливое судебное рассмотрение в пределах разумного срока и начиная с презумпции невиновности.

6. Комитет министров согласно статье 15 «b» Устава Совета Европы рекомендует государствам-членам после консультации с частным сектором субъектов и гражданским обществом разрабатывать и продвигать последовательную стратегию для защиты и содействия соблюдению прав человека в отношении сервисов социальных сетей согласно Конвенции о защите прав человека и основных свобод (СЕД № 5, именуемой далее «Европейская конвенция по правам человека»), особенно статье 8 (Право на уважение частной и семейной жизни), статье 10 (Свобода выражения) и статье 11 (Свобода собраний и ассоциаций), а также Конвенции о защите физических лиц в отношении автоматизированной обработки персональных данных (СЕД № 108), в частности, посредством работы с провайдерами социальных сетей для выполнения следующих действий:

  • предоставлять такое окружение для пользователей социальных сетей, которое позволит им и далее осуществлять свои права и свободы;
  • повышать осведомленность пользователей посредством ясного и понятного языка о возможных проблемах для их прав и о путях, которые позволят избежать отрицательного воздействия на права других людей при использовании указанных сервисов;
  • защищать пользователей от вреда без ограничения свободы выражения и доступа к информации;
  • повышать прозрачность обработки данных и воздерживаться от незаконной обработки персональных данных;
  • устанавливать саморегулируемые и совместно регулируемые механизмы при необходимости для содействия соблюдению целей, установленных в Дополнении к настоящей Рекомендации;
  • обеспечивать доступ к своим сервисам людям с ограниченными возможностями, усиливая тем самым их интеграцию в общество и их полное участие.

7. Государства-члены должны:

  • принять меры согласно целям, установленным в Дополнении к настоящей Рекомендации;
  • довести настоящую Рекомендацию и ее Дополнение до сведения всех соответствующих органов и частного сектора субъектов, в частности, до провайдеров социальных сетей и гражданского общества.

Дополнение

к Рекомендации CM/Rec(2012)4

I. Важная информация и меры, необходимые для помощи пользователям, работающим в социальных сетях

Контекст и проблемы

1. Сервисы социальных сетей предлагают возможность получать и распространять информацию. Пользователи могут приглашать получателей на индивидуальной основе, но в большинстве случаев получателями являются динамичная группа людей, иногда даже «масса» незнакомых людей (все члены социальной сети). В случаях если профили пользователей индексированы поисковыми системами, существует потенциально неограниченный доступ к части информации или ко всей информации, публикуемой в их профилях.

2. Важно, чтобы пользователи могли чувствовать уверенность в том, что информация, которой они делятся, будет обрабатываться соответствующим образом. Они должны знать, носит ли эта информация общий или частный характер, а также должны знать о возможных последствиях выбора того, чтобы их информация стала общей. В частности, для детей, особенно подростков, и других слабо защищенных категорий людей, требуется руководство, которое позволит управлять их профилями и понимать, какое воздействие может оказать публикация информации частного характера для предотвращения вреда себе и другим.

Действия

3. Государства-члены должны сотрудничать с частным сектором и гражданским обществом для соблюдения права пользователей на свободу выражения, в частности, посредством принятия обязательств на себя, а также на провайдеров социальных сетей по выполнению следующих действий:

  • помогать пользователям понимать стандартные настройки их профилей. Стандартный профиль для пользователей должен ограничивать доступ третьих лиц к самозащищенным контактам, идентифицированным пользователем <*>. Пользователи должны иметь возможность принимать проинформированное решение о предоставлении более широкого публичного доступа к своим данным, в частности, что касается индексированности внешними поисковыми системами. В этой связи сервисы социальных сетей должны:

<*> См. Статью 29 Заключения 5/2009 рабочей группы о социальных сетях в режиме реального времени (12 июня 2009 г.); Решение 30-й Международной конференции уполномоченных представителей по защите данных и частной жизни по вопросу защиты частной жизни в социальных сетях (Страсбург, 17 октября 2008 г.); «Римский меморандум» Международной рабочей группы о защите данных в телекоммуникациях (IWGDPT) (Рим, 3 — 4 марта 2008 г.).

  • информировать пользователей о последствиях открытого доступа (по времени и географически) к их профилям и средствам связи, в частности, разъясняя разницу между частной и общей связью, и о последствиях общего доступа к имеющейся информации, включая неограниченный доступ к данным со стороны третьих лиц и сбор ими данных;
  • разъяснять пользователям, предлагая допустимые инструменты, что они сохраняют право ограничить доступ к своим данным, включая право на удаление данных из архивов и файлов кэша поисковых систем;
  • предлагать соответствующие улучшенные возможности, позволяющие пользователю «присоединиться» для согласия на более широкий доступ для третьих лиц;
  • давать возможность пользователям контролировать свою информацию. Это предполагает, что пользователи должны быть информированы о следующем: необходимости получать предварительное согласие других людей до того, как они опубликуют их персональные данные, включая аудио- и видеоматериалы, в случаях, в которых они расширили доступ за пределы разрешенных ими контактов; как полностью удалить свои профили и все данные, хранящиеся о них и от них на сервисах социальных сетей и как использовать псевдоним. Пользователи должны всегда иметь возможность отозвать согласие на обработку своих персональных данных. До удаления своей учетной записи пользователи должны иметь возможность легко и свободно удалить данные, которые они загрузили на другой сервис или устройство, в используемом формате. При завершении все данные от пользователей и о пользователях должны быть навсегда удалены из среды хранения сервиса социальных сетей. При разрешении использования третьими лицами доступа к персональным данным пользователей, сервисы должны предоставить достаточный многоступенчатый доступ, позволяющий пользователям давать специальное согласие на доступ к различным видам данных;
  • помогать пользователям делать информированный выбор о своей идентификации в режиме реального времени. Практика использования профилей с псевдонимами предлагает и возможности, и проблемы для прав человека. В своей Декларации о свободе связи в Интернете (принятой 28 мая 2003 г.) Комитет министров подчеркнул, что «для обеспечения защиты от контроля в режиме реального времени и для усиления свободы выражения информации и мнений государства-члены должны уважать волю пользователей Интернета не раскрывать свое имя». Право на использование псевдонима должно быть гарантировано с точки зрения свободного выражения и права распространять и получать информацию и мнения и с точки зрения права на частную жизнь. В случае если сервис социальных сетей требует регистрации реального имени, публикация реального имени в Интернете должна осуществляться по выбору пользователей. Это не мешает правоприменительным органам получать доступ к реальному имени пользователя при необходимости и согласно правовым гарантиям в отношении основных прав и свобод;
  • предоставлять пользователям краткие разъяснения терминов и условий сервисов социальных сетей в форме и на языке, адаптированном и легко понятном целевым группам сервисов социальных сетей;
  • предоставлять пользователям ясную информацию о редакторской политике провайдера сервисов социальных сетей в отношении того, как он работает с явно незаконным материалом и что он считает недопустимыми материалами и действиями в сети.

4. Кроме этого, государства-члены должны:

  • поощрять информационные инициативы для предоставления родителями, опекунами и учителями дополнительной информации, предусмотренной сервисами социальных сетей, в частности, в отношении малолетних детей, если они являются участниками социальных сетей.

II. Защита детей и молодых людей от вредного материала и поведения

Контекст и проблемы

5. Свобода выражения включает в себя свободу распространения и получения информации, которая может быть шокирующей, вызывающей и оскорбительной. Информационные материалы, которые не подходят для определенных возрастных групп, могут также быть защищены согласно статье 10 Европейской конвенции о правах человека, хотя и согласно условиям их распространения.

6. Сервисы социальных сетей играют все более возрастающую важную роль в жизни детей и молодых людей как часть развития их собственной личности и индивидуальности и как часть их участия в дебатах и социальной деятельности.

7. На этом фоне дети и молодые люди должны быть защищены из-за врожденной ранимости, которая предполагается в их возрасте. Родители, опекуны и педагоги должны играть первостепенную роль в работе с детьми и молодыми людьми с тем, чтобы обеспечить использование ими этих сервисов надлежащим образом.

8. Так как не требуется контроль, надзор и/или оценка всего информационного материала, загруженного пользователями, от провайдеров сервисов социальных сетей может потребоваться принятие отдельных мер предосторожности (например, сопоставимые правила «информационного материала для взрослых», применяемые в отдельных государствах-членах) или необходимые действия в ответ на жалобы (меры по факту).

9. Системы проверки возраста часто указываются в качестве возможного решения проблемы защиты детей и молодых людей от информационного материала, который может навредить им. Но в настоящее время не существует единого технического решения для проверки возраста в режиме реального времени, которое не нарушит права других лиц и/или не будет подвержено фальсификации возраста.

Действие

10. В сотрудничестве с частным сектором и гражданским обществом государства-члены должны принять соответствующие меры для обеспечения безопасности детей и молодых людей и для защиты их достоинства, также обеспечивая процедурные гарантии и право на свободу выражения и доступ к информации, в частности, посредством работы с провайдерами социальных сетей, для выполнения следующих действий:

  • предоставить ясную информацию о видах информационного материала или распространения информационного материала или о действиях, которые могут противоречить применяемым правовым положениям;
  • развивать редакторскую политику с тем, чтобы соответствующий информационный материал или действия могли быть определены как «неподходящие» в плане и на условиях использования сервисов социальных сетей, обеспечивая, чтобы этот подход не ограничивал право на свободу выражения и на информацию на условиях, гарантированных Европейской конвенцией по правам человека;
  • устанавливать легкодоступные механизмы для заявления о неподходящем или явно незаконном информационном материале или действиях, размещенных в социальных сетях;
  • делиться лучшей практикой по путям предотвращения кибербуллинга <*> и кибергруминга <**>. В этой связи дифференцированный по возрасту доступ должен рассматриваться внимательно, если возраст указывается самими детьми и молодыми людьми. Провайдеры сервисов социальных сетей должны предпринять необходимые действия в ответ на жалобы на кибербуллинг и кибергруминг.

<*> Cyberbulling — психологическое воздействие, унижение чести и достоинства, провоцирующее пренебрежительное поведение противоположной стороны в общении — прим. перев.

<**> Cybergrooming — завлечение детей на встречи в реальном мире, которые грозят ребенку реальным сексуальным насилием — прим. перев.

11. Кроме этого, государства-члены должны:

  • содействовать установлению прозрачных механизмов сотрудничества правоприменительных органов и сервисов социальных сетей. Это должно включать в себя соблюдение процедурных гарантий, требуемых согласно статье 8, статье 10 и статье 11 Европейской конвенции по правам человека;
  • обеспечивать соблюдение параграфа 2 статьи 10 Европейской конвенции по правам человека. Это включает в себя недопущение общего блокирования и фильтрации оскорбительного или вредного информационного материала таким образом, который будет сдерживать доступ к ним пользователей. В этой связи для обеспечения того, чтобы все решения о блокировании или удалении информационного материала принимались в соответствии с этими принципами, должна быть имплементирована Рекомендация CM/Rec(2008)6 Комитета министров о мерах по развитию уважения к свободе выражения мнения и информации в связи с интернет-фильтрами. Также необходимо содействовать прозрачным механизмам добровольной индивидуальной фильтрации.

III. Персональные данные и доверие в социальных сетях

Контекст и проблемы

12. Сервисы социальных сетей обрабатывают большое количество персональных данных, включая данные профиля пользователя и данные об их использовании в Интернете. Публикация персональных данных в профиле может привести к доступу со стороны третьих лиц, включая среди прочих работодателей, страховые компании, правоприменительные органы и службы безопасности.

13. Сервисы социальных сетей не должны обрабатывать персональные данные, которые не относятся к законным и особым целям, для которых они были собраны. Они должны ограничивать обработку только теми данными, которые строго необходимы для согласованных целей, и по времени настолько краткосрочно, насколько этой возможно.

14. Сервисы социальных сетей должны получать информированное согласие пользователей, если они желают обрабатывать новые данные о них, делиться своими данными с другими категориями людей или компаниями и/или использовать их данные другими способами, кроме тех, которые необходимы для особых целей, для которых они были первоначально собраны. Как установлено в Рекомендации CM/Rec(2010)13 о защите физических лиц в отношении автоматизированной обработки персональных данных в контексте профилирования граждан, пользователи должны быть информированы о том, используются ли их персональные данные в контексте профилирования. Решение пользователя (отказ или согласие) не должно влиять на продолжение наличия услуг для него. При разрешении использования третьими лицами доступа к персональным данным пользователей, сервисы должны предоставить достаточный многоступенчатый доступ, позволяющий пользователям давать специальное согласие на доступ к различным видам обрабатываемых данных.

Действие

15. В сотрудничестве с частным сектором и гражданским обществом государства-члены в дополнение к мерам, указанным в разделе I настоящего Дополнения, должны принять необходимые меры для обеспечения того, чтобы право пользователей на частную жизнь было защищено, в частности, посредством работы с провайдерами социальных сетей, для выполнения следующих действий:

  • продвигать лучшие практики для пользователей. Это включает в себя стандартные установки, дружественные для частной жизни, которые ограничивают доступ к контактам, отобранным самими пользователями, применение самых подходящих мер безопасности, информированное согласие пользователей перед тем, как персональные данные будут распространены, распространение персональных данных другим категориям людей или компаний и/или использование их данных другими новыми способами;
  • обеспечивать, чтобы пользователи могли эффективно осуществлять свои права, предлагая среди прочего ясный интерфейс пользователя и достаточный многоступенчатый доступ, позволяющий пользователям давать специальное согласие на доступ со стороны третьих лиц к различным видам обрабатываемых данных;
  • обеспечивать, чтобы конфиденциальные данные имели усиленную защиту. Использование технологий, которые могут оказать существенное воздействие на частную жизнь пользователей — если, например, обработка затрагивает конфиденциальные или биометрические данные (такие как распознавание лиц) — требует усиленной защиты и не должно быть активировано по умолчанию;
  • обеспечивать, чтобы самые подходящие меры безопасности применялись для защиты персональных данных от незаконного доступа со стороны третьих лиц. Это должно включать в себя меры по непрерывному шифрованию связи между пользователем и провайдером сервисов социальных сетей. При отсутствии применяемого законодательства, относящегося к безопасности персональных данных и предусматривающего обязательство сообщать о нарушении данных, серверы социальных сетей, тем не менее, должны информировать своих пользователей о нарушениях, позволяя им принять превентивные меры, такие как изменение паролей и/или отслеживание своих финансовых сделок (если провайдер владеет данными о банковских или кредитных картах);
  • применять «проектируемую конфиденциальность». Сервисы социальных услуг должны содействовать потребностям защиты адресных данных на стадии процесса образования услуг или продуктов и непрерывной оценке влияния изменений конфиденциальной информации на существующие услуги для усиления безопасности и контроля пользователей за своими персональными данными;
  • защищать третьих лиц, которые связаны с пользователями социальных сетей. Лица, не являющиеся пользователями социальных сетей, могут также пострадать от раскрытия пользователями социальных сетей или от использования их данных самим сервисом социальных сетей. Они должны иметь эффективные средства осуществления своих прав без того, чтобы становиться членом этого сервиса и/или другим способом предоставлять лишние персональные данные. Провайдеры сервисов социальных сетей должны воздержаться от сбора и обработки персональных данных о лицах, не являющихся пользователями социальных сетей, например, об электронных адресах и биометрических данных (таких как фотографии). Пользователям должно быть известно об обязательствах, которые они имеют в отношении других лиц, и, в частности, о том, что публикация персональных данных, относящихся к другим людям, должна соблюдать права этих лиц;
  • обеспечивать, чтобы обработка персональных данных, происходящих из социальных сетей, для правоприменительных целей соответствовала статье 8 Европейской конвенции по правам человека. Обязательно усиление стандартов защиты применяемых данных. Это включает в себя обеспечение того, чтобы обработка персональных данных, происходящих из использования на сервисах социальных сетей, для правоприменительных целей выполнялась только в пределах соответствующих правовых рамок или согласно специальным приказам или инструкциям компетентных государственных органов, составленным в соответствии с законодательством;
  • предоставлять ясную информацию о применяемом законодательстве и юрисдикции. Пользователи должны быть информированы о том, какое законодательство применяется при оказании услуг социальных сетей и относящейся к ним обработке их персональных данных. Положения, содержащиеся в условиях использования или в условиях сервиса, касающиеся выбора подсудности или применяемой юрисдикции по конъюнктурным основаниям и на основании удобства, должны считаться не имеющими юридической силы, если нет разумной связи с подсудностью или юрисдикцией; подсудность или юрисдикция пользователя будет предпочтительной в случаях, если значительное количество пользователей присутствуют на определенной территории;
  • обеспечивать, чтобы пользователи знали об угрозах их правам и могли обратиться за возмещением, если их права были нарушены. Пользователи должны быть информированы о возможных рисках их праву на частную жизнь, не только в основных условиях сервиса социальных сетей (включая случаи, когда вносятся изменения в общие условия оказания услуг), но и каждый раз, когда может возникнуть эта проблема, например, если пользователи делают информацию в своем профиле доступной для новых (групп) пользователей или если они устанавливают использование третьими лицами.

Пользователи должны быть информированы об обработке их персональных данных, в том числе о существовании, о средствах осуществления их прав (таких как доступ, исправление, удаление) ясным и понятным способом и на языке, направленном на целевую аудиторию.

В дополнение к применяемым правовым положениям должны быть гарантированы соответствующие механизмы по работе с жалобами для борьбы с неправомерным поведением пользователей в отношении кражи персональных данных.