УЧИМ МАТЧАСТЬ
Покемоны (от англ. pocket monsters — «карманные монстры») — герои появившихся в середине 1990-х гг. игр, комиксов и мультсериалов, которые обладают сверхъестественными способностями и которых люди тренируют для участия в боях с покемонами других тренеров.
В июле 2016 г. вышло приложение для смартфонов и планшетов Pokе΄mon Go, которое использует технологии «дополненной реальности». Приложение завоевало интерес пользователей во всем мире, ставя рекорды по количеству скачиваний и установок, а также заработанных от продаж внутри самого приложения средств (при этом установка приложения бесплатна, в нем доступна покупка различных бонусов для совершенствования персонажей).
Суть игры состоит в том, что пользователь использует камеру своего смартфона или планшета для поиска покемонов, которые появляются благодаря GPS в реальном мире: у пользователя дома, на улицах его города, на его рабочем месте. Изображение покемона накладывается на картинку окружающих пользователя объектов, получаемую через камеру. Задача пользователя — собрать всех покемонов. При этом можно устраивать бои с покемонами других пользователей в так называемых спортивных залах, а также искать тайники, содержащие различные бонусы.
Официального релиза приложения для Беларуси, как и для всех государств — участников СНГ, на настоящий момент не было, однако пользователи из нашего региона находят способы установить приложение на свои мобильные устройства и самозабвенно ищут покемонов в нашей стране.
Приложения, использующие технологию «дополненной реальности», в последнее время становятся все более популярными. Однако успех Pokе΄mon Go предсказуем: поклонники игр, комиксов и мультсериалов второй половины 1990-х — первой половины 2000-х гг. стали взрослыми, и сегодня именно они являются наиболее мобильной и технологичной группой населения, составляющей значительную долю от работающего населения.
ПОЛИТИКА (НЕ)КОНФИДЕНЦИАЛЬНОСТИ
При установке приложения пользователю необходимо указать свой адрес электронной почты Google либо привязать свой игровой аккаунт к аккаунту в социальной сети Facebook. На официальном сайте Pokе΄mon Go пользователю также доступна Политика конфиденциальности (Privacy Policy)[1], предлагаемая разработчиками приложения и предназначенная для всех сервисов Pokе΄mon. Пользователь подтверждает принятие данной Политики, создав свой аккаунт в приложении.
Ознакомимся с этой Политикой, чтобы понимать, какие именно данные собирают сервисы Pokе΄mon и как эти данные используются.
В преамбуле присутствует следующее положение: «Просим принимать во внимание, что информация, собранная на Сервисах[2], хранится и обрабатывается в Соединенных Штатах. Пользуясь Сервисами, вы даете согласие на любую передачу информации за пределы вашей страны».
Иными словами, любая информация, предоставляемая пользователями любому из сервисов, в т.ч. Pokе΄mon Go, будет передана для хранения и обработки за пределы Республики Беларусь, причем не ясно, кому именно: разработчикам сервисов Pokе΄mon либо любым иным лицам.
Наиболее интересным является вопрос: сбор какой именно информации осуществляют сервисы Pokе΄mon? Представление об этом можно получить в п. 1 Политики конфиденциальности — ее действие распространяется только на личные данные, собранные в рамках Сервисов, где размещена настоящая Политика конфиденциальности, и, если компания Pokе΄mon письменно не установит иное, не распространяется на другую информацию, собранную компанией Pokе΄mon иными средствами.
Таким образом, эта Политика не распространяется на данные о компании, о рабочем месте, условиях труда и прочую информацию, полученную при помощи сервисов, кроме личных данных пользователя.
Разработчики не отрицают, что информация, не относящаяся к личным данным пользователя, также собирается сервисами Pokémon.
При этом режим использования личных данных пользователя установлен Политикой конфиденциальности, в то время как режим использования прочей информации, получаемой при помощи сервисов Pokе΄mon, не установлен вовсе.
Кроме того, Политика конфиденциальности распространяется только на информацию, предоставляемую и получаемую в режиме онлайн, и не распространяется на информацию, которую компания Pokе΄mon получает в режиме офлайн, например, пока пользователь использует приложение и ищет покемонов в своем жилом доме, офисе, на своем предприятии при помощи GPS.
Согласно Политике конфиденциальности информация, собранная на Сервисах, хранится и обрабатывается в Соединенных Штатах. Пользуясь Сервисами, вы даете согласие на любую передачу информации за пределы вашей страны.
Однако ограничения в сфере действия Политики конфиденциальности сервисов Pokémon не исчерпываются указанным выше. Данная Политика применяется только к сервисам, поддерживаемым компанией Pokémon, и не применяется к ее международным аффилированным организациям и веб-сайтам или приложениям, поддерживаемым другими компаниями или организациями, с которыми компания Pokémon поддерживает связи. Это свидетельствует о том, что любые аффилированные лица и контрагенты компании Pokémon, имеющие доступ к личным данным пользователей, могут использовать такие данные по своему усмотрению, не руководствуясь Политикой конфиденциальности.
Таким образом, все требования, связанные с обработкой, хранением, передачей, использованием данных пользователей, установленные Политикой конфиденциальности, распространяются только на узкую группу данных, к которым, как правило, относятся: фамилия и имя пользователя, адрес электронной почты, номер телефона, адрес и информация о местонахождении пользователя, IP-адрес и постоянный идентификатор устройства, а также фотографии пользователей, размещенные в социальных сетях (Twitter, Instagram и YouTube) с соответствующим хештегом.
Кроме того, Политика конфиденциальности предусматривает возможность сбора так называемой демографической информации, которая, исходя из терминологии, используемой в Политике конфиденциальности, связана с личными данными пользователей (возраст, дата рождения, пол, страна проживания, хобби, а также предпочтения относительно игрушек или игр).
При этом все остальные категории информации в установленном Политикой конфиденциальности режиме не защищаются, т.е. при получении таких сведений, их дальнейшей обработке и передаче третьим лицам согласие владельца таких сведений и его уведомление не требуются, что вызывает ряд вполне очевидных рисков как для нанимателя, так и для работника.
КОММЕРЧЕСКАЯ ТАЙНА БОЛЬШЕ НЕ ТАЙНА
Каждая организация обладает рядом сведений, доступ к которым третьих лиц нежелателен или недопустим. Такие сведения составляют коммерческую тайну (либо иную охраняемую законом тайну — врачебную, адвокатскую, банковскую и др.).
Коммерческая тайна — сведения любого характера (технического, производственного, организационного, коммерческого, финансового и иного), в том числе секреты производства (ноухау), соответствующие требованиям Закона Республики Беларусь от 05.01.2013 «О коммерческой тайне» (далее — Закон о коммерческой тайне), в отношении которых установлен режим коммерческой тайны (абз. 4 ст. 1 Закона о коммерческой тайне).
Доступ к коммерческой тайне органичен, он предоставляется с согласия владельца либо на ином законном основании для определенного круга лиц, как правило, с заключением соглашения о ее неразглашении.
Использование Pokе΄mon Go на рабочем месте нарушает режим коммерческой тайны сразу в трех аспектах.
Аспект 1
Разработчики приложения размещают покемонов и спортивные залы на территории объектов, находящихся в частной и государственной собственности, без согласия собственников. Узнать о том, не сидит ли покемон на соседнем столе в вашем офисе, можно только установив приложение на свое мобильное устройство. Причем, если он действительно там есть, не понятно, как и почему он оказался именно там и откуда у разработчиков доступ в ваш офис или, и того хуже, в цех, реализовывающий уникальные разработки, хранилище банка или операционную.
Для того чтобы «убрать» покемона из объекта, принадлежащего вам на любом законном основании, вам придется направить соответствующий запрос разработчикам игры.
Аспект 2
Работники, клиенты или посетители, которые при помощи своих мобильных устройств ищут покемона в вашем офисе, предоставляют сведения о том, с какими контрагентами вы работаете и какие документы (во многих из которых, к слову, есть условие о конфиденциальности) лежат на вашем столе, третьим лицам в режиме реального времени. При этом речь идет о действиях, в результате которых сведения, составляющие коммерческую тайну, с использованием технических средств становятся известными третьим лицам без согласия владельца коммерческой тайны или иного законного основания; иными словами, в указанной ситуации речь идет о разглашении коммерческой (иной охраняемой законом) тайны.
При этом ст. 16 Закона о коммерческой тайне предусматривает соблюдение режима коммерческой тайны и неразглашение сведений, составляющих такую тайну, как обязанность, а не как право работника.
Аспект 3
Данный аспект связан с пользователями Pokе΄mon Go, которые не относятся к числу работников вашей компании, однако готовы пойти на какие угодно нарушения законных свобод и интересов других лиц ради поимки «редкого» покемона. Поэтому не удивляйтесь, если однажды в своем офисе вы увидите нескольких не знакомых никому из работников людей, осматривающих помещение с помощью своих смартфонов и фиксирующих на них информацию, доступ к которой нежелателен или недопустим для третьих лиц.
Оценить риск возникновения подобной ситуации на вашем предприятии или организации можно, опять же, лишь путем установки приложения и сканирования своего офиса на предмет наличия покемонов, тем самым снова передавая конфиденциальную информацию разработчикам приложения.
Однако и на этом риски нанимателя не заканчиваются.
Риски, связанные с использованием сервисов Google
Если работники вашей организации пользуются электронной почтой Google в качестве рабочей почты и регистрируют на этот электронный адрес свой аккаунт в приложении Pokе΄mon Go, то сервисы Pokе΄mon будут иметь доступ также к полученным и отправленным работником письмам, которые, как правило, носят конфиденциальный характер.
Более того, если ваша организация использует облачные сервисы Google для хранения архивов, общей информации, документооборота, крупных проектов, а работники «привязывают» свой аккаунт к тому же адресу электронной почты, к которому прикреплен облачный сервис организации, то такими действиями работник автоматически предоставляет доступ к такой информации и сервисам Pokе΄mon.
КТО ЗАЩИТИТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ РАБОТНИКОВ
В Республике Беларусь на данный момент нет закона о защите персональных данных. Сегодня ключевым нормативным правовым актом в данной сфере является Закон Республики Беларусь от 10.11.2008 «Об информации, информатизации и защите данных» (в ред. от 11.05.2016; далее — Закон об информации).
Персональные данные — основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо (абз. 24 ст. 1 Закона об информации).
Большая часть из перечисленных выше данных, признаваемых сервисами Pokе΄mon в качестве личных данных, в т.ч. «демографическая информация», согласно законам Республики Беларусь от 21.07.2008 «О регистре населения» (в ред. от 04.01.2015) и от 13.07.2006 «О переписи населения» (в ред. от 13.06.2016) будет относиться к персональным данным в понимании белорусского законодательства.
Режим получения, хранения, обработки и передачи личных данных установлен Политикой конфиденциальности, единой для всех сервисов Pokе΄mon. При этом для белорусских пользователей существует одна особенность. В настоящий момент сбор данных о белорусских пользователях осуществляется с использованием зарубежных IP-адресов в странах, где игра официально вышла, при этом осуществляется сбор актуальных данных о реальных людях. Формально положения Политики конфиденциальности распространяются на любого пользователя сервисов Pokе΄mon, однако неизвестен механизм фактической защиты данных пользователей в тех странах, где доступ к игре формально еще не был открыт.
Порядок удаления персональных данных пользователей из сервисов Pokе΄mon Политикой конфиденциальности не установлен. Единственное указание, которое содержит Политика по этому вопросу, — положение о необходимости обращения непосредственно к разработчикам для получения дальнейших инструкций.
ЕСЛИ ВАШ РАБОТНИК В «ДОПОЛНЕННОЙ РЕАЛЬНОСТИ»
Очевидно, что ни одному нанимателю не понравится, если его работник во время важного совещания, операции или в разгар производственного процесса достанет смартфон и устремится в погоню за «редким» покемоном. Безусловно, задача работника на рабочем месте — качественно и эффективно выполнять свою трудовую функцию. Рабочее время должно полностью использоваться работником для выполнения своих обязанностей, что закреплено ст. 132 Трудового кодекса Республики Беларусь.
Посвящая Pokе΄mon Go свое рабочее время и ресурсы, предоставляемые нанимателем (электронная почта, услуги подключения к Интернету), работник фактически не выполняет свою трудовую функцию надлежащим образом и использует рабочее время и ресурсы в личных целях. Такие действия могут стать основанием для привлечения работника к дисциплинарной ответственности за неисполнение или ненадлежащее исполнение своих обязанностей в соответствии со ст. 197 ТК.
Рекомендуем нанимателю предусмотреть в локальных нормативных правовых актах положения, регулирующие порядок и степень использования рабочего времени и рабочих ресурсов в личных целях, что позволит при использовании работниками Pokе΄mon Go защитить коммерческую (иную охраняемую законом) тайну организации, а также сохранить эффективность использования работниками своего рабочего времени.
[1] См.: http://www.pokemon.com/ru/privacy-policy/.
[2] Сервисы — приложения, выпущенные Pokе΄mon, для планшетов, телевизоров, игровых консолей, социальных сетей,
мобильных устройств и других платформ и все остальные интерактивные функции, услуги и средства связи, предоставленные Pokе΄mon.