152-ФЗ и парсинг персональных данных: разбор судебной практики

Парсинг данных — мощный инструмент для бизнеса, но его применение в отношении персональных данных регулируется строгими правилами. Федеральный закон №152-ФЗ «О персональных данных» накладывает ограничения, которые не всегда очевидны на первый взгляд. Разбор реальных судебных споров позволяет увидеть, где проходит граница между законным сбором общедоступной информации и нарушением прав граждан. Рассмотрим три знаковых дела, которые сформировали актуальную правоприменительную практику в России.

Почему открытость данных в интернете — не то же самое, что законность их сбора

Распространённое заблуждение: если информация опубликована в открытом доступе, её можно собирать и использовать без ограничений. На практике это не так. Российское законодательство различает формальную общедоступность информации и статус «персональных данных, сделанных общедоступными самим субъектом». Суды последовательно проводят линию: сам факт того, что пользователь не ограничил видимость своего профиля, не даёт права на автоматизированный сбор его данных в коммерческих целях.

Согласно позиции webparser.site, персональные данные конкретных людей не собираются без явного законного основания, даже если формально они технически доступны на странице сайта. Ключевой принцип: согласие субъекта на обработку его данных должно быть конкретным, информированным и сознательным. Автоматический парсинг без такого согласия создаёт риски, независимо от того, насколько «публичным» выглядит профиль.

Вот что обычно попадает под действие 152-ФЗ при парсинге:

• ФИО, дата рождения, адрес проживания;
• номера телефонов и адреса электронной почты;
• ссылки на профили в социальных сетях, позволяющие идентифицировать человека;
• любая другая информация, которая в совокупности позволяет установить личность гражданина.

Дело ВКонтакте против Double Data: что решил суд и почему это важно

Наиболее показательный прецедент — спор социальной сети «ВКонтакте» с компанией Double Data (ООО «Дабл»), дело №А40-18827/2017. Double Data занималась сбором данных из профилей пользователей ВКонтакте для оценки их кредитоспособности и продавала эту услугу банкам. Социальная сеть требовала запретить коммерческое использование данных своих пользователей.

Суд первой инстанции в октябре 2017 года полностью отклонил иск ВКонтакте, посчитав, что раз данные находятся в открытом доступе, то их сбор не нарушает закон. Однако апелляционная инстанция (9-й арбитражный апелляционный суд) в январе 2018 года кардинально изменила решение. Суд частично удовлетворил иск и запретил Double Data коммерческое использование данных пользователей ВКонтакте. Спор окончательно завершился мировым соглашением на кассационной стадии в 2022 году.

Главный вывод этого дела: российские суды не считают публично доступный профиль в соцсети «данными, сделанными общедоступными самим субъектом» в том смысле, который освобождал бы от ограничений 152-ФЗ. Открытость профиля сама по себе не даёт права на автоматизированный коммерческий сбор данных о пользователе. Для законной обработки необходимо получить явное согласие человека или иметь иное законное основание, предусмотренное законом.

Дело HeadHunter против Stafory: спор, который разворачивается в обе стороны

Второе значимое дело показывает, что судебные разбирательства о парсинге не всегда заканчиваются в пользу владельца сайта. Компания HeadHunter подала иск к компании Stafory, разработавшей сервис «Робот Вера». Суть претензии заключалась в том, что «Робот Вера» якобы парсил базу резюме HeadHunter для автоматического поиска кандидатов.

Апелляционная инстанция Мосгорсуда отклонила иск HeadHunter. Причина — компания не смогла доказать, что Stafory использовала именно оригинальную базу данных HeadHunter. Ответчик мог получить те же сведения легитимно: через одну из примерно 200 компаний, имеющих официальный доступ к базе hh.ru. Таким образом, данные могли быть получены законным путём, а не через несанкционированный парсинг.

Более того, Федеральная антимонопольная служба (ФАС) позже признала уже саму компанию HeadHunter нарушившей антимонопольное законодательство за то, что она запрещала своим клиентам использовать «Робота Веру». Апелляционный суд поддержал решение ФАС. Этот прецедент важен: он демонстрирует, что даже владелец крупной базы данных не может абсолютно контролировать все способы доступа к информации, а попытки ограничить конкуренцию могут обернуться против самого истца.

Дело Avito против Auto.ru: не любой парсинг — нарушение

Спор между Avito и Auto.ru (входит в группу «Яндекс») подтверждает, что каждый случай оценивается индивидуально. Avito обвиняла Auto.ru в парсинге объявлений о продаже автомобилей. Однако ФАС и суды не нашли в действиях Auto.ru нарушений.

Аргументация суда опиралась на природу данных: информация в объявлениях принадлежит конкретным продавцам, а не платформе Avito. Обращение к продавцам по указанным в объявлении контактам было признано обычной деловой практикой. Платформа не может монополизировать контактные данные пользователей, которые те добровольно публикуют для потенциальных покупателей.

Это дело учит: ответственность за нарушение 152-ФЗ лежит на том, кто собирает и обрабатывает данные, а не на платформе, где они опубликованы. Если сборщик обращается к продавцам напрямую по их контактам — это не является незаконным парсингом баз данных платформы. Однако сам сбор контактов должен учитывать требования 152-ФЗ, если в результате формируется база персональных данных для массовых рассылок или иной обработки.

Что из этого следует для соблюдения 152-ФЗ на практике

Судебная практика формирует чёткие ориентиры для бизнеса, занимающегося сбором данных. Главный принцип: если собранные данные включают ФИО, телефон, email или ссылки на идентифицируемые профили в соцсетях — на них распространяется 152-ФЗ независимо от того, находились ли эти данные в открытом доступе.

Практические выводы:

• Общедоступность информации в интернете не является автоматическим разрешением на её сбор и коммерческое использование. Для обработки персональных данных требуется законное основание — чаще всего согласие субъекта.
• Сбор контактных данных для последующей рекламной рассылки или оценки кредитоспособности без согласия — зона прямого риска. Последствия включают обращение в Роскомнадзор с возможным предписанием прекратить обработку, штраф, а также отдельный риск гражданского иска со стороны субъекта персональных данных.
• Техническая возможность собрать данные (например, через публичное API или прямой парсинг страниц) не равнозначна юридическому праву на это. Суды оценивают не только способ получения, но и цель обработки данных.
• Наличие у ответчика доказательств легитимного источника данных (например, партнёрского соглашения или официального доступа) может полностью снять претензии о незаконном парсинге, как это было в деле HeadHunter.

Сервис webparser.site придерживается взвешенной позиции: работа ведётся только с общедоступными данными, при этом персональные данные (152-ФЗ) не собираются без явного законного основания. Компания уважает защиту баз данных по ст. 1334-1335.1 ГК РФ (порог 10 000 элементов) и не обходит технические меры защиты в духе ст. 272 УК РФ. Такой подход позволяет клиентам получать ценные данные для бизнеса, минимизируя правовые риски. Готовые данные поставляются в формате Excel, CSV, Google Sheets, а по запросу возможна интеграция с системой клиента.