Киевлянин создал карту с адресами всех украинских айтишников

[Master]

Киевлянин создал карту с адресами всех украинских айтишников. Это вообще легально?

Открытые данные — полезная штука. Но бывают моменты, когда их использование напоминает вторжение в частную жизнь. Украинец создал противоречивый сервис «Где программист», на котором, показаны все жилые дома, в которых проживают работники IT-отрасли. Кликнув по дому, можно увидеть их имена и номера квартир, в которых они зарегистрированы. Самим объектам поиска такое едва ли понравится.
Это не социальная сеть, в которую мы сливаем данные самостоятельно. Это интерактивная карта, которая подтягивает данные из открытых государственных реестров. А именно из реестра юридических и физических лиц предпринимателей и общественных организаций.

Чтобы посмотреть имена всех программистов, которые проживают в доме и в каких квартирах, достаточно просто выбрать на карте точку и кликнуть по ней.


По данным whois, сайт зарегистрирован 8 августа киевлянином Павлом Василенко. Он и сам есть на своей карте по адресу, указанному в регистрационной информации к доменному имени. По словам Василенко, программисты отбираются по КВЭДам 62.** — из раздела «Компьютерное программирование, консультации и связанная с ними деятельность», однако некоторые пользователи, у которых нет таких КВЭД, также почему-то попали на карту. Возможно, она также подтягивает смежные разделы, такие как «Предоставление информационных услуг».

Как сообщил Павел в ответ на запрос AIN.UA, карту он создал ради эксперимента.

«Это просто одна HTML-страничка. Цель — скорее разобраться с визуализацией данных, посмотреть на своих соседей и обратить внимание программистов на то, что эти данные публично доступны».

На сайте Минюста говорится, что открытые данные «любое лицо может свободно копировать, публиковать, распространять, использовать, в том числе в коммерческих целях, в сочетании с другой информацией или путем включения в состав собственного продукта». Однако на форуме DOU нашлось очень много недовольных тем, что их адрес проживания можно отследить таким образом.

По словам юриста Клима Братковского, сервис абсолютно легален, и недовольным по сути нечего предъявить его разработчику.

«Это не запрещено, все в рамках закона. Так уже много лет [доступ к данным юрлиц и ФЛП открыт — ред.], еще лет 15 это можно было узнать, только за деньги. Можно узнать не только адрес, по которому ФЛП зарегистрирован, но и владеет ли он недвижимостью. Эта услуга на сайте Минюста стоит 23 грн».

На данный момент сайт недоступен из-за ограничения картографического сервиса Mapbox, на котором построен проект. «Там 50 000 бесплатных запросов в месяц, и, видимо, они закончились«, — пояснил Василенко, добавив, что не ожидал такого наплыва трафика в первый же день. Сам он ссылку на карту никак не распространял — просто показал нескольким коллегам по работе — «возможно, кто-то из них опубликовал ее в соцсетях».

Удалять карту разработчик пока не планирует. Скорей всего, сайт заработает снова и будет активен до 8 августа 2019 года — срока истечения регистрации домена.

UPD: Екатерина Карасева, старший юрист АО Juscutum, предоставила более развернутый комментарий относительно таких сервисов. Редакция приводит его целиком.

«Действия в сфере защиты персональных данных нужно квалифицировать, исходя из законности сбора данных и порядка их обработки, включая хранение персональных данных. Что касается законности сбора данных, то они брались из открытых публичных баз.

Правила портала data.gov.ua прямо разрешают последующее использование данных, для этого собственно и создавался такой портал: «Единый государственный веб-портал открытых данных (Первая очередь) создан по требованию Закона Украины «О доступе к публичной информации» и постановления Кабинета Министров Украины от 21 октября 2015 № 835 «Об утверждении Положения о наборах данных, подлежащих опубликованию в форме открытых данных». Портал предназначен для обеспечения предоставления доступа к публичной информации в форме открытых данных и предусматривает доступ к информации органов власти с возможностью ее последующего использования». В этом случае действия веб-ресурса gdeprogrammist.xyz по сбору персональных данных правомерны, т. к. собраны законным путем.

Другой вопрос, дало ли физическое лицо при регистрации как предприниматель соответствующее согласие на сбор, использование и хранение своих персональных данных в открытых базах данных. Такой же вопрос стоит и по другим базам, например публичных деятелей Украины.

Что касается порядка обработки и хранения данных, то для правильной квалификации оценки необходимо проанализировать весь процесс потока/передачи данных («data flow») т. е. кто, где, как и с какой целью обрабатывает и хранит данные, эта информация о действиях с данными должна содержится также и в документах самого веб-ресурса (которые редко кто читает).

По вышеописанным функциям веб-ресурса можно предположить, что обработка данных происходит программным алгоритмом, т. е. хранение геометок и другой информации имеет место. Ввиду того, что ресурс gdeprogrammist.xyz закрыт, нет возможности проанализировать и дать надлежащую правовую оценку порядку обработки и хранению именно персональных данных.

Стоит отметить, что в Украине крайне слабый институт защиты персональных данных и практически нет судебной практики привлечения к ответственности за нарушение в этой сфере. Европейская интеграция предусматривает и рассчитывает на наведение «порядка» украинским законодателем и регулятором в этой сфере, ввиду действия особенно жесткого европейского регулирования GDPR».

Напомним, это не первый раз, когда открытость госданных приводит к неожиданным последствиям. Ранее выяснилось, что на площадках для онлайн-оплаты услуг ЖКХ можно узнать долги ваших соседей, метраж чужих квартир и многое другое.https://ain.ua/2018/08/09/karta-gde-programmist

[Nero]

эт был бум на прошлой неделе. В тот же день сайт завалили и нашли этого чувака. С адресами, явками и фотками)

[Master]

эт был бум на прошлой неделе. В тот же день сайт завалили и нашли этого чувака. С адресами, явками и фотками)

Но типа все законно.
он ничего не нарушал.

[Nero]

ну как бы да - всё доступно на сайте министерства чего-то там. Но он отсеял людей по КВЭДам - это было не очень политкорректно)

[TAZIT]

Несмотря на то что информация доступна ... она не имела автоподписку после сбора на трансляцию для кого угодно ... !
Всё таки подобного рода информация может и должна предоставляться , но как минимум после авторизации и персонально и с ведением логгирования запросов ... !
Публикатор информации подобного рода автоматически должен разделять ответственность за последствия ... . Но он физически не может это сделать в должной мере транслируя что попало для всех подряд анонимов ... !
. . .
(* -- у меня дежавю на эту тему ... )

[akinak]

А по валютчикам есть такая карта?

[Master]

А по валютчикам есть такая карта?

я так понял если у них есть КВЕД, то без проблем сделать такую же карту по любой специальности.

[TAZIT]

Cудя по логике с валютчиками ... у проституток тоже должен существовать КВЕД-пунктик ... !?

[Master]

Cудя по логике с валютчиками ... у проституток тоже должен существовать КВЕД-пунктик ... !?

Когда узаконят то будет
И тогда их тоже будет легко искать.
Как итшников ...

[TAZIT]

Пока узаконены незаконные (анонимные) поиски ... искать можно кого угодно и совершенно безнаказанно ... !
У нас полицию сделали ... , но безголовую ... , и вертеть ею может кто угодно совершенно свободно относительно вектора человекоориентированности по отношению к обывателям ... !