Does Social Networking Site “Facebook” Legally Collect, Use and Disclose Users Personal Information Under USA, EU and Lithuanian Law?
Jarušauskaitė, Agnė |
Socialinių tinklalapių naudojimas yra labai paplitęs pastaruoju metu, tačiau jų populiarumas kelia vis daugiau teisinių problemų, ypač privatumo apsaugos aspektu. Šiuo metu populiariausias socialinis tinklalapis yra „Facebook“ (sukurtas ir įregistruotas JAV). Remiantis „Facebook“ pateikiamais duomenimis, tinklalapis jau turi daugiau nei 500 milijonų aktyvių vartotojų ir apie 70 proc. jų yra ne iš JAV. Be to, teigiama, kad jau beveik milijonas Lietuvos vartotojų yra susikūrę profilius tinklalapyje „Facebook“. Registracijos procesas tinklalapyje nėra apmokestintas, tačiau SNS „Facebook“ renka, naudoja ir atskleidžia paslaugų gavėjų asmeninę informaciją tiesioginio marketingo tikslais, o tai kelia vis didesnį susirūpinimą asmenų privatumo apsauga įvairiose šalyse. Šio darbo tikslas buvo atsakyti į klausimą: ar socialinis tinklalapis „Facebook“ teisėtai renka, naudoja ir atskleidžia vartotojų asmeninę informaciją pagal JAV, ES ir Lietuvos teisę? Po išsamios analizės atsakymas į šį klausimą yra: 1) taip, “Facebook” tai daro teisėtai remiantis JAV teise; 2) ne, “Facebook” tai daro neteisėtai remiantis ES ir Lietuvos teisės aktais. Nors JAV teisė į privatumą nuolat varžosi su spaudos laisve ir vis dar nėra aišku ar SNS “Facebook” yra vieša, ar privati erdvė (skirtingose valstijose – skirtingas požiūris), “Facebook” veikla laikoma teisėta, kadangi jau net kelių valstijų teismai savo sprendimais yra leidę tinklalapyje esančią informaciją naudoti kaip įrodymą byloje. Pagal ES ir Lietuvos teisės aktus asmens privatumas yra pagrindinė žmogaus teisė ir ji turi būti apsaugota, tad tinklalapis turi atitikti tam tikrus reikalavimus, ypač atkreipiant dėmesį į tai, kad asmeninė informacija “išeina” už ES ribų. Tyrimas atskleidė, kad tokie “Facebook” veiksmai kaip neužtikrintas duomenų saugumas, jų nutekinimas tretiesiems asmenims, aiškiai neišreikštas ir nevienareikšmiškas vartotojų sutikimas, sutarčių su mažamečiais sudarymas ir t.t., neatitinka ES ir LR teisės aktų reikalavimų. Taip pat paaiškėjo, kad socialiniam tinklalapiui “Facebook”, kaip asmens duomenų valdytojui, būtina registracija Lietuvoje, tačiau LR Asmens duomenų valdytojų registro duomenų bazėje duomenų apie “Facebook” įregistravimo faktą nėra. Remiantis LR Konstitucijos 22 str. “[i]nformacija apie privatų asmens gyvenimą gali būti renkama tik motyvuotu teismo sprendimu ir tik pagal įstatymą”, “[į]statymas ir teismas saugo, kad niekas nepatirtų savavališko ar neteisėto kišimosi į jo asmeninį ir šeimyninį gyvenimą, kėsinimosi į jo garbę ir orumą”.
Social networking sites (SNSs) are very popular nowadays. However, it rises various legally issues too, especially on privacy law. The most popular SNS is called “Facebook” (based in the U.S.). “Facebook” states that it has more than 500 million active users, about 70 percent outside the U.S., and almost 1 million their users are in Lithuania already. “Facebook” is a free website and depends on online advertisements for revenue, so the main business model of SNS “Facebook” is the collection, use and disclosure of users’ personal information, but its practice have encouraged the importance of privacy as a the main fundamental human right protection and raised various discussions in the whole world, because there is no universally accepted privacy law among all countries till now. The aim of this paper was to answer to the issue: does social networking site “Facebook” legally collect, use and disclose users’ personal information under USA, EU and Lithuanian law? After the comprehensive analyses the answer is: 1) yes, it does under the USA law; but 2) no, it does not under the EU and Lithuanian law. In the USA person's privacy right is competing with a freedom of the press and there is still not clear is SNS “Facebook” public place or private. However, in some states the courts have already ruled, that it is possible to use the information from “Facebook” as evidence, and in New York it is possible to use it even if a person’s information is on the strictest private control. It is quite differently under the EU and Lithuanian law. Such “Facebook” activities as not safe platform, data leaking to third parties, not clear and not unambiguous user’s consent, unprotected minors, the collection, use and disclosure of non-users, fake profiles information, opt-out by default, archives of deleted information, unsuccessful searches of “Facebook” agreements in Lithuanian language, not suitable form of information notifications, etc., do not comply with the EU and Lithuanian law. Furthermore, “Facebook” can not provide its services in Lithuania at all, because it is not registered as a data controller in the Lithuanian Register. The Republic of Lithuania Constitution, Article 22, states: “[i]nformation concerning the private life of a person may be collected only upon a justified court decision and only according to the law”, and “[t]he law and the court shall protect everyone from arbitrary or unlawful interference in his private and family life, from encroachment upon his honour and dignity. The perspectives: new legislation for SNSs in the USA, EU and Lithuania; much bigger EU representatives’ power at persons' privacy protection.