Причины прекратить сбор данных MAX закрыты, права компании — нет
Правила платформы MAX для разработчиков ботов и мини-приложений в одном разделе перечисляют пять оснований, по которым разработчик обязан прекратить обработку данных пользователя. В другом разделе того же документа — перечень прав самой компании, и его последний пункт не называет ни одного основания вообще.
Пункт 4.5: пять причин прекратить обработку данных
Раздел правил MAX «Данные Пользователей Приложения» обязывает разработчика прекратить обработку персональных данных пользователя, если наступает одно из перечисленных условий. Список закрытый — пять подпунктов, ни один не оставлен открытым:
по достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели
dev.max.ru, «Правила платформы MAX», п. 4.5.1в случае невозможности обеспечения правомерности обработки персональных данных, если иное не предусмотрено применимым законодательством
dev.max.ru, «Правила платформы MAX», п. 4.5.2Ещё одно основание — получение прямого требования пользователя прекратить обработку, а для приложений с аккаунтом добавляется обязанность заранее предусмотреть возможность его удаления. Список замыкает формула, которая тоже не оставляет разработчику свободы толкования:
в иных случаях, предусмотренных применимым законодательством в области персональных данных
dev.max.ru, «Правила платформы MAX», п. 4.5.4Даже последний, самый широкий на вид пункт списка не расширяет полномочия разработчика самостоятельно решать, продолжать обработку или нет — он лишь указывает на внешний источник, применимое законодательство, которым и определяется исчерпывающий круг случаев.
Пункт 5.1.9: последний пункт без единого основания
Соседний раздел правил перечисляет права самой компании — тоже нумерованным списком, восемь конкретных пунктов подряд: предупреждать разработчика, снимать обложку приложения, защищать интеллектуальные права, менять интерфейс без уведомления, перенаправлять жалобы пользователей. У каждого из восьми назван предмет права. Девятый, последний пункт устроен иначе:
реализовывать иные права и законные интересы Компании
dev.max.ru, «Правила платформы MAX», п. 5.1.9Формулировка не отсылает ни к перечню оснований, ни к внешнему документу, ни к применимому законодательству — в отличие от последнего пункта раздела об обязанностях разработчика. Она просто продлевает список прав компании за пределы восьми уже названных, без указания предмета, условий или границы.
Что это значит на практике
Оба списка находятся в одном документе и оба закрываются похоже по форме — коротким пунктом после нескольких конкретных. Но у обязанности разработчика даже самый общий пункт держит опору на внешний стандарт: применимое законодательство определяет, какие ещё случаи туда попадают, и это можно проверить независимо от воли платформы. У права компании такой опоры нет — «иные права и законные интересы» не измеряются ничем, кроме собственной оценки компании. Тем, кто уже разбирался, что мини-приложение MAX знает о пользователе и как пользователь может удалить свой аккаунт, эта асимметрия объясняет, почему обязанности разработчика читаются как конкретный чек-лист, а права платформы — как открытый список.
Сколько оснований для прекращения обработки данных перечисляют правила MAX?
Пять — от достижения цели обработки (4.5.1) до обязанности предусмотреть удаление аккаунта у приложений с профилем (4.5.5). Список закрытый, разработчик не может добавить к нему собственное основание.
Что означает пункт 5.1.9 правил MAX «иные права и законные интересы Компании»?
Это последний, девятый пункт перечня прав компании — в отличие от предыдущих восьми, он не называет конкретное право, а расширяет список за счёт любых прав и интересов, которые компания сочтёт своими.
Есть ли у пункта 5.1.9 отсылка к законодательству, как у обязанностей разработчика?
Нет. Последний пункт обязанностей разработчика (4.5.4) отсылает к применимому законодательству. Пункт 5.1.9 такой отсылки не содержит вовсе.
