Сайты поиска людей объединяют открытые реестры из разных источников и могут показывать номера телефонов, адреса и родственные связи. Однако данные бывают устаревшими или ошибочно сопоставленными, а их использование регулируется разными нормами о конфиденциальности в зависимости от юрисдикции.
Сайты поиска людей часто упоминают в контексте проверки контрагентов и сбора информации из открытых источников. В первую очередь важно понять не то, как открыть такой сайт, а откуда у него данные, где их можно использовать и в какой момент использование выходит за пределы допустимого с точки зрения комплаенса.
Что они собирают и откуда берутся данные
По сути, такие сайты являются агрегаторами открытых реестров. Они собирают разрозненную публичную информацию и предлагают обратный поиск по имени, номеру телефона или адресу. К типичным данным относятся номера телефонов, текущие и прежние адреса, год рождения и родственные связи. Некоторые сервисы также показывают фрагменты записей о браке, недвижимости и судебных разбирательствах.
Источники можно условно разделить на несколько групп: открытые государственные реестры и судебные документы, публичные телефонные и отраслевые справочники, открытые данные о недвижимости и налогах, видимые профили в социальных сетях, а также маркетинговые списки, приобретённые у брокеров данных. Ни один из этих источников не обязательно является внутренним, но после агрегации связи между отдельными сведениями становятся значительно плотнее. Поэтому создаётся впечатление, что такие сервисы способны найти почти всё.
Нужно учитывать и ограничения. Открытые реестры обновляются медленно, поэтому переезд или смена номера могут долго не отражаться; людей с одинаковыми именами могут перепутать; а полнота записей существенно различается между штатами США. Делать однозначный вывод по одному агрегированному результату рискованно: ошибки вполне ожидаемы.
В разных юрисдикциях действуют разные правила
Одни и те же сведения во многих штатах США могут считаться публичной информацией и законно получаться и использоваться. В Европейском союзе обработка персональных данных всё равно требует законного основания, даже если данные уже опубликованы, а также необходимо учитывать права и требования субъекта данных. Китайский Закон о защите персональной информации требует ясной цели, уведомления и согласия, а также минимизации данных; для чувствительной персональной информации действуют более строгие требования, а трансграничная передача подчиняется дополнительным условиям.
Поэтому возможность найти информацию на сайте не означает, что я вправе использовать её в своей юрисдикции. Оценка сводится к двум вопросам: какова цель использования данных и какие требования к обработке персональной информации действуют там, где я работаю? При трансграничной деятельности лучше разобраться с этим до начала работы, а не исправлять ситуацию постфактум.
Несколько границ, которые важно соблюдать
- Не использовать данные для преследования, доксинга или определения местонахождения другого человека. Такие цели могут быть незаконными сами по себе, независимо от того, открыты ли исходные данные.
- Не собирать персональную информацию, не связанную с бизнес-задачей. Для проверки компании не требуется заодно сохранять домашний адрес и родственные связи человека.
- Ограничивать срок хранения. Удалять информацию после достижения цели и не создавать собственную базу данных просто для удобства; каждая сохранённая запись означает дополнительную ответственность.
- Не выполнять массовый скрейпинг. Высокочастотные запросы ограничиваются большинством сайтов и могут также считаться крупномасштабной обработкой персональной информации.
- Уважать запросы субъектов данных на удаление и возражение, а также учитывать конкретные местные требования к уведомлению и согласию.
Один момент нужно обозначить прямо: мы не предоставляем и не рекомендуем способы обхода региональных ограничений или получения ограниченных данных. Обход контроля доступа сам по себе может нарушать условия использования сайта. Кроме того, данные, полученные таким способом, при дальнейшем использовании всё равно подпадают под те же правила о конфиденциальности — технический обход не решает проблему комплаенса.
Альтернативы, когда нужна проверка
Если задача состоит в проверке делового партнёра, поставщика или клиента, открытых каналов часто достаточно. Компании можно проверять через торговые реестры и официальные системы информации о предприятиях; лицензии, товарные знаки и патенты — через соответствующие официальные поисковые порталы; отраслевую репутацию — по данным ассоциаций, открытым новостям и оценкам сделок на B2B-платформах; сведения о законных представителях — через официальные реестры или с помощью соблюдающего требования поставщика услуг.
Принцип можно свести к одной фразе: для проверки компаний используйте открытые официальные системы; непубличная информация о физических лицах в большинстве ситуаций не нужна и часто не должна собираться.
Если команда использует разные аккаунты для исследований по разным каналам, PurpleMark может предоставить каждой рабочей идентичности отдельную стабильную среду браузера. Это позволяет однозначно сопоставлять журнал действий с конкретной идентичностью и проще объяснять операции при аудите. Речь идёт об управлении процессом, а не о законности самих данных.
Итог
Информация на таких сайтах может быть устаревшей, её точность ограничена, а использование регулируется местным законодательством о конфиденциальности. Поэтому практическая ценность ниже, чем может показаться. Для проверок лучше в первую очередь использовать официальные реестры и открытые данные о компаниях, не обходить региональные ограничения и не собирать и не хранить персональную информацию, не связанную с бизнес-задачей.
