Что такое куку-код? Это "сборник" почти полных персональных данных человека. Их обработку можно осуществлять только на основании Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ. К персональным данным, согласно данному закону, относят:
· фамилия, имя, отчество;
· место, дата рождения;
· место постоянной или временной регистрации;
· фотография или видеозапись человека, позволяющие идентифицировать человека;
· сведения о детях, родственниках, семейном положении;
· сведения о заработной плате;
· оценка навыков, личностных качеств;
· индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
· информация о судимостях, или их отсутствии;
· номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
· паспортные данные, СНИЛС, ИНН (хотя с ИНН вопрос спорный);
· биометрические данные.
Также существует классификация персональных данных. Их подразделяют на:
· общедоступные;
· специальные;
· биометрические;
· иные.
Такая дополнительная классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.
Мы не станем углубляться в этот Закон и Постановление, но обратим внимание, что даже просто ФИО уже является персональными данными. В Статье 6 «Условия обработки персональных данных» этого Закона указано о праве обработки персональных данных. Она довольно объёмная и мы не будем её здесь приводить. Главное, что в этой статье нет никаких кафе, ресторанов, музеев, кинотеатров, транспорта и т. д., которые незаконно требуют у человека его персональные данные.
Итак, 1 пункт этой стать гласит, что «обработка персональных данных осуществляется с согласия субъекта персональных данных (человека) на обработку его персональных данных». А если ещё брать и сертификат о вакцинации, в котором кроме ФИО ещё приведены и биометрические данные человека, связанные с его здоровьем, то это будет ещё одно нарушение Закона. Его 11 статья гласит:
1. «Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обработка биометрических персональных данных может осуществляться без согласия субъекта персональных данных в связи с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации, законодательством Российской Федерации о нотариате.»
Как мы видим, здесь опять нет никаких кафе, ресторанов, транспорта и т. д. Все они не имеют право на сбор персональных данных, проверку куку-кода, сертификата и паспорта. Они явно нарушают этот Закон. Никакие охранники не имеют право смотреть даже ваш паспорт, где уже имеет место ФИО. Это могут делать или только силовые структуры, или только с письменного согласия человека. Но разве они смогут найти столько полицейских, чтобы их расставить по всем кафе, ресторанам, барам, в транспорте, кинотеатрам и просто театрам? Сегодня власть так нелепо и нагло обращается с персональными данными, полностью нарушая этот закон, что может даже привести к уголовной ответственности за незаконный сбор персональных данных. Думаю, что даже можно подавать в суд на охранников, которые незаконно требуют у вас персональные данные. Без нашего письменного согласия никакие охранники и контролёры не могут проверять у нас ни куку-коды, ни сертификат о вакцинации, ни паспорт.
Я не юрист. И мне хочется призвать юристов, чтобы они разъяснили нам более конкретно, как можно остановить этот незаконный сбор персональных данных? Жду ваших комментариев.