Ваши персональные данные — это не только имя и номер телефона, но и любая информация, по которой вас можно идентифицировать. Разберемся, кому вы можете запретить доступ к своей личной информации.
Что такое персональные данные и кто их собирает
Персональные данные определены в ст.3 ч.1 закона «О персональных данных» как любая информация, относящаяся к физическому лицу, которое можно опознать. Это может быть адрес, паспортные данные, сведения о доходах или даже cookies на сайте. Их собирают операторы — компании, банки, госуорганы, которые обрабатывают данные для своих целей. Вам не всегда даже заметно, как происходит сбор таких данных.
Операторы обязаны получить ваше согласие на обработку данных, если иное не предусмотрено законом, согласно ст.6 ч.1 закона № 152-ФЗ. Однако вы можете отозвать это согласие или вовсе запретить использовать информацию там, где это не обязательно.
Частные компании: банки, магазины, работодатели
Вы вправе запретить использовать ваши данные частным организациям, если их действия не связаны с исполнением закона. Например, банк, где у вас открыт счет, обрабатывает данные для выполнения договора по ст.6 ч.1 п.2 закона № 152-ФЗ. Но если банк начинает передавать ваш номер телефона маркетинговым агентствам для рекламы кредитов, вы можете запретить это. По ст.9 ч.1 закона № 152-ФЗ вы отзываете согласие на обработку данных в письменной форме, отправив заявление в банк. После этого звонки с предложениями должны прекратиться.
Интернет-магазины тоже часто собирают данные — адрес доставки, email, историю покупок. Если вы покупали товар, они используют это для исполнения заказа, что разрешено ст.6 ч.1 п.5 закона № 152-ФЗ. Но если магазин передает данные сторонним компаниям для рассылки акций, вы можете запретить такую обработку. Пишите заявление с требованием удалить данные из базы, ссылаясь на ст.21 ч.1 закона № 152-ФЗ, где оператор обязан прекратить обработку в течение 30 дней.
Работодатель собирает ваши данные для трудового договора по ст.86 Трудового кодекса. Это законно, пока речь идет о зарплате или налогах. Однако если компания передает ваш телефон в колл-центр для продажи курсов, вы вправе запретить это. По ст.9 ч.3 закона № 152-ФЗ отзыв согласия не влияет на трудовые отношения, но ограничивает лишнее использование данных.
Коллекторы и микрофинансовые организации
Коллекторы нередко получают ваши данные от банков или МФО, если у вас есть долг. По ст.4 ч.1 закона «О деятельности по возврату просроченной задолженности» они могут звонить вам только с вашего согласия или при наличии долга, подтвержденного договором. Но часто изначально в договор уже вписано ваше согласие на передачу данных третьим лицам.
Если вы не давали разрешения на звонки или долг уже погашен, вы можете запретить коллекторам использовать ваши данные. Пишите заявление в агентство, ссылаясь на ст.15 ч.1 закона № 152-ФЗ, требуйте прекратить обработку данных.
Микрофинансовые организации собирают данные при выдаче займов. Это законно по ст.6 ч.1 п.2 закона № 152-ФЗ, пока вы связаны договором. Но если МФО передает ваш номер другим фирмам для рекламы после выплаты долга, вы вправе запретить это. По ст.14 ч.1 закона № 152-ФЗ вы можете потребовать удаления данных из их системы. Направьте запрос в МФО, указав информацию, по которой вас идентифицируют.
Операторы связи и интернет-площадки
Сотовые операторы хранят ваши данные по ст.5 закона «О связи» для предоставления услуг. Но если они начинают рассылать рекламу или передавать номер третьим лицам, вы можете запретить это. По ст.18 ч.1 закона № 152-ФЗ оператор обязан уведомить вас о целях обработки данных. И вы вправе отказаться от лишнего, отправив заявление через личный кабинет или офис.
Интернет-площадки вроде маркетплейсов или соцсетей собирают данные для работы сервиса. Например, Ozon или WB использует адрес для доставки, что разрешено ст.6 ч.1 п.5 закона № 152-ФЗ. Но если они передают ваш email рекламным партнерам, вы можете запретить это. По ст.10 ч.3 закона № 152-ФЗ обработка данных сверх необходимого требует отдельного согласия, и вы отзываете его через настройки аккаунта или письмом в поддержку.
Государственные органы: где предел
Госорганы, такие как налоговая или Соцфонд, собирают данные для исполнения своих функций. По ст.6 ч.1 п.1 закона № 152-ФЗ это законно без вашего согласия, если связано с налогами или пенсиями. Например, ФНС знает ваш доход по ст.23 Налогового кодекса. Запретить это нельзя/
Однако если налоговая передает данные в коммерческие структуры, например, для исследований, вы можете ограничить это. По ст.7 ч.1 закона № 152-ФЗ персональные данные не подлежат разглашению без вашего разрешения, и вы вправе подать жалобу в Роскомнадзор. То же касается поликлиник: по ст.13 закона «Об основах охраны здоровья» года они хранят медицинские сведения, но передача их страховым компаниям без согласия запрещена.
Если ваши данные откуда-то уже утекли, ст.17 ч.1 закона № 152-ФЗ дает вам право требовать их блокировки через суд.
Также вам может быть интересна статья про полный отказ от Госуслуг: