Дайте-ка угадаю: вы много раз «на автомате» передавали свои персональные данные незнакомым людям, особо не задумываясь, зачем это вообще нужно и есть ли у этого последствия. Кто-то, может, пробовал читать пользовательское соглашение, но даже самые внимательные из нас обычно быстро сдавались. Куда проще сразу нажать кнопку «Принять условия» и начать пользоваться полезной услугой.
Прием у врача, трудоустройство, регистрация в доставке еды или музыкальном приложении — вот лишь несколько ситуаций, когда мы добровольно отдаем свои персональные данные третьим лицам. А потом удивляемся, отчего же нам каждый день названивают спамеры и мошенники. Сегодня я расскажу, почему все так носятся с персональными данными и стремятся их заполучить, а также что со всем этим делать.
Что такое персональные данные
Персональные данные — это сведения, с помощью которых можно определить личность человека. В российском законодательстве есть положение о персональных данных — 152-ФЗ от 27 июля 2006 года. Согласно этому закону они делятся на четыре группы:
● общие — ФИО, email, номер мобильного телефона, паспортные данные, информация об образовании и месте работы;
● специальные — расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, информация о судимостях;
● биометрические — фотографии человека, его отпечатки пальцев, анализ ДНК, группа крови, рост, цвет глаз, вес;
● иные, то есть те, что нельзя отнести к трем предыдущим группам — например, корпоративные данные.
Даже если вы не указываете на сайте свое ФИО и паспортные данные, вашу личность обычно можно установить. Например, Иван Петров зарегистрировался на сайте под ником funny_guy. Вроде бы по этому нику никак нельзя установить, что это тот самый Иван Петров, верно?
Однако при регистрации сайт попросил Ивана указать электронную почту, чтобы активировать аккаунт. А электронная почта у Ивана привязана к его мобильному телефону — это обязательное требование, завести почтовый ящик без этого невозможно. Вот так по вроде бы анонимному нику легко можно установить личность человека.
Одним сервисам для регистрации достаточно электронной почты. Другие также просят телефон и адрес. А третьим может потребоваться ваша фотография, паспорт и водительские права — например, банкам, каршерингам и интернет-магазинам, где вы хотите оформить рассрочку. Что потом они делают с этими данными? Рассказываю дальше.
Кому и зачем нужны ваши персональные данные
Вводя номер телефона при регистрации, вы предоставляете свою персональную информацию и попадаете в базу данных. При этом нужно дать согласие на обработку и передачу персональных данных. И слово «передача» здесь неспроста — дело в том, что обычно сервисы не просто хранят информацию о пользователях в своих базах данных, но и передают ее третьим лицам. Это нужно в разных ситуациях, например:
● оператор каршеринга передает данные в страховую компанию, чтобы она понимала, как вы водите, и в зависимости от этого устанавливала для вас стоимость полиса ОСАГО;
● банки передают данные в коллекторские агентства, если вы не платите по кредиту и с вас нужно взыскать долг;
● маркетплейсы передают ваши данные Почте России и другим операторам доставки, чтобы привезти вам посылку.
Это работает и в обратную сторону — например, чтобы решить, выдавать вам рассрочку или нет, интернет-магазин обращается в Бюро кредитных историй, где тоже хранятся ваши персональные данные.
И, конечно, если вы регистрируетесь в одном сервисе экосистемы, информация о вас автоматически передается в базы данных всей этой экосистемы. Экосистема — это когда компания предлагает несколько разных сервисов, не специализируясь на какой-то одной услуге. Это очень популярная бизнес-модель, которой в России следуют Яндекс, Тинькофф, Сбер, VK, МТС, Мегафон, Авито, OZON, Wildberries, ВТБ и другие компании.
Даже если вы пользуетесь только Яндекс Такси, доступ к вашим данным есть у всей корпорации Яндекс. И при необходимости она предоставит их третьим лицам — даже если запрос не связан с такси, ради которого вы изначально и регистрировались в экосистеме Яндекса.
В пользовательском соглашении сервиса, которое вы так или иначе принимаете — без этого зарегистрироваться просто невозможно — всегда есть пункт о передаче персональных данных дочерним и партнерским организациям, контрагентам и прочим третьим лицам. Кто входит в их список, установить сложно — обычно он нигде не публикуется и редактируется без ведома пользователя. По сути, это может быть кто угодно — любая компания, агентство или подрядчик, который помогает сервису предоставлять услугу. Например, служба поддержки на аутсорсе или рекламное агентство, исследующее целевую аудиторию. И намерения у этих людей вполне могут быть недобрыми.
Что третьи лица могут сделать с вашими персональными данными и как это повлияет на вас
Для наглядности разберем несколько сценариев использования персональных данных и то, как они на вас влияют.
Нехилое такое влияние на жизнь, не правда ли? Неудивительно, что власти пытаются контролировать эту сферу и обязывают сервисы правильно хранить и защищать персональные данные клиентов. Однако это, как вы понимаете, не помогает на 100%. Ведь всегда есть хакеры и нечистые на руку сотрудники, которые продают персональные данные клиентов непонятным людям.
Это происходит даже с крупными компаниями, у которых, казалось бы, есть все ресурсы для защиты персональных данных, есть целые службы безопасности, где работают сотни специалистов. И, тем не менее, утечки все равно случаются — достаточно посмотреть, как часто они бывают у того же Яндекса. Так что, указывая свои данные в интернете, всегда помните, что использовать их может кто угодно и как угодно.
Что со всем этим делать
Конечно, сложно жить в современном мире и не пользоваться его благами — всем нам хочется ездить на безопасном такси, заказывать домой вкусную пиццу и с легкостью оформлять загранпаспорт. А делать это без согласия на обработку персональных данных невозможно — его просят при регистрации во всех сервисах, и, если отказаться, не дают создать аккаунт.
Я не призываю уходить в лес и полностью отказываться от всех удобств, чтобы сохранить конфиденциальность — лишь предлагаю более внимательно относиться к своим персональным данным. Например, когда в следующий раз вы увидите нового прикольного бота, куда можно ввести свой номер телефона и узнать, под каким именем вы записаны у своих друзей, подумайте — действительно ли вы хотите давать свой номер неизвестным людям?