🔺Я тут решил в онлайн-школе поучиться и не смог перейти к оплате, пока не заполнил согласие на обработку персональных данных.
🔺Начал рассрочку на обучение оформлять, так с меня банк тоже согласие потребовал. Получил доступ с онлайн-курсу, дай, думаю, отмечу, закажу чего-нибудь вкусненького.
🔺Скачал приложение для доставки еды, и что вы думаете: без персональных данных и согласия на их обработку обошлось? Нет! Мне кажется, я уже всем всё разрешил, столько этих согласий подписал.
Да и вы, наверное, тоже.
А потом в новостях читаешь: там данные утекли, тут их украли😡
В общем, уточнил у юриста, чем мне грозят согласия на обработку персональных данных и можно ли с ними что-нибудь сделать?
Делюсь информацией👇🏻
❕Персональные данные – это сведения, которые относятся к частной жизни человека, позволяют его идентифицировать, и распространение которых может причинить этому человеку ущерб.
Немного истории⌛️
Оказывается, в России частную жизнь еще при Александре II начали охранять. Тогда под защиту попала тайна корреспонденции.
В 1966 году у граждан СССР помимо права на тайну переписки появились права на неприкосновенность личности и жилища.
О персональных данных, как конфиденциальной информации, и о необходимости их охранять заговорили в 1995 году. Но тогда никто никаких согласий еще не подписывал. А вот Федеральный закон «О персональных данных» приняли в 2006 году и понеслось.
👤Теперь каждый человек – это субъект персональных данных, а лица, которые их собирают и обрабатывают – операторы персональных данных.
Для чего нужно согласие на обработку персональных данных?👀
Когда мы заключаем договоры, получаем госуслуги или регистрируемся на онлайн-сервисах с указанием своих данных, мы передаем их посторонним людям.
🙅🏼♀️Без нашего согласия эти люди не вправе использовать наши персональные данные в своей работе. Поэтому все кругом просят подписать согласие.
В нем указывается, с какими данными и какие действия можно совершать, например, передавать третьим лицам или использовать для рекламных целей.
❗️Поэтому очень важно внимательно читать согласие, прежде чем поставить галочку напротив или подписать.
Не всегда получение согласия оправдано. Иногда операторы персональных данных просто перестраховываются или берут согласие, чтобы было удобнее работать. Например, согласия собирает вуз у абитуриентов, чтобы потом на сайте или информационной доске в фойе вывесить фамилии поступивших.
Но бывают случаи, в которых полностью выполнить обязательства по договору без такого документа просто нельзя.
😉Вот мой пример – онлайн-школа обещает по завершении обучения выдать удостоверение о повышении квалификации установленного образца. Все предельно серьезно и официально. Чтобы это сделать, администрация школы должна мои персональные данные передать в Федеральный реестр документов об образовании. Если я не дам на это согласие, то и удостоверение не получу.
В согласии должна быть указана цель обработки персональных данных, а действия с персональными данными должны соответствовать этой цели. ❗️Обращайте на это внимание и не подписывайте согласие, которое необоснованно дает право оператору делать с вашими персональными данными все что угодно.
В согласии может быть указан конкретный срок, на который оно выдается, или неопределенный срок «до отзыва».
Но независимо от срока вы можете отозвать свое согласие в любой момент.
Почему важно вовремя отозвать согласие на обработку персональных данных?👇🏻
Основная причина – чтобы ваши данные не попали в руки мошенников или лиц, которые бесконечно звонят и навязывают свои услуги. Все базы данных находящихся на территории России и тщательно охраняются, но, как известно, богата наша страна талантливыми хакерами.
К мошенникам, кстати, попадут не только контакты, но и другая информация, которую часто используют, чтобы вызвать доверие. Например, фамилия имя и отчество, сведения о банке, в котором находится счет, у многих создают иллюзию, что им действительно звонит сотрудник этого банка😳
Отозвать согласие на обработку персональных данных можно несколькими способами:
▫️ Лично подать заявление об отзыве в офисе компании (приносите два экземпляра заявления, просите сделать отметку о входящей корреспонденции и забираете экземпляр с отметкой домой)
▫️ Отправить ценное письмо с описью вложения (в описи пишите «заявление об отзыве согласия на обработку персональных данных»)
▫️ Направить электронное письмо на официальный сайт компании (но только если есть возможность подписать заявление усиленной квалифицированной электронной подписью).
Вы можете потребовать как просто прекратить обработку, так и уничтожить все персональные данные или их часть😌
Я вот, например, так и сделаю: закончу обучение, получу удостоверение и направлю в онлайн-школу заявление об отзыве согласия на обработку персональных данных: попрошу прекратить обработку и уничтожить сведения о месте моего жительства и о дипломе. А электронная почта и номер телефона пусть останутся – хочу быть в курсе новых образовательных курсов и акций на их покупку.
Согласие отозвано. Что дальше?🤔
После получения отзыва у компании будет 30 дней, чтобы прекратить обработку персональных данных. Если это не сделано, пишите жалобу в Роскомнадзор.
Он в течение 30 дней во всем разберется и проследит, чтобы ваши права не нарушались. Если и это не поможет, идите в суд.
А если вы получаете рекламу, на которую не соглашались, пишите жалобу в Федеральную антимонопольную службу.
👉🏻Но имейте в виду, что есть данные, которые компания не может уничтожить, пока действует договор между вами. На примере все той же онлайн-школы, пока у меня сохраняется доступ к видеоурокам, они не могут полностью уничтожить мои данные, даже если об этом попрошу. Иначе придется расторгать договор и прекращать доступ к курсу.
А банки вообще обязаны хранить информацию о клиентах в течение 5 лет с момента, как прекратились все отношения. Так что отзыв согласия я им, конечно, отправлю, но данные они мои пока уничтожить не смогут. Зато и передавать их третьим лицам будут не вправе.
🫡Если компания отказала в отзыве согласия и уничтожении данных, она должна сообщить вам об этом с указанием причин.
Ответственность за нарушение правил обработки персональных данных.
❗️Оператору персональных данных, который нарушает требования закона, грозит штраф.
Его размер колеблется до 1 млн для компаний, 200 тысяч для должностных лиц и 50 тысяч для граждан.
Контроль за операторами персональных данных ведется постоянно, и риски минимизированы, но лично я после консультации с юристом решил на всякий случай согласие на обработку персональных данных отозвать.
Осталось вспомнить, куда я все эти согласия раздавал…
Если вам тоже нужна консультация по какому-нибудь правовому вопросу, обращайтесь! Я знаю, где найти толкового юриста, способного ответить на ваш запрос. Искать юриста помогаю здесь.
