Если вам названивают мошенники, если выложили негативный отзыв о вашей работе с вашим фото без вашего согласия, и если сейчас вы хотите наказать того, кто поспособствовал сливу информации о вас, это статья про вас.
В России у людей нет адекватного отношения к персональным данным. Есть только две яркие противоположности: первые считают, что это происки дьявола, и вторые просто разбрасывают свои персональные данные по всему интернету. И все что-то слышали про рост «Роскомнадзор», кажется, что он просто как Большой брат, наблюдает за всеми нами, блокирует сайты, блокирует нельзяграмм, а с нами, с простыми смертными, что он делает? Очень много, сейчас мы это увидим.
А ещё каждый день нам названивает некто, он откуда-то узнал наш номер и пытается нам что-то продать, а то и украсть деньги с наших карт, что делать?
Итак, начнем с Федерального закона о персональных данных 152, и согласно ему персональные данные - любая информация, относящаяся прямо или косвенно к субъекту персональных данных, к физическому лицу, буквально абсолютно всё, что связано с вами, всё, что каким-то образом может на вас указывать, чаще всего это ФИО, ваш номер телефона, номера документов, биометрические данные, отпечатки пальцев и изображения лица.
Как вообще, по идее, должна происходить работа с персональными данными. У вас должны взять согласие на обработку персональных данных, кто это должен взять, любой, кто вообще получает от вас какую-то информацию, это может быть работодатель, банк, любое юрлицо, с которым вы заключаете договор, и далее оператор персональных данных, которому вы дали согласие, может обрабатывать их тот срок, который указан в согласии до вашего отзыва. Отзыв — это когда вы передумали, больше не хотите, чтобы операторы вырабатывали ваши персональные данные, вы отправляете отзыв, обработка персональных данных допустима только если вы дали согласие на эту обработку.
Вот это общее правило, и исходя из этой призмы, мы дальше будем рассматривать все остальные случаи.
Далее, у нас есть уполномоченный контрольный орган, который надзирает за персональными данными. Чем он занимается? Много чем. Роскомнадзор проверяет соблюдение закона о персональных данных и собирает обращения граждан, которые считают, что их персональные данные обрабатываются незаконно, и это уже подсказка к тому, что мы будем делать, если нас что-то не устраивает. Но пойдем дальше.
Крайне распространенная ситуация, с которой сталкивается каждый первый человек в этом мире, это звонки с непонятных номеров, то ли это продажники, то ли это мошенники. Ну окей, продажники тех компаний, которым вы дали согласие на обработку основных данных, вам это тоже не нравится. И вот как в этой каше разобраться и как кому пожаловаться, кого заблокировать, чтобы эти ужасные звонки прекратились. Либо вы сами дали согласие на это, либо ваши данные украли, слили, продали и так далее. Вот теперь мы разберем обе эти ситуации, как и в той, и в другой себя вести.
Если вы дали согласие на работу в персональных данных, далее согласие даже на, допустим, оповещения, неких рекламных предложениях, вы все равно можете от этого отказаться с помощью отзыва согласия, есть статья 15 ФЗ о Персональных данных, и у нас есть некоторые права.
А вообще, если цель обработки персональных данных — это продвижение товаров, услуг, и вот наш номер используют для того, чтобы нам продать, немедленно оператор обязан прекратить по требованию субъекта рассылку и звонки. Оповещаете их, пишете отзыв согласия. Если после этого ничего не меняется. Как нужно взаимодействовать?
Жалуемся в Роскомнадзор, описываем ситуацию, жалуемся, навлекаем проблемы для этой компании.
Вторая ситуация, если вы никакого согласия не давали, ваш номер слили, украли, или это вообще мошенники, которые вас пытаются обуть. Это еще более неприятно, но вот здесь как раз это попахивает преступлением, утечка персональных данных — это уже уголовно наказуемое деяние, в зависимости от последствий, конечно. Но вот здесь мошенники, которые покупают персональные данные, или люди, которых продают эти базы данных, они ходят по лезвию, там очень легко перетекает КоАП в УК.
И в этой ситуации мы можем задействовать более широкий спектр защиты, это заявление в полицию, прокуратуру и Роспотребнадзор, и Роскомнадзор тоже. В ту же общественную приемную, везде можно пожаловаться.
Конечно, мы сразу можем заблокировать этот номер, который непонятно откуда взял наш номер, и пожаловаться на номер, в общем, разговор с такими людьми должен быть жестким, иначе не ровен час, когда вашей бабушке позвонят мошенники.
Что делать, если взяли твои персональные данные, используют их без спроса. Мне написала в Telegram одна девушка, она стоматолог-терапевт, и она увидела, что сайт на поправку без ее разрешения опубликовал данные ФИО и где работает.
И давайте вообще разберемся, насколько законно разнообразным сайтам-агрегаторам брать вашу фото, ваши ФИО, пусть даже это фото из интернета, которую вы сами выложили. Понятно, что ФИО, место работы и должности — это стопроцентно идентифицирующие данные, соответственно, мы можем определить лицо. Что должен был сделать сайт? Взять согласие на обработку персональных данных, он этого не сделал, он должен за это поплатиться, и дальше мы совершаем действия, и они разнятся от того, хотим мы навредить этому сайту или не хотим.
Первое, если вы все же хотите по-хорошему, не хотите связываться с надзирающими органами. Вы ищете контакты этого юрлица и пытаетесь заговориться миром, просто требуете исключить эту информацию.
И плохой способ, но он более действенный, это написать жалобу в Роскомнадзор. Есть общественные электронные приемные, вы можете туда приложить все скрины, документы, доказательства, все, чем вы обосновываете правонарушения. Можно, конечно, по старинке, не используя сайт, просто по адресу территориального органа Роскомнадзора.
Будет проверка, и вот тогда представители Роскомнадзора будут проверять на факт правонарушения, если это обнаружится, что действительно нужно было брать согласие, его не взяли, это статья КоАП - «Обработка персональных данных без согласия в письменной форме» когда это должно было быть.
Это штраф в данной ситуации. У нас штрафы пока очень маленькие, но уже есть закон, что для юридических лиц по этой части статьи 13.11 КоАП будет увеличение до 700 000 руб. штраф, а при повторности для юрлиц до полутора миллионов, это уже серьёзные деньги, это уже никому не надо.
В целом, нужно самостоятельно следить, где вы оставляете свои персональные данные, потому что вы источник своих данных, понятно, что совсем их не предоставлять в современном мире нереально, вы не сможете быть полноценным членом общества, вести свой бизнес, ходить на работу, открывать вклад в банке, вы не сможете этого делать ничего без обработки персональных данных. Но нужно более сознательно к этому относиться и не указывать лишний раз, когда это возможно, не нужно вам регистрироваться на этом сайте, не регистрируйтесь, используйте другой способ идентификации, не номер телефона, если это возможно, не называйте свои данные мошенникам, вы источник своей безопасности в этой ситуации.