Как закон защищает персональные данные: простыми словами о сложном

Взаимодействуя с окружающим миром: получая услуги, покупая вещи, устраиваясь на работу, человек предоставляет сведения о себе. Не всегда информация используется по прямому назначению, или ее могут применять в своих целях, чаще корыстных, мошенники. Чтобы снизить риск утечки, установить ответственность за нарушение установленных правил и защитить граждан, в России действует закон о персональных данных.

Понятие

Рассматриваются любые сведения, которые касаются человека:

• его имя, отчество, фамилия;
• место проживания и регистрации;
• физические параметры (рост, вес);
• образование;
• информация о родственниках;
• где учится, работает;
• состояние здоровья, перенесенные и имеющиеся заболевания;
• размер доходов, банковские счета и так далее.

Осторожно! Не дайте себя обмануть!
В мессенджерах от имени ПФР распространяется ложная информация о выплате для держателей карт и вкладов.
Внимание! ПФР не осуществляет подобных выплат.
Не сообщайте свои персональные данные или данные банковской карты!#ПФР #ПФРпредупреждает pic.twitter.com/NkIga1pLE7

— Пенсионный фонд РФ (@pension_fond) December 4, 2019

Когда указывают личные данные

Необходимость их предоставления может возникнуть в следующих ситуациях:

• посещение медицинских организаций;
• поступление в дошкольное, школьное, среднее профессиональное и высшее учебное заведение, на работу;
• оформление кредита;
• покупки в интернет-магазинах;
• регистрация на различных сайтах (например, Госуслуги);
• обращение в государственные и муниципальные учреждения: соцзащита, Пенсионный фонд, МФЦ, служба судебных приставов, суды, полиция.

На федеральном уровне регулирование осуществляется нормами ФЗ № 152 от 27.07.2006, действующего в последней редакции от 31.12.2017, где оговорены случаи обработки биометрических данных без одобрения гражданина.

Кто собирает информацию

Рассмотрим на примерах, когда направляются сведения.

Сайты

При необходимости обращения в ведомства без их предварительного посещения (запись на прием в учреждение, направление электронного обращения) гражданин регистрируется на портале, например, Госуслуг. Это дает возможность получения услуг в упрощенном порядке.

Зарегистрированные пользователи могут выбрать удобное время посещения органа и забронировать дату, подать заявление, жалобу, отследить свои долги по штрафам и налогам, записать ребенка в садик и многое другое.

Скриншот страницы регистрации на Госуслугах

Чтобы открыть личный кабинет, необходимо ввести свои данные: ФИО, адрес проживания и электронной почты, контактный номер телефона и подобное. При этом система обычно запрашивает согласие на обработку и хранение персональной информации. Для этого выходит специальное окошко, где пользователь ставит галочку. Либо человек уведомляется сразу, что, вводя свои данные, он автоматически одобряет их сбор и работу с ними.

Аааа так горит, сайт по поиску работы снова продал мои персональные данные мошенникам.
Никогда такого не было и вот опять

— океан проблем (@nooceanhere) January 21, 2020

Интернет-магазины

Подобный с сайтами алгоритм встречается и при регистрации в них. Можно сделать покупки, не заводя личный кабинет. Однако нужно оставить адрес доставки товаров, а также свои данные. При предоплате вводится информация о банковской карте, с которой происходит списание стоимости купленных предметов.

Скриншот создания личного кабинета интернет-магазина

Для безопасности лучше не привязывать пластик к учетной записи и производить оплату на проверенных сайтах.

Кредитные учреждения

Сегодня практически все работники получают заработную плату на карту. Для ее оформления запросят анкетные данные. Расширенные сведения (справки о доходах, в том числе членов семьи или поручителей, имеющемся имуществе) человек предоставляет, когда обращается за кредитом.

Например, вот такое разрешение в письменном виде могут предложить заполнить в Сбербанке.

Скачать образец согласия в банке

26 раз, 26! Мне позвонили за сегодня из всевозможных банков. Во-первых, мне даже документы о регистрации не дали ещё, а во-вторых ОТКУДА У ВАС СОБАКИ МОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ???

— опаснорейвовая наркиса (@Masha_Satana) January 21, 2020

Больницы, санатории, поликлиники

При обращении в лечебное или оздоровительное учреждение (на прием, в стационар и прочее) предлагается заполнить форму, содержащую согласие на сбор, хранение и обработку персональных сведений. Делается это не только на взрослых, но и на детей. За последних документ подписывается родителем или представителем (опекуном, попечителем).

Фото: Pixabay/pexels.com

Как правило, в такую бумагу также необходимо включить данные о лице, которому пациент доверяет сообщать о своем состоянии.

Где еще могут спросить личную информацию

Сведения о человеке уточняют при:

• покупке билетов на транспорт дальнего следования, где предъявляется удостоверение личности (поезда, самолеты);
• обращении за пособиями, компенсациями и льготами;
• приобретении СИМ-карты;
• посещении некоторых объектов (например, детская игровая комната или центр, где указывается информация о ребенке и сопровождающем);
• оформлении карт лояльности в торговых точках (так называемые бонусные пластики, например, в «Пятерочке»);
• заселении в гостиницу;
• проведении каких-либо опросов;
• скачивании некоторых приложений для компьютера или телефона.

В указанных случаях сообщение данных происходит с добровольного согласия гражданина.

Что делать, если сведения предоставлены не Вами

Порой встречаются ситуации, когда информация личного характера сообщена кому-либо без согласия лица.

При выявлении случая нарушения в работе с персональными сведениями необходимо направиться за защитой в Роскомнадзор.

Наказание за нарушение порядка сбора и обработки

За несоблюдение правил обращения с личными сведениями предусмотрены четыре вида ответственности:

• административная;
• уголовная;
• дисциплинарная;
• гражданская.

Первая форма регламентируется статьями 5.39 и 13.11 КоАП РФ. Минимальная санкция по ней составляет предупреждение (применяется для граждан), максимальная – штраф до 75 000 руб. (юридические лица).

Уголовная ответственность предусмотрена ст. 137 УК РФ за незаконный сбор и распространение сведений о частной жизни, в том числе с использованием служебного положения. Размер наказания зависит от вида преступлении, начинается от штрафа и заканчивается лишением свободы.

Дисциплинарные санкции касаются трудовых отношений и могут грозить виновному замечанием, выговором или увольнением. Гражданская ответственность предполагает право потерпевшего обратиться за взысканием убытков и причиненного морального вреда.