Эту тему номера подсказали наши читатели, столкнувшиеся с тем, что в их адрес периодически приходят пухлые конверты с различной рекламой, предложениями банков (названия некоторых до этого и не знали) об оформлении кредита или карты.
Причём на почтовых отправлениях указан не только адрес получателя, но и его фамилия, имя, отчество, а в отдельных случаях даже дата рождения. Кому-то такая информированность организаций, куда никогда и не обращался, безразлична, поэтому просто рвут и выбрасывают ненужную коррес-понденцию, порой даже не читая. Однако у многих она вызывает раздражение или обеспокоенность – всё-таки неприятно осознавать, что твои личные данные оказались в столь свободном доступе. Почему так происходит? Как защитить себя от бесцеремонного использования информации личного характера?
Да, мы вынуждены оставлять данные о себе по различным причинам: при трудоустройстве, обращении за медицинской помощью, оформлении кредита, для получения дисконтных карт в торговых центрах либо участия в каких-то социологических опросах и т.д. Так как же избежать нежелательной осведомлённости о себе при таком обязательном раскрытии персональных данных?
Учитывая важность и ценность информации о человеке и заботясь о соблюдении прав своих граждан, государство требует от предприятий, организаций и физических лиц обеспечения защиты персональных данных. Законодательство в этой области основывается на Конституции РФ и международных договорах России.
В 1981 году Совет Европы принял Конвенцию «О защите личности в связи с автоматической обработкой персональных данных». 25 ноября 2005 года Государственная Дума РФ её ратифицировала (№160-ФЗ от 19.12.2005), тем самым Россия взяла обязательство привести в соответствие с нормами европейского законодательства деятельность в области защиты персональных данных граждан. Первым шагом стал федеральный закон №152-ФЗ от 27.07.2006 г. «О персональных данных», определивший требования, которые затем были конкретизированы в подзаконных актах правительства РФ и министерства связи, нормативно-методических документах регуляторов: Федеральной службы по техническому и экспортному контролю (ФСТЭК), Федеральной службы безопасности РФ (ФСБ) и Федеральной службы по надзору в сфере связи и массовых коммуникаций (Роскомнадзор).
В целом принятые законодательные документы направлены на обеспечение защиты прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательством регулируются отношения, связанные с обработкой персональных данных, осуществляемой государственными органами власти, органами местного самоуправления, юридическими и физическими лицами.
Законом вся необходимая информация подразделена на три категории. Персональные данные общей категории: фамилия, имя, отчество; дата рождения; адрес проживания; семейное положение; образование; профессия или род деятельности; доходы. Эта информация чаще всего запрашивается у гражданина при оформлении различных документов.
Персональные данные специальной категории особо защищаются и включают информацию о политических взглядах, религиозных убеждениях, состоянии здоровья, сексуальной ориентации и т.п. Такие данные запрещено собирать и обрабатывать любым способом без согласия на то человека, если они не являются общедоступными или их обработка необходима для выполнения функциональных задач правоохранительных органов и суда, а также в медицинских целях для постановки диагноза, но при этом должна быть сохранена врачебная тайна. Существует ещё несколько исключений: кандидаты на выборные должности обязаны публиковать отчёт о своём финансовом состоянии в открытой печати; общественное объединение может хранить данные о своих членах при условии, что это делается с их согласия.
Биометрические персональные данные (третья категория) характеризуют физиологические особенности человека, на основе которых можно установить его личность: рост, вес, цвет волос и глаз, группа крови и резус-фактор, узор рисунка папиллярных линий пальцев рук. Сегодня биометрические данные собирают и анализируют правоохранительные органы и МЧС.
В отдельных случаях согласие человека на сбор его персональных данных не требуется, в частности, для получения сведений, которые собирает архивный фонд РФ. Работодатели передают информацию о своих сотрудниках в его территориальное подразделение, чтобы впоследствии работник имел возможность восстановить, например, трудовую книжку, если потребуется подтвердить стаж в случае ликвидации предприятия или потери документов.
Получает информацию оператор персональных данных. Им может быть предприятие или организация, в том числе органы власти и правоохранительные органы, коллекторские агентства, банки данных, компании, занимающиеся поиском и подбором персонала, уполномоченные физические лица, которые комплектуют, обобщают, обрабатывают персональные данные любой из категорий.
Оператор персональных данных производит сбор, систематизацию, хранение и уточнение данных. В его функции входят их обезличивание и уничтожение.
По закону оператор может собирать персональные данные только с согласия самого человека. Однако в некоторых случаях такие сведения собирают и без вашего согласия, например, в научных или исследовательских целях, но в обезличенном виде (то есть только сам оператор проанализирует, какую марку бытовой техники вы предпочитаете, а в результатах исследования вы будете фигурировать как составная часть группы, выбравшей определённый продукт). Без негласного сбора персональных данных невозможна деятельность правоохранительных органов, поэтому при расследовании преступлений такой сбор разрешён. Кроме того, без вашего согласия накапливаются данные в налоговой службе, Пенсионном фонде, коллекторских агентствах, бюро кредитных историй.
Фотография – это не только творчество, но и сбор определённой информации. Закона, регулирующего процесс кино- и фотосъёмки, нет, но в отдельных случаях вам могут запретить снимать какие-то здания. Поэтому предлагаем несколько правил, соблюдая которые не попадёте в неприятную ситуацию. Вы можете совершенно спокойно фотографировать своих друзей и родственников на улицах городов, в парках и т.д. Но нужно помнить, что запрещено фотографировать военные объекты, объекты гражданской обороны, аэропорты и вокзалы. Прежде чем отправляться с фотоаппаратом в ресторан, музей или на какую-то выставку, уточните, разрешено ли там снимать. Сложно фотографировать незнакомых людей – нужно заручиться согласием того человека, которого снимаете. Это особенно важно, если вы намерены использовать снимки не только для пополнения личного фотоархива.
Каждый человек имеет право на доступ к собственным персональным данным, чтобы ознакомиться с этой информацией. Ограничение доступа возможно, если данные получены в ходе оперативно-розыскной (разведывательной) деятельности, сбор данных осуществлялся в интересах обороны и безопасности государства, охраны правопорядка или их предоставление нарушит конституционные права других лиц.
Чтобы проверить, какую именно информацию о вас хранит оператор персональных данных, направьте запрос о предоставлении её копии. Можно запросить перечень обрабатываемых персональных данных, сведения об источнике полученной информации. Но главное, вы имеете право попросить предоставить сведения, какие юридические последствия для вас повлечёт хранение и использование оператором собранных данных.
Оператор обязан письменно ответить вам в течение 10 рабочих дней с момента получения запроса. Отказ предоставить данные должен быть мотивированным и предоставляется обязательно в письменном виде, со ссылкой на статью закона, на основании которой вам отказывают.
Гражданин вправе потребовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если сведения неполные, устаревшие, недостоверные, незаконно полученные.
Доступ к вашим персональным данным, которые хранит оператор, может быть предоставлен в любой форме. Чаще всего её выбор зависит от того, как хранятся данные. С содержанием электронной базы данных, например, легко ознакомиться самостоятельно, с домашнего компьютера, используя разовый пароль доступа или получив выписку либо распечатку информации из этой базы данных. Всю информацию должны предоставлять безвозмездно. Ограничения на доступ к сведениям о себе или на выбор формы доступа накладывают лишь в связи с требованиями обеспечения конфиденциальности информации о других людях.
Закон устанавливает дополнительные гарантии защиты персональных данных. В их число входят обязательное получение согласия самого человека на сбор информации, наличие ограничений на передачу персональных данных третьим лицам без согласия гражданина, обеспечение безопасности и конфиденциальности информации. Теоретически никто не может без вашего ведома собирать и распространять сведения о вас, вашей жизни, предпочтениях. Если ваши права будут нарушены, то можно восстановить их, обратившись в Федеральную службу по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия, выполняющую функции контролирующего органа.
Например, мало кто откажется получить дисконтную карту в магазине, где часто делает покупки. Для этого покупатель заполняет анкету, оставляя свои данные: имя, фамилию, номер телефона, адрес электронной почты, не обращая внимания на текст, написанный мелким шрифтом. А потом искренне удивляется, что ему приходят письма от лица руководителя торгового центра (медицинского и т.д.), услугами которого никогда не пользовался, а к нему обращаются по имени. Чтобы отказаться от получения такой корреспонденции, необходимо уведомить отправителя о том, что вы возражаете против подобного рода рекламных материалов и просите удалить ваши персональные данные из списка рассылки этой организации.
В некоторых ситуациях закон встаёт на сторону тех, кто не соблюдает правила хранения персональных данных. Типичный случай – передача банком данных о своих должниках, уклоняющихся от уплаты кредита, коллекторскому агентству. Формально это является нарушением банковской тайны, если только данная возможность не была внесена в условия подписанного вами кредитного договора. Сделать подобное заявление можно письменно или устно (если распространение рекламной информации идёт по телефону). Форма письменного обращения произвольная: укажите, кому и от кого поступило обращение, и изложите суть проблемы и ваши требования. Организация должна отреагировать в течение трёх дней: удалить ваши данные, а вам выслать сообщение, что вас из списков рассылки исключили.
Если вашу просьбу проигнорировали, это является нарушением закона, и вы можете подать жалобу в контролирующий орган или суд. К исковому заявлению обязательно приложите копии рекламных материалов, которые вы получаете по почте.
Ещё один пример: вам отказывают в предоставлении какой-либо услуги на основании того, что вы не соглашаетесь предоставить свои данные. Если эти данные необходимы для оказания услуг, вам придётся выполнить требование. Но если сведения собираются для иных целей (администрация интернет-магазина просит указать почтовый адрес не для доставки заказанного вами товара, а для рассылки рекламных сообщений), вы имеете право не соглашаться, а отказ в предоставлении услуги в таком случае можно обжаловать в суде.
Помните главное – при передаче любой персональной информации вы вправе уточнить, для чего её собирают, где и как планируют использовать, будут ли эти сведения храниться в электронной базе данных, Интернете, на бумажных носителях в картотеке, кто получит к ним доступ и кому они могут передаваться; сроки хранения ваших персональных данных. Если вы выясните, что существует вероятность применения информации о вас не только для получения вами услуг, на которые вы рассчитываете, но и с иной целью (например, ваш отзыв о товаре или услуге собираются напечатать в рекламном буклете), или что ваши персональные данные могут быть переданы другим организациям, вы можете заявить, что готовы предоставить свои данные только для получения товара или услуги. Самое главное – вы вправе в любой момент отозвать своё согласие на обработку ваших персональных данных и даже потребовать уничтожения информации.
Татьяна Щукина. Использованы материалы, предоставленные прокуратурой г. Выксы, и сайта liveinternet.ru. Фото из открытых интернет-источников
