Как одесситам уберечь свои персональные данные?

Привычная картина — на мобильный телефон приходит сообщение о рекламной акции или торговых скидках. Или — неизвестный предлагает купить билет на спектакль. Случается, что в приказном тоне требуют оплатить задолженность по услугам ЖКХ и в случае невыполнения грозят привлечением к суду.

Естественная реакция людей — возмущение и гнев по поводу того, что неизвестные узнали номер мобильного телефона. Но… возмущаться, возможно, не стоит: в большинстве случаев мы сами являемся источниками подобной информации о наших телефонах, адресах, месте работы… Часто, почти не задумываясь, мы вписываем свои персональные данные в анкеты и опросники. В результате контроль над этой информацией безвозвратно теряется.

Персональная крепость

Персональные данные нескольких людей, собранные воедино, образуют базу персональных данных. Эту базу можно хранить, обрабатывать, анализировать, обновлять, распространять, уничтожать. Действующий с 1 января 2011 года Закон Украины «О защите персональных данных» (далее — Закон) призван защищать персональные данные, доступ к которым предусматривает специальную процедуру.

Первичными источниками ведомостей о физическом лице являются:

• выданные на его имя документы;
• подписанные им документы;
• сведения, которые лицо предоставляет о себе.

Таким образом, основу составляет информация, которую мы предоставляем по собственной инициативе. Вся другая информация не является первичной и может быть получена из других источников или кем-то передана. Без нашего согласия использовать персональные данные вышеупомянутый закон Украины категорически запрещает.

При отсутствии согласия обрабатывать такие данные тоже запрещено. Без нашего согласия всякие рекламные агентства и супермаркеты даже звонить нам не имеют права, в независимости от источника, из которого к ним попали наши телефоны или адреса.

Перефразируя известную английскую пословицу, наши персональные данные — это наша крепость. И мы имеем право, которое дал нам Закон, «знать о местонахождении базы персональных данных, ее назначение и наименование, местонахождение и/или местожительства (пребывание) владельца или распорядителя персональных данных»… Мы вправе знать кому передается информация о нас и на каких условиях. И самое главное — любая информация собранная о человеке и его персональных данных не может быть закрытой для него лично.

Любой человек может предоставлять мотивированное требование касательно изменения или уничтожения своих персональных данных любым владельцем и распорядителем персональных данных, если эти данные обрабатываются незаконно или являются недостоверными. Каждый из нас имеет право на защиту своих персональных данных от незаконной обработки или случайной потери или разглашения. Каджый из нас имеет право на защиту от предоставления сведений, которые являются недостоверными или порочат честь, достоинство и деловую репутацию.

Собрание оцифрованных «личностей»

Собранные в одном месте — отделе кадров предприятия, регистратуре поликлиники, школе, детском саду, воинской части, вузе и т.п. — данные о людях приобретают статус базы персональных данных. Понятие «база персональных данных» определено упомянутым выше Законом и согласно ему это — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных.

Однозначно не являются базами персональных данных в понимании Закона сведения, которые собираются и обрабатываются:

— физическим лицом — исключительно для непрофессиональных личных или бытовых нужд,

— журналистом — в связи с исполнением им служебных или профессиональных обязанностей,

— профессиональным творческим работником — для осуществления творческой деятельности.

До недавнего времени все базы персональных данных подлежали регистрации. С 1 января 2014 года регистрация отменена. С 1 января 2014 года контроль за соблюдением законодательства о защите персональных данных возложен на Уполномоченного Верховной Рады Украины по правам человека и суды. В частности, именно Уполномоченный ВР по правам человека будет выполнять те функции, которые ранее возлагались на специальный орган исполнительной власти, а именно получать жалобы и предложения, проводить проверки, выдавать обязательные для исполнения требования или предписания, составлять протоколы о привлечении к судебной ответственности и т.д.

Процедура регистрация баз персональных данных отменена. Однако владельцам подобных баз радоваться рано: вводится новая процедура — уведомление в 30-дневный срок Уполномоченного по правам человека.

Личные секреты

Какие сведения о человеке считаются конфиденциальной информацией, которая сбору, обработке и хранению не подлежит? В соответствии с решением Конституционного Суда Украины от 20 января 2012 года к конфиденциальной информации о человеке относятся данные о:

• национальности;
• религиозных убеждениях;
• образовании;
• семейном положении;
• состоянии здоровья;
• адресе и месте проживания.

Конституционный Суд Украины дал официальное толкование части второй статьи 32 Конституции Украины о том, что не допускается сбор, хранение, использование и распространение конфиденциальной информации о человеке без его согласия, кроме случаев, предусмотренных законом и исключительно в интересах национальной безопасности, экономического благополучия и прав человека.

То есть вопросы, перечисленные выше, изложенные в анкетах и опросниках, являются на самом деле неконституционными и требования отвечать на них незаконны. Только от вас зависит, сообщать эти сведения или нет.

К конфиденциальной информации относятся и сведения об имущественном или неимущественном состоянии. К примеру, коммунальные предприятия при заключении договора о предоставлении услуг ЖКХ требуют от людей предоставить ксерокопии права на жилье. Но ни один из действующих законов не обязывает предоставлять коммунальщикам ксерокопии правоустанавливающих документов: достаточно предъявить оригинал для ознакомления чиновников.

И в продолжении темы: регулярно домоуправления и ЖЭКи вывешивают на дверях подъездов информационные листы с указанием фамилий должников по оплате услуг ЖКХ, то есть разглашают без согласия людей персональные данные. Ситуация в этом случае неоднозначная. С одной стороны, информация являющаяся социально-значимой должная быть обнародована. Это обусловлено законом Украины «О доступе к публичной информации». С другой стороны -должники, фамилии которых обнародованы, имеют право обратиться в суд.

Люди, которые по мнению коммунальщиков, должны быть заклеймлены позором со стороны соседей могут иметь вполне объективные причины, которые помешали им своевременно оплатить услуги ЖКХ. И должники, чьи фамилии, были преданы огласке имеют право обратиться в суд с требованиями о возмещении морального вреда. Поэтому в данном случае все вопросы с должниками надо решать не через объявления их фамилий, а через суд. То есть коммунальные предприятия, «Облэнерго», «Одессагаз», «Инфоксводоканал» имеют право обратиться в суд и добиться уплаты долга. Без морального осуждения должников.

По секрету — всему свету

Можно предположить, что и сообщения на телефоны, о которых шла речь в начале материала, и звонки с предложениями участия в рекламных акциях могли произойти только в том случае, если кому-то стал известен ваш номер телефона. То есть кто-то передал (или продал) ваши персональные данные третьему лицу. К примеру, кто-то из знакомых оформляет кредит в банке и указывает вас, как одно из контактных лиц. Это общеизвестная практика. Но для звонков или иной обработки вашей личной информации вам обязаны прислать письмо в установленные сроки!

Вы должны знать, что, если Вы не давали прямого согласия на обработку личной информации, то вас обязаны письменно уведомить. Вам звонят по чужому или несуществующему долгу, ищут неизвестного вам Ивана Ивановича? Тогда где такое уведомление о целях обработки и наших правах?

Все нарушения Закона «О защите персональных данных» влекут за собой административную ответственность и караются штрафами от 6800 до 34000 гривен.

По мнению компетентных юристов, Закон пока далек от идеала. До сих пор возникает множество практических вопросов о его применении. И все же, поскольку главной его целью является защита основополагающих прав и свобод человека, в частности права на невмешательство в личную жизнь, данный Закон предоставляет нам — гражданам Украины — достаточно широкий спектр прав. Пользуйтесь!

Около 250 ксерокопий паспортов, идентификационных кодов, свидетельств о рождении и браке, дипломов и справок оставляет взрослый человек в течение года в различных учреждениях.

Как защитить персональные данные

• Передавать свои персональные данные третьим лицам только в том случае, если это необходимо для покупки/получения услуги (оформление кредита, контракта на обслуживание и т. д.).
• Завести отдельный почтовый ящик и предоплаченную sim-карту, телефонный номер которой можно будет указывать при оформлении дисконтных карт и участия в акциях.
• Не участвовать в сомнительных акциях и розыгрышах, где необходимо указать, кроме имени, e-mail и контактный телефона, а так же любые дополнительные сведения (почтовый адрес, номер паспорта, идентификационный код и т.п.).
• Не оставлять свои персональные данные в соцсетях и других открытых источниках в Интернете.

• Раз в несколько месяцев менять пароли доступа к почтам и профайлам в соцсетях.

Вячеслав Воронков