Защита персональных данных: Как отстоять свои права
- 29 января — 8 февраля 2018
- Завершена и закрыта
Орфография и пунктуация участников сохранена.
-
Здравствуйте. Сейчас во Владивостоке очень часто звонят по телефону неизвестные люди из каких-то мутных компаний, предлагающих услуги косметологии или массажа по каким-то акциям. Причем они знают не только номер, но и имя - обращаются по имени. Не могут ясно сказать, откуда у них мои персональные данные и начинают хамить, когда им говоришь о законодательстве о перс.данных, что они якобы ничего не нарушают.
Что делать в таких ситуациях? Как можно этих звонивших наказать?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
Управление Роскомнадзора по Приморскому краю не наделено полномочиями проведения оперативно-розыскных мероприятий, при обращении в Управление необходимо предоставлять сведения, подтверждающие факты нарушений. По вопросу неправомерных звонков, мошенничества со стороны не установленных лиц нужно обращаться УМВД России, так же Вы имеете право самостоятельного обращения в суд с исковым заявлением, если полагаете, что нарушены Ваши права как субъекта персональных данных. С порядком защиты Ваших прав можете ознакомиться в главе 3 "Права субъекта персональных данных" Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
-
Добрый день! Были проблемы с деньгами и я не успел в срок оплатить услуги ЖКХ. ТСЖ вывесило список должников на дверь нашего дома, где фигурирует номер моей квартиры и фамилия, имя-отчество. Правы ли они или нарушили закон о персональных данных?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
В соответствии с пунктом 1 статьи 3 Федерального Закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом номер квартиры вместе с ФИО являются персональными данными позволяющими отнести их к конкретному физическому лицу (субъекту персональных данных).
При наличии документальных подтверждений фактов нарушения Ваших прав и законных интересов в области персональных данных, Вы вправе обратиться в судебные инстанции.
-
На днях девушка не оплатила услуги мастера по ногтевому сервису - вышла из салона за телефоном и просто скрылась. Цена вопроса - 1000 рублей. Салон красоты разместил в инстаграме ее фото с камер наблюдения, полные ФИО и дату рождения, рассказав о ситуации и угрожая обратиться в полицию. Так же информация была размещена в одном из местных пабликов. Является ли это нарушением персональных данных? Какая отвественность грозить владельцам салона и паблика?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
В соответствии с Федеральным Законом от 27.07.2006 № 152-ФЗ «О персональных данных» Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Ответственность за нарушение в области персональных данных предусмотрена ст. 13.11 КоАП РФ, в пределах компетенции Роскомнадзора.
-
Предусмотрена ли ответственность для людей, которые передают телефонные номера своих знакомых всевозможным косметическим компаниям, чтобы те предлагали свои услуги адресно?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
В соответствии со статьей 7 Федерального закона « О персональных данных» от 27 июля 2006 года № 152-ФЗ лица (далее - Закон), получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Согласно ст. 3 Закона, персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), то есть его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, в связи с чем можно сделать вывод, что номер мобильного телефона также является персональными данными. Также ст. 3 Закона вводит понятие обезличивания персональных данных, которое включает в себя действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Сам по себе номер телефона без указания сведений о его владельце, является информацией обезличенной, то есть набор цифр нельзя признать персональной информацией.
А вот если номер телефона использован с указанием на ФИО его владельца, то такая информация уже носит характер конфиденциальной, и может быть использована только с согласия субъекта персональных данных на обработку его персональных данных.
-
Какие последствия могут наступить за нарушение требований ФЗ "О персональных данных"?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
Ст. 24 Федерального закона «О персональных данных» определяет ответственность за нарушение данного Федерального закона, которая выражается в виде уголовной, административной, дисциплинарной и иной предусмотренной законодательством Российской Федерации ответственности.
Административная ответственность за нарушение настоящего Федерального закона наступает за:
- неправомерный отказ в предоставлении гражданину собранных в установленном порядке документов, материалов, либо несвоевременное предоставление таких документов и материалов, непредставление иной информации в случаях, предусмотренных законом, либо предоставление гражданину неполной или заведомо недостоверной информации (ст. 5.39 КоАП РФ);
- нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных (ст. 13.11 КоАП РФ);
- разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность) (ст. 13.14 КоАП);
- непредставление или несвоевременное представление в государственный орган (должностному лицу) сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, а равно представление в государственный орган (должностному лицу) таких сведений (информации) в неполном объеме или в искаженном виде (ст.19.7. КоАП РФ).
Кроме того, за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, и неправомерный доступ к охраняемой законом компьютерной информации российским законодательством предусмотрена уголовная ответственность, предусмотренная ст. 137, 272 УК РФ.
-
Когда оператор может обрабатывать персональные данные без уведомления Роскомнадзора?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
В соответствии ч. 1 ст. 22 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных.
Исключение составляют случаи, предусмотренные ч. 2 комментируемой статьи, при обработке персональных данных:
1) относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
4) являющихся общедоступными персональными данными;
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
Уведомление должно быть направлено в письменной форме и подписано должностным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации.
Образец формы уведомления об обработке персональных данных и методические рекомендации по его заполнению размещены на официальном сайте Роскомнадзора www.rsoc.ru в информационно-телекоммуникационной сети «Интернет».
Кроме того, на портале Персональные данные реализована функция по заполнению уведомлений об обработке персональных данных в электронной форме.
-
Мне ежедневно звонят с исследовательских центров и просят ответить на вопросы. Выяснилось, что мой номер предоставил мой сотовой оператор, это законно? Как бороться с такими назойливыми звонками?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
В соответствии с Федеральным законом от 07.07.2003 N 126-ФЗ "О связи", ст. 53. Базы данных об абонентах операторов связи:
сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
В большинстве случаев данные центры получают информацию (номера телефонов) от Ваших знакомых, друзей, родственников, которые в свою очередь получают какие-либо бесплатные услуги. Для привлечения к ответственности Оператора необходимо представлять документы, подтверждающие факт нарушения.
В части возможного нарушения персональных данных: номер телефона является неперсонифицированной информацией. По данной информации без использования дополнительной информации нельзя определить субъекта персональных данных.
О фактах нарушений требований законодательства необходимо сообщать (с приложением сведений подтверждающих факты нарушений) в порядке, установленном ФЗ от 02.05.2006 № 59-ФЗ "О порядке рассмотрения обращений граждан РФ".
-
Подскажите, номер моего автомобиля является персональными данными?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
Номер автомобиля, это персональные данные, относящиеся к неперсонифицированной информации. То есть, по данной информации без использования дополнительной информации нельзя определить, кому принадлежат сведения, т.е. они являются обезличенными.
-
Эдуард Юрьевич, здравствуйте! Что делать, если я нашел на каком-нибудь сайте свое фото, разрешение публиковать которое я не давал? Имею ли я право требовать, чтобы удалили? И к кому обратиться, чтобы удалили?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
Размещение персональных данных (в том числе фотографии) в сети Интернет без согласия субъекта персональных, является нарушением законодательства в области персональных данных, обращаться нужно в уполномоченный орган – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (На территории Приморского края Уполномоченным органом является Управление Роскомнадзора по Приморскому краю), с приложением всей информации, подтверждающей факт нарушения.
-
Есть ли в России закон о персональных данных, и что он защищает?
-
Шутов Эдуард Юрьевич
Исполняющий обязанности руководителя управления Роскомнадзора по Приморскому краю
Вопросы, касающиеся обработки персональных данных регулируются ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
Сфера действия ФЗ «О персональных данных» направлена на отношения связанные с обработкой персональных данных граждан РФ, в том числе защиту.
