Персональные данные — под персональную ответственность

От спама никто не застрахован. Мы часто получаем по электронной почте рекламные сообщения с предложением совершенно ненужных нам товаров и услуг. Время от времени приходят СМСки от крупных магазинов бытовой техники, смысл которых сводится к простой формуле: «Налетай - подешевело!». Часто приходят СМСки с предложением игр, музыки и картинок для мобильных телефонов. Такой спам слегка раздражает, но мы понимаем: эта реклама адресована всем и каждому, т.е. «ничего личного», просто мы в очередной раз попали под массированный рекламный артобстрел.

Рекламные «мессиджи» с описанием новинок и акций приходят и от знакомых нам торговых точек, чьими дисконтными или накопительными карточками мы обладаем. Ведь в обмен на такую карточку клиент обязательно заполняет анкету, в которой пишет не только свою фамилию, имя и отчество, но и домашний адрес, e-mail, номера телефонов, дату рождения, размер одежды, свои потребительские предпочтения и прочее. Заполняя анкету, покупатель отдает себе отчет, для чего это нужно магазину: отныне его будут всячески завлекать сюда вновь, информируя о новинках и акциях. Так что регулярное получение рекламы от «родного» магазина - это своеобразная плата за скидку.

Одна известная дама, получив первый раз рекламную СМСку от мультибрендового магазина «Вилла Гросс», была несколько удивлена, поскольку никогда не являлась клиенткой этого магазина (причем по принципиальным соображениям - зная его хозяев), соответственно никогда не оставляла свой номер телефона. Когда же завлекающие СМСки от «Вилла Гросс» начали приходить регулярно и телефон неожиданно пикал в самое неподходящее время, удивление стало перерастать в раздражение. Предположить, что магазин, продающий весьма дорогую одежду и аксессуары для узкого круга «богатых и знаменитых», бомбардирует сообщениями всех подряд, конечно же, невозможно. Безусловно, СМСки были адресованы именно этой даме, которая, видимо, по мнению менеджеров этого магазина, вполне подпадала под определение «целевая аудитория». После получения очередного сообщения она не выдержала и позвонила в магазин. Причем не для того, чтобы что-то там заказать. Она попросила вычеркнуть ее телефон из базы рассылки и более ее не беспокоить. Свою просьбу она изложила четко и ясно. Менеджер принес свои извинения, отметив, что примет информацию к сведению и внесет соответствующие изменения в базу. Но магазин и дальше продолжал слать ей СМСки. Откуда телефон взялся у навязчивых торговых работников? Об этом приходится только догадываться…

Наши персональные данные без нашего ведома становятся предметом купли-продажи. До недавнего времени «милицейские» и прочие базы данных можно было свободно купить на Петровке. Думаю, и сейчас можно - только уже дороже и из-под полы.

То, что ваши координаты становятся добычей маркетологов-рекламистов, еще полбеды. Максимум, что вам грозит - это поток навязчивых предложений, засоренный спамом «ящик» и бесконечное пиканье мобилки. Но задумывались ли вы, что ваши персональные данные вполне могут попасть и к мошенникам? Жительница одного из сел Богуславского района Киевской области положила на депозит в киевский банк четыре тысячи гривен. Спустя некоторое время ей пришло письмо из этого же банка с требованием погасить кредит. Она никак не отреагировала - решила, что произошла какая-то ошибка. Потом пришло еще одно письмо - уже более грозного содержания. Женщина позвонила в банк, чтобы выяснить, в чем дело, но так ничего и не добилась. А спустя какое-то время ее начали донимать коллекторы - писали угрожающие письма, звонили в сельсовет с жалобами на «бессовестную воровку», приезжали к ней домой. Городские родственники посоветовали жертве мошенников обратиться в милицию. Что та и сделала. Следователь, к которому направили потерпевшую, сказал, что подобных эпизодов тьма-тьмущая и показал гору папок с аналогичными делами.

Имея копию вашего паспорта (или даже просто его номер) и идентификационный код, злоумышленник, работающий в банке или имеющий там сообщника, может запросто взять на ваше имя кредит.

А теперь вспомните: когда, где и кому вы в последнее время предъявляли ваш паспорт и код? Копию и того и другого, да еще и вкупе с прочими личными сведениями, требуют при трудоустройстве. Причем не при самом приеме на работу, что было бы естественно, а при первичном собеседовании. То есть объявляется конкурс на замещение вакантной должности, сотни людей заполняют анкеты, предоставляют различные сведения о себе, копии документов. И кто даст гарантию, что эти данные не попадут в нехорошие руки?

Год назад работница телефонного узла потребовала у меня копию правоустанавливающего документа на квартиру, мол, без этого она не может перевести мой номер на новую тарификацию. Ну что ж, осталась я со старым тарифом. Зато в своей квартире...

Ровно два года назад (1 июня 2010 года) Верховная Рада Украины приняла Закон «О защите персональных данных», который вступил в силу 1 января 2011 года, но до недавнего времени был «нерабочим» - не существовало механизма его применения. С 1 января 2012 года вступил в силу Закон Украины «О внесении изменений в некоторые законодательные акты Украины относительно нарушения законодательства о защите персональных данных», который установил административную и ужесточил уголовную ответственность за нарушение законодательства о защите персональных данных.

В соответствии с действующим законодательством, все сведения, позволяющие вас идентифицировать (ФИО, номер паспорта, дата и место рождения, адрес регистрации и проживания, телефонные номера, идентификационный код, адреса электронной почты и т.д.) - это ваши персональные данные, которые без вашего письменного (!) согласия не могут быть собраны, обработаны и использованы.

Все базы персональных данных, собранные юридическими лицами, в обязательном порядке должны быть зарегистрированы в специальном уполномоченном органе - Государственной службе по вопросам защиты персональных данных (официальный сайт службы -www.zpd.gov.ua). Для тех, кто опасается зорких глаз «большого брата», скажем, что в государственном органе нужно регистрировать не сами данные, а лишь сам факт существования такой базы и наличие лица, ответственного за сохранность этих данных.

Какая же ответственность предусмотрена за нарушение прав граждан, гарантированных законодательством о защите персональных данных?

Вас не уведомили о том, что включили ваши персональные данные в базу, не разъяснили ваши права, не указали, с какой целью был произведен сбор сведений и не назвали лиц, которым эти данные передаются? Владелец базы может подвергнуться административному взысканию - штрафу от 5100 до 6800 грн.

Лицо, ответственное за хранение конфиденциальных сведений, которое не обеспечило должную защиту базы персональных данных, в результате чего третьи лица получили незаконный доступ к персональным данным, карается штрафом в размере от 5100 до 17000 грн.

Кроме того, за незаконное распространение конфиденциальной информации действующим законодательством предусмотрена и уголовная ответственность (статья 182 УК Украины).

Санкции начнут применяться с 1 июля 2012 года. Выявив правонарушение, Государственная служба по вопросам защиты персональных данных будет составлять соответствующие протоколы и отправлять их в местные суды для вынесения решения о взыскании штрафа.

Хотелось бы верить, что такая предусмотренная законом жесткая персональная ответственность гарантирует гражданам, что их персональные данные будут надежно охраняться, сведения о них не уйдут на сторону и не будут использованы злоумышленниками.