Береги персональные данные смолоду

Представители Управления  Роскомнадзора по Ивановской области напоминают, что чем больше сведений о гражданине получает оператор персональных данных, тем больше ответственности он на себя берет 

 Сегодня на каждом шагу различные организации требуют от человека предоставления персональных данных. Не только на работе, в детском саду или школе, которые посещают наши дети, но и в поликлинике, магазине, ТСЖ, различных коммерческих и госструктурах мы оставляем сведения о себе. Их требуют сотовые телефонные компании, да и любые другие организации при заключении договоров. Получаешь кредит в банке - выложи о себе всю подноготную, расскажи о своих родственниках чуть ли не до седьмого колена. Страховые компании дотошно интересуются состоянием вашего здоровья и членов вашей семьи. Если всем им так нужны подробности вашей жизни и вы их предоставляете, то гарантируют ли эти любознательные люди и организации полную конфиденциальность полученной информации?  И порой мы задаем себе вопрос: а как будут использованы наши данные? Как обеспечивается их сохранность? На эту тему мы  решили поговорить с руководителем Управления Роскомнадзора  по Ивановской области Владимиром Девочкиным.  

-  Согласно федеральному закону от 27.07.2006 г. №152 «О персональных данных»,  уполномоченным органом по защите прав субъектов персональных данных является наше управление, осуществляющее, кроме того, контроль и надзор в сфере связи, информационных технологий  и массовых коммуникаций. Государственные и муниципальные органы, юридические лица, индивидуальные предприниматели, физические лица, которые собирают и хранят данные о гражданах, определены законом как операторы персональных данных, и на них возложены конкретные обязанности в этой сфере. В частности, они должны уведомить об этой работе наше управление. Причем сделать это можно и через интернет. К сожалению, уведомления пока подали далеко не все операторы региона. Уточню, что тот, кто этого не сделал, навлекает на себя административное наказание в сумме до 10 тысяч рублей.

- Владимир Николаевич, почему персональные данные должны храниться почти как государственные секреты?

- Чтобы их нельзя было использовать во вред тому, кто их доверил оператору. Отмечу, что под персональными данными понимается любая информация, относящаяся к физическому лицу. Например, в сотовых компаниях при подключении вы оставляете ксерокопию паспорта. В итоге в одном из регионов был случай, когда мошенники договорились с дилером, чтобы тот передавал им копии паспортов. По ним в банке они оформляли кредиты, а владельцы паспортов попадали в неприятную ситуацию. Есть примеры, когда дилеры известного сотового оператора, работая еще и на другие компании, подключали к ним своих клиентов для получения дополнительных бонусов. Такие дельцы, конечно, не задерживаются на рынке, но успевают кое-что заработать.

Всегда следует задаваться вопросом: зачем с нас берут столь обширные сведения? Оператор должен четко объяснить, для каких целей их собирают и когда уничтожат. Сотовым компаниям данные нужны для информирования о проводимых акциях, обслуживания абонентов в рамках договора. Как только он расторгнут, сведения о клиенте должны быть уничтожены. Во многих торговых организациях при оформлении дисконтных карт собирают порой такие данные о покупателях, которые магазину, в принципе,  для работы с клиентом и не нужны.

- Каков минимальный объем представляемой или запрашиваемой информации?

- Например, для дисконтной карты кроме фамилии, имени, отчества нужен еще номер телефона для связи с покупателем. Зачем ему ваш адрес, семейное положение, место работы? Конечно, оператор сам определяет, какой объем сведений ему необходим, но чем больше информации он получает, тем больше ответственности на себя берет. Персональные данные, обрабатываемые в информационной системе, подразделяются на категории. К четвертой категории относятся обезличенные и общедоступные - это имя, отчество, фамилия. Если к ним добавлены год рождения, место жительства, данные, позволяющие однозначно идентифицировать личность, то такие сведения относятся уже к третьей категории. Ко второй категории относятся данные, позволяющие получить дополнительную информацию о человеке, например, о его родственниках. Биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни относятся к первой категории. Чем выше категория, тем жестче требования к условиям хранения, обработке и передаче информации.

- Может ли оператор сообщать предоставленные ему персональные сведения третьим лицам?

- Без вашего согласия делать это нельзя. Оператор должен сообщить, кому и на какой срок он передает сведения, и под роспись заручиться вашим согласием. Получающий их тоже должен быть зарегистрированным оператором персональных данных, иметь соответствующую базу хранения. Все государственные и муниципальные органы, юридические лица, индивидуальные предприниматели, граждане, собирающие персональные данные жителей нашей области, должны уведомить об этом Управление Роскомнадзора по Ивановской области и состоять в общероссийском реестре операторов. Без этого все операции с данными считаются незаконными, и лица, совершающие их, преследуются в административном порядке. Если же будут жалобы граждан о вмешательстве в личную жизнь, то - в уголовном. На сегодняшний день нас уведомили всего 400  операторов, что приблизительно составляет 1-2 % от прогнозируемого количества.

- Как операторам можно пройти регистрацию?

- Это бесплатная уведомительная процедура для всех, кто ведет  обработку и хранение персональных данных, независимо от количества субъектов. Через интернет на портале нашей службы (www. rsoc.ru ) необходимо заполнить уведомление в электронном виде, а также отправить  его в письменном виде. Наши сотрудники рассмотрят его и затем проинформируют оператора о результатах.

- Но спектр работы управления Роскомнадзора значительно шире сбора информации об операторах персональных данных и контроля за ними…

- Наше управление контролирует исполнение владельцами лицензий в области связи их условий, нормативно-правовых актов в установленной сфере деятельности,  использование радиочастотного спектра, регистрирует радиостанции, передатчики, станции сотовых операторов, телевизионные передатчики. Без нашего свидетельства о регистрации любой выход в эфир незаконен. С помощью сотрудников правоохранительных органов также приходится штрафовать и конфисковать радиостанции у недисциплинированных таксистов. Хотя избежать этого очень просто – достаточно написать заявление в установленной форме и в течении 10 дней получить свидетельство о регистрации.

Кроме того, мы выдаем разрешение на использование франкировальной машины. Она предназначена для нанесения на простую и заказную письменную корреспонденцию адреса отправителя, даты приема и оттиска государственного знака почтовой оплаты. Эту машину используют организации с обширной перепиской: прокуратура, налоговая инспекция, судебный департамент.

Наконец, Роскомнадзор регистрирует и контролирует деятельность электронных и печатных средств массовой информации. Мы следим, соответствует ли заявленная концепция реальному содержанию, а также за объемом рекламы, выходными данными, чтобы в публикациях СМИ не было  проявлений экстремизма, терроризма, порнографии.

- В последнее время поступает много жалоб от владельцев сотовых телефонов, которые неосмотрительно воспользовались услугами контент-провайдеров. Что Роскомнадзор может посоветовать в этом случае?

- Сейчас у большинства граждан есть интернет. На какой-то страничке у вас за получение информации просят послать SMS на короткий номер и сообщают, что стоить оно будет, например, 15 рублей. Нередко случается так, что когда вы передаете SMS-сообщение по коротким (четырехзначным) номерам, со счета владельца списываются огромные денежные суммы. Последние полгода жалоб такого рода на операторов сотовой связи масса, а большой их вины нет. Они передали соответствующее SMS, но отправили его, сделав свой выбор, именно вы. Так что лучше сперва как следует подумать, настолько ли вам нужна эта услуга контент-провайдера. Ведь есть и технологии, когда, получив от мошенников информацию, вы вместе с ней устанавливаете на свой телефон программу, которая от вашего имени будет отправлять платные SMS-сообщения.

Всем государственным и муниципальным органам, юридическим и физическим лицам, осуществляющим обработку персональных данных, необходимо представить уведомления об обработке персональных данных в Управление Роскомнадзора по Ивановской области по адресу: 153000, г. Иваново, пр. Ленина, д. 17, к. 335.

Информация размещена на портале персональных данных в сети интернет по адресу: http://pd.rsoc.ru

Справки по телефону: (4932) 41-00-48.