Персональные данные: как их защитить и кто сливает информацию про вас

Персональные данные – это любая информация о физическом лице, которая позволяет его идентифицировать, а именно: фамилия, имя, отчество, дата и место рождения, место регистрации и проживания, информация об имуществе, о семейном и социальном положении, информация о доходах, о здоровье, образовании, информация о профессии.

Всё это называется персональные данные, и делятся они на категории, которых всего 4.

Общедоступные данные

То есть те, которые не являются конфиденциальными. Например, информация, которую содержат справочники, адресные книги. Однако по решению суда или по желанию самого гражданина эти данные оттуда можно исключить.

Специальные персональные данные

Это информация о состоянии здоровья, вероисповедании, расе, национальности, политических взглядах конкретного человека. Она может быть обработана только в случае письменного личного согласия гражданина, за исключением случаев оперативно-розыскной деятельности и расследовании уголовных дел.

Данные, которые обрабатываются информационными системами

К этой категории относятся персональные данные, которые обрабатываются информационными системами, такими как Facebook****, Яндекс и другие.

Биометрические данные

Эти данные позволяют идентифицировать личность на основании его физиологических особенностей (ДНК, отпечатки пальцев и другие). Биометрические данные можно обрабатывать только в случае личного письменного согласия конкретного гражданина, за исключением опять же оперативно-розыскной деятельности и при расследовании уголовных дел.

Использование персональных данных

Мы указываем свои персональные данные, когда меняем паспорт, получаем заграничный паспорт, заполняем налоговые декларации, обращаемся в частные поликлиники, где обязательно подписываем свое согласие на обработку данных и так далее.

Отдельно стоит рассмотреть ситуацию, когда мы устраиваемся на работу. Дело в том, что ответственность и обязанность защищать ваши персональные данные в этом случае лежит на работодателе.

По трудовому законодательству работник имеет право на беспрепятственное получение информации своих персональных данных, не только тех, что он отдал, но и получать полный отчет о том, что с его данными делает работодатель, как их обрабатывает, в каких системах и куда посылает. Работодатель не имеет права отказать в таком требовании.

Работник имеет право запретить ту или иную обработку своих персональных данных. В письменном виде пишут такое заявление в отдел кадров, и они не смогут, не имеют права отказать и обрабатывать его персональные данные.

Если все-таки работодатель нарушает ваши права, вы имеете возможность обратиться в суд, для того чтобы привлечь этого работодателя к ответственности.

Персональные данные работника

У работника они двух видов. Первый – это те личные данные, которые он приносит сам: фамилия, имя и отчество, паспорт, СНИЛС, ОМС, дипломы, военный билет и так далее.

Вторая категория персональных данных работника – это те, которые формируются работодателям: различные приказы, о зачислении на работу, на должность, распоряжение о том, что посылают в командировку, документы, подтверждающие начисление заработной платы. Всё это формируется самим работодателем, но при этом это всё те же самые персональные данные работника, и он имеет право полного свободного доступа к ним в любое время.

Неправомерное распоряжение персональными данными

Если вдруг выяснится, что физическое лицо или юридическое лицо неправомерно распоряжается вашими персональными данными, административная ответственность для физических лиц составит от 1000 до 3000 рублей. Для должностных лиц – от 5000 до 10 000 рублей, для юридических лиц – от 20 000 до 50 000 рублей (статья 13.11. КоАП РФ).

Иногда действия по разглашению персональных данных подпадают под статью 137 Уголовного кодекса РФ (нарушение неприкосновенности частной жизни). Это уже серьезней – штраф от 200 000 рублей и до лишения свободы на 4 месяца.

А если выяснится, что это было сделано должностным лицом с использованием его служебного положения, то штраф уже до 300 000 рублей с лишением права занимать определенные руководящие должности до 5 лет и арест до 6 месяцев, максимальная санкция – это лишение свободы на срок до 4 лет.

Если вы вдруг увидели или заподозрили, что ваши персональные данные без вашего письменного согласия попали в руки третьим лицам, обращайтесь в прокуратуру или суд.

Если нерадивый работодатель взял и отдал, например, банку все данные своих сотрудников и банк начинает названивать и предлагать, очень навязчиво, свои услуги, тогда нужно озадачиться тем, что ваши персональные данные без вашего согласия были переданы третьим лицам.

Всем известны ситуации, когда тех или иных сотрудников заводов или каких-то предприятий вдруг начинают обзванивать и очень настырно предупреждать о том, что вот у нас день голосования и нужно прийти проголосовать на избирательный участок.

Это тоже является нарушением и свидетельствует о том, что ваши персональные данные были переданы вашим работодателем каким-то другим лицам, которые, теперь используя эти персональные данные, пытаются обеспечить явку на выборы – пишите в прокуратуру жалобу или обращайтесь напрямую в суд.