Личные Персональные Данные (ПД).
Закон и реальность.
В последующие года после принятия ФЗ N 152-ФЗ от 27.07.2006
(ред. от 31.12.2017)"О персональных данных" сложилась практика того, что практически все исполнители требуют у заказчика дать им разрешение на обработку их Персональных Данных и без подписи под этим разрешением отказываются выполнять свои обязательства.
Законно ли их требование? Какие права получают исполнители, если заказчик подписывает это разрешение?
В процессе вербального общения и в ответах на письма людей, я разъяснял и разъясняю эти вопросы.
Написать же эту статью меня побудило сообщение одной подписчицы о том, что в одном медицинском центре в гинекологическом кабинете, напротив гинекологического кресла была установлена видеокамера, которая снимала все подробности гинекологического обследования.
Когда одна из пациенток возмутилась этим и вызвала главного врача центра, то он совершенно спокойно сказал ей – «Мы не нарушаем закон, Вы подписал разрешение на обработку Ваших ПД и поэтому мы действуем в рамках закона».
Итак, что такое ПД человека и что подразумевает понятие «обработка ПД»?
Вот как это написано в Законе: «1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст.3, п.1);»
Теперь посмотрим, что значит обработка ПД (п.3, ст.3): «3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;»
Таким образом, если человек по незнанию подписал «согласие на обработку» своих ПД, то это означает, что обладатель этого разрешения может делать с его ПД почти любые действия. («Почти», т.к. «использование» может быть и во вред владельцу и тогда теоретически может быть установлен факт нарушения закона в этой части).
И, конечно, возникает извечный вопрос: «Что делать?».
И ведь на первый взгляд исполнители правы – как можно принять ребёнка в садик не зная ПД ребёнка и родителей? Или как можно оформить ребёнка в школу без ПД самого ребёнка и его родителей? Услышав такую аргументацию родители подписывают согласие на обработку ПД.
Можно ли не подписывать согласие на обработку ПД и при этом включить своего ребёнка в число детсадовцев или школьников или студентов? Обследоваться в медцентрах и заключать договоры гражданско-правового характера?
Сразу поясню. В РФ существуют организации, которые наделены правом сбора и обработки ПД людей без их согласия. Это так называемые операторы, (2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;) которые входят в перечень соответствующих организаций, наделенных таким правом.
Самый известный из таких операторов – Почта России. (Поэтому, даже если Вы не подпишете соответствующую фразу в конце, это ничего не изменит, т.к. Почта России входит в реестр организаций имеющих право осуществления обработки ПД.)
Однако вернёмся к другим организациям, которые упорно требуют разрешения на обработку Ваших ПД и отказываются выполнять принятые на себя обязательства.
Есть ли выходы в такой ситуации?
Первые два – отказ от услуг этой организации и жалоба в прокуратуру я не рассматриваю, т.к. это связано с последующим поиском другой организации, а жалоба в прокуратуру должна быть составлена соответствующим образом, что зачастую невыполнимо человеку несведущему в законах.
Есть третий вариант – попросить исполнителя напечатать Приложение к Договору в котором перечислить предоставляемые человеком ПД, условия и срок их использования.
А можно поступить ещё проще – зачеркнуть слова «разрешаю обработку ПД» и вместо них написать: « В соответствии с п.6. статьи 3 ФЗ N 152-ФЗ от 27.07.2006
(ред. от 31.12.2017)"О персональных данных", ДЛЯ ОСУЩЕСТВЛЕНИЯ ИСПОЛНИТЕЛЕМ ОБЯЗАТЕЛЬСТВ ПО ОТНОШЕНИЮ КО МНЕ И НА СРОК ИСПОЛНЕНИЯ ЭТИХ ОБЯЗАТЕЛЬСТВ ПРЕДОСТАВЛЯЮ СЛЕДУЮЩИЕ СВОИ ПД: ФИО, АДРЕС …»
Как правило, когда человек излагает свою позицию с точки зрения Закона, исполнители согласны с изменением формулировки, т.к. в их действиях не было преступного умысла.
Однако есть и такие, кто знает о положениях Закона, но стремится получить именно «разрешение на обработку ПД». Дело в том, что ПД одного человека стоят копейки или вообще ничего, а блок ПД из 1000 или 100000 человек может стоить очень дорого. Поэтому эти деятели стремятся собрать как можно больше ПД с разрешением их обработки! А если это ПД людей с конкретным увлечением или диагнозом, то этот «блок» можно продать ещё дороже!
Пока я размышлял о статье, мне пришло сообщение о том, где-то в нашем Отечестве организовали продажу видео из гинекологического кресла на соответствующие порно сайты. Думаю, что привлечь этих «предпринимателей», если у всех женщин получено разрешение на обработку ПД (включающую «извлечение, использование, передачу (распространение, предоставление, доступ),») будет очень и очень непросто. А если и возможно, то уже по другой статье и другого закона.
Берегите свои Персональные Данные! Помните, что организации, которым разрешен сбор ПД находятся на соответствующем Государственном учете в отличие от тех, что не включены в перечень.
Мало того, полная информация о Ваших ПД, в руках киберпреступников, является источником множества преступлений. Советую вспомнить все организации, которым Вы разрешали сбор Ваших ПД и отозвать это разрешение. (или поменять формулировку, если Договор ещё действует).
Думали ли Вы о последствиях, когда подписывали согласие на обработку своих ПД?
Или,
Вы считали, что разрешение на обработку ПД - это обязательное условие любого Договора?
Или Вы считаете, что:
Запрещай – не запрещай, кому нужно купят ПД у Оператора.
Медведев (ФЗ №363 от 27.12.2009 г) отменил криптографию и шифрование при работе с ПД, поэтому любые ПД стали доступными!
Поможет ли информация в реальной жизни?
Своё мнение.
