Федеральный закон «О персональных данных» № 152-ФЗ был принят ещё в 2006 году, но до сих пор не заработал в полную силу. По мнению специалистов Роскомнадзора, мешает этому недостаточная информированность.
О том, что нужно делать, если управляющая компания вывешивает на двери подъезда имена должников, должны ли работодатели знать подноготную о сотруднике, и являются ли нарушителями закона «О персональных данных» социальные сети - интервью с заместителем руководителя Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Забайкальскому краю Владимиром Сафроновым.
- Что относится к персональным данным, и какова цель закона?
- Персональные данные – это любая информация, относящаяся к определённому или определяемому на основании такой информации человеку. Общие данные – это фамилия, имя, отчество, дата и место рождения, адрес и телефон, семейное, социальное и имущественное положение, сведения об образовании, профессии и доходах. Специальные – касающиеся политических, религиозных и философских взглядов, национальности, интимной жизни, состояния здоровья. Биометрические персональные данные – это фото роговицы глаза, отпечатки пальцев, анализ ДНК, то есть те данные, которыми можно идентифицировать человека.
Целью закона является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Что подразумевается под понятием «обработка персональных данных», и кто этим занимается?
- Обработка данных – действия или операции с персональными данными: сбор, систематизация, хранение, уточнение, использование, распространение и уничтожение. Более подробно об этом указано в третьей статье Закона «О персональных данных».
В законе все организации, занимающиеся обработкой данных, а также определяющие её цели и содержание, называются операторами. Заниматься этим могут любые организации – государственные и муниципальные органы, юридические или физические лица. Каждое предприятие обрабатывает данные своих сотрудников. Данные об абонентах и клиентах хранятся на предприятиях ЖКХ, в компаниях, предоставляющих услуги связи, банках и так далее.
- Есть ли какие-то условия обработки персональных данных?
- Обработка персональных данных может осуществляться оператором только с согласия субъектов персональных данных, за исключением случаев, предусмотренных законом.
В числе прочих случаев, указанных в законе, согласия человека не требуется, если:
- обработка персональных данных осуществляется для статистических или научных целей при условии обязательного обезличивания информации;
- обработка данных необходима для защиты жизни или здоровья человека, который не может дать своё согласие;
- обработка персональных данных осуществляется в целях профессиональной деятельности журналиста при условии соблюдения закона о СМИ;
- осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе данных граждан, занимающих должности государственной гражданской службы и данных кандидатов на выборные государственные или муниципальные должности.
- Каким образом может нарушаться закон «О персональных данных», и каким образом защищаются права граждан?
- Закон может нарушить любой оператор. Самые частые нарушители – это предприятия ЖКХ, которые вывешивают на двери подъезда список с фамилиями должников, указывая, в каких квартирах они проживают, и какую сумму не уплатили. Иногда такие списки появляются в СМИ. Однажды в газете напечатали даже список присяжных заседателей и их адреса.
Мы выявляем такие случаи и направляем материалы по нарушениям в прокуратуру. Затем прокуратура выносит предостережения о недопустимости нарушения закона администрациям, предприятиям ЖКХ, редакциям газет и другим.
В настоящее время наша служба составляет реестр организаций, которые занимаются обработкой персональных данных. Все государственные, муниципальные органы, юридические или физические лица обязаны направить в Управление Роскомнадзора по Забайкальскому краю уведомление, в котором перечисляются основания, методы, способы и сроки обработки персональных данных, меры по обеспечению их безопасности.
На сайте забайкальского управления Роскомнадзора размещены рекомендации по заполнению уведомления, а на портале Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций операторам предоставлена возможность составления уведомлений об обработке персональных данных в электронной форме.
- Есть ли какие-то результаты в защите прав граждан по этому направлению?
- В 2009 году мы предупредили основные СМИ края о недопустимости публикации персональных данных. Сейчас такая информация практически не встречается в печати. Последний случай мы заметили в ноябре прошлого года.
Также мы предупреждаем управляющие компании, которые вывешивают на двери подъезда список с фамилиями должников. Теперь коммунальщики поступают по-другому, пишут номер квартиры и сумму долга. По этой информации нельзя идентифицировать человека, следовательно, закон не нарушен.
Однако напрямую граждане, права которых были нарушены, к нам не обращаются. Знаю, что за три года действия закона были заявления в прокуратуру, но в Роскомнадзор – нет.
- Может ли отсутствие заявлений говорить о том, что права граждан в этом направлении не нарушаются?
- Нет. Скорее это говорит о том, что граждане не привыкли защищать свои права.
- Насколько серьёзны требования к защите персональных данных?
- Сейчас, как я уже говорил, Роскомнадзор составляет реестр организаций, которые занимаются обработкой персональных данных. В нём будет указано, по каким направлениям работают организации. В зависимости от того обрабатывают ли операторы данные только своих работников или каких-то третьих лиц, к ним предъявляются разные требования по обеспечению безопасности данных.
При большом объёме данных операторы обрабатывают их в информационных системах, которые разделяются на четыре класса. В зависимости от класса определяются требования к техническим средствам, применению криптографии при обработке данных... Эти вопросы стоят на контроле Федеральной службы по техническому и экспортному контролю и ФСБ.
- Кому могут быть интересны специальные персональные данные, то есть информация о политических и религиозных взглядах человека?
- Такие данные могут содержаться в досье на работника, какой-либо организации. Нельзя с уверенностью сказать, что какой-то работодатель не собирает такие сведения. Требований к содержанию данных, которыми обладает работодатель, нет, но я думаю, что при приёме на работу и сборе данных организации должны руководствоваться Трудовым кодексом. А сбор излишней информации недопустим и может наводить на размышления.
- Есть ли смысл защищать права граждан, которые деанонимизируются, выкладывая всю информацию о себе в социальных сетях?
- Регистрируясь в социальной сети, человек сам размещает свои данные и решает, что ему стоит указать, фактически даёт согласие на их публикацию на определённом сайте. В этом случае закон соблюдается.
Абсолютно другое дело, если данные человека попали из интернета в какие-то другие источники или из его досье - в Сеть.
В некоторых случаях человек просто обязан предоставить свои данные о себе и опубликовать их в интернете. Это делают госслужащие, в том числе и я.
Егор Захаров