Персональная проблема

Фото: EPA/ИТАР-ТАСС

Закон защищает информацию о человеке, но не спасает от вмешательства в его жизнь

Елена Коваленко

26 сентября, 2013 14:46

4 мин

Федеральный закон № 152 «О персональных данных» действует в России давно. Значительные средства из госбюджета направляются на обеспечение защиты персональных данных. Но коммерсанты в исполнении этого закона порой не отличаются щепетильностью — с легкостью могут передать конфиденциальную информацию третьим лицам. Ради личной выгоды.

Житель Оренбурга Владимир Иванов (имена изменены по просьбе семьи. — Примеч. авт.) взял кредит в банке на ремонт квартиры. Но погасить не успел — с ним случилось несчастье: тяжелый приступ эпилепсии, в результате которого он впал в кому. Врачебно-экспертная комиссия присвоила ему первую группу инвалидности. Из банка стали звонить его родителям — отцу-пенсионеру и матери-учительнице.

– Требуют возобновить платежи по кредиту. А где мы такие деньги возьмем? — рассказала Людмила, мать Владимира, корреспонденту РП. — И так на лекарства, памперсы да другие медикаменты расходы огромные. То массажиста нанимать надо, то медсестру, то сиделку — за все это платим сами. Порой и ночами не спим, если Володе хуже становится. А тут еще эти бесконечные звонки. Я даже не знаю, как они наш номер телефона узнали! В договоре Володя никого из нас не указывал, и наших контактов там не было. Мужу несколько раз приходилось скорую вызвать после их звонков — с сердцем плохо было. Врачи сказали, если так дальше будет продолжаться, то инфаркт не за горами.

Суд признал Владимира недееспособным. Все документы родители предоставили в банк. Согласно договору, случившееся — страховой случай. Банк должен был забыть про деньги и оставить семью в покое. Но звонки продолжались.

Родителям удалось связаться с руководством главного офиса банка в Москве. Выяснилось, что кредит Владимира Иванова давно списали. Но представители Оренбургского отделения успели передать данные клиента коллекторской фирме, которая требовала деньги у семьи инвалида еще больше года.

Казалось бы, банк передал данные о Владимире Иванове коллекторам незаконно. И этим поставил под удар безопасность и клиента, и его семьи. Здесь и должен сработать закон о защите персональных данных! Но не все так просто.

Потерпевшие должны сами приложить усилия, чтобы их таковыми признали. Писать заявление в суд на неправомерные действия банковских служащих, нанимать юристов, тратить деньги, время и нервы на разбирательства — кто сведения передал и как это сделал. На это у Людмилы и ее мужа нет ни средств, ни здоровья. Вроде бы и закон нарушен, но защищаться люди должны сами, призывая на помощь адвокатов, судей и высшие силы.

Однако были случаи, когда прокуратура реагировала на незаконную передачу персональных данных. Но тогда «слив» был массовым. Бузулукский межрайонный прокурор добился признания в суде незаконными действий ООО «Управляющая компания “Служба заказчика”», сообщает прокуратура Оренбургской области. Коммунальщики без согласия жильцов передали данные о должниках своему партнеру, ООО «Арбитраж». А также наделили фирму правом взимать с людей деньги.

Как работает закон и чьи интересы он защищает? Об этом мы поговорили с теми, кто его создал и реализует— чиновниками и представителями коммерческих структур.

– Персональные данные — это любая информация о физическом лице. Каждый человек может по своей воле распространять ее о себе, в том числе в социальных сетях. Но есть люди, которые не желают, чтобы их персональные данные были доступны каждому, — рассказал корреспонденту РП специалист в области защиты персональных данных Центра безопасности данных «Система "152 онлайн"» Дмитрий Будаев. — Закон «О персональных данных» защищает права и свободы человека, в том числе на неприкосновенность частной жизни, личную и семейную тайну.

Раньше всякий желающий мог получить адрес и номер телефона любого человека, просто открыв справочник или адресную книгу. Сейчас фамилия, имя и отчество, а также дата рождения являются информацией конфиденциальной.

В департаменте информационных технологий Оренбургской области корреспонденту РП объяснили, кто чаще всего работает с персональными данными граждан.

– Основной объем защищаемых персональных данных обрабатывается государственными структурами: Министерством здравоохранения, Министерством социальной защиты, Пенсионным фондом, УФМС, налоговой службой, больницами, образовательными учреждениями и многими другими, — сообщил начальник отдела информационной безопасности Руслан Хакимов. — Следом идут коммерческие структуры: банки, страховые компании, перевозчики (железнодорожные и авиа-), операторы сотовой и стационарной связи. В ничтожном количестве занимаются обработкой и хранением персональных данных другие коммерческие организации. Защищают эти данные фирмы, имеющие ряд соответствующих лицензий. Таким образом, главным потребителем услуг этих фирм является государство.

Проектирование, создание и модернизация систем защиты персональных данных — основная задача действующих в этой сфере органов, в свою очередь контролируемых прокурорами, сотрудниками Роскомнадзора, ФСТЭКа и ФСБ, которые тоже обязаны внести свою лепту в защиту персональных данных, а в случае подозрения на недостаточную защищенность — выдать предписание, а то и штраф выписать. Так, в 2012 году на нарушителей законодательства о персональных данных наложено 5 тыс. 539 штрафов на общую сумму 8 млн 877 тыс. 150 рублей, что на 1 млн больше, чем в 2011 году.

Однако не всякое распространение личных сведений легко доказать. Например, откуда узнают номера абонентов создатели смс-рекламы, которую очень часто навязывают операторы сотовой связи, причем практически всегда без согласия пользователей? Почему абонентам вдруг начинают поступать настойчивые звонки из таинственных «спа-салонов» с приглашением на «бесплатную процедуру»?

А вот если какое-нибудь министерство, или пенсионный фонд, или иной оператор (Оператор —учреждение, которое работает с персональными данными. — Примеч. ред.) обнародует сведения о простых гражданах — это уже проступок. Казалось бы, что как раз тут законодательство сработает в интересах граждан. Но это не совсем так. Помните случай с Владимиром Ивановым? Нужно еще разобраться – кто и как добыл ваши данные и распространил их. А тут виновных отыскать так же трудно, как иголку в стоге сена.

От проверки не застрахована ни одна организация. Частные предприниматели хранят данные своих сотрудников и клиентов. Все госучреждения и муниципальные образования так или иначе обрабатывают информацию, которую защищает закон. Даже если это деревня в три дома и одну улицу — информацию о жителях в ней обязаны защищать.

Весной исполнение закона «О персональных данных» проверяли в трех сельсоветах Беляевского района Оренбургской области — Белогорском, Крючковском и Ключёвском. Конечно, не обошлось без нарушений. Не было в муниципалитетах актов, которые бы регламентировали обработку персональных данных. И специалист по их защите обучен не был.

– Все эти рейды в селах — работа для галочки, — считает Марат Ильязов, юрист. — Ну, скажите мне, где сельсовет возьмет себе личного админа, который, во-первых, создаст страничку в интернете, во-вторых — будет следить за тем, чтобы персональные данные хранились должным образом, согласно новым требованиям? Да у них, может, в штате всего два с половиной человека да козел Яшка по совместительству, на полставки, капусту стрижет. Это уже перегибы властей, чтобы показать, как старательно они следят за соблюдением закона. Вообще, он и все сообщающиеся с ним правовые и нормативные акты и постановления, на мой взгляд, пролоббированы коммерческими структурами, занимающимися защитой информации. Им это очень выгодно. Из народного кармана выделяются огромные средства. И, конечно, таким фирмам вкусно пастись у этой кормушки. Защищать надо факты о личной жизни, а не фамилию, имя и отчество. То есть не то, что я Сидоров Иван Васильевич, а то, сколько у меня денег на счету в банке или какой кредит я взял. Ну, и другие сведения подобного рода.

Получается, тот же козел Яшка должен был пройти спецподготовку, которую любезно осуществляют коммерческие структуры за вполне умеренную плату — около 20 тыс. рублей с носа. А куда деваться? Штрафы растут. Правительство РФ на днях представило новый законопроект о внесении изменений в КоАП, по которому они достигнут 700 тыс. рублей.

Каждый нормативный акт к закону о персональных данных все туже затягивает петлю на шее операторов, но гражданам не помогает. Пока надзорные органы блюдут защиту информации, а прокуратура досаждает сельсоветам, жизнь идет своим ходом. Телефоны и прочие данные клиентов «сливаются» заинтересованным лицам, а те занимаются «отжиманием» денег, а то и вымогательством. Так преступления, совершаемые с использованием этих самых персональных данных, ускользают от Фемиды, часто подслеповатой.

ТЕГИ

поддержать проект

Для поднятия хорошего настроения, вы можете угостить наших редакторов чашечкой кофе

Маленькая чашка кофе