Проверки, проведенные в ведомствах, не выявили фактов утечки из их информационных систем. Кстати, подобные базы есть на «черном рынке» и у нас в области. Откуда они берутся?

Закон считает персональными данными любую информацию, относящуюся к физическому лицу. Сегодня почти каждый сталкивается с его нарушением. Чаще всего страдают пользователи Интернета и владельцы сотовых телефонов. Практически на каждом сайте, для того чтобы оставить комментарий или задать вопрос, требуется зарегистрироваться, при этом указать электронный адрес, телефон и даже почтовый адрес. Хотя нам гарантируют, что данные не разглашаются, но в результате на наш почтовый ящик начинает сыпаться спам, поступают странные просьбы помочь финансово или предложения связаться с отправителем для получения наследства…

Не меньше сюрпризов преподносят гражданам сотовые телефоны. Помимо эсэмэсок, предлагающих выиграть автомобиль, отправив серию сообщений оператору, гражданин может столкнуться и с более неприятными ситуациями: коллекторы могут начать бомбить требованиями погасить долг, да и телефонные мошенничества тоже не возникают на пустом месте. Видимо, продекларировать защиту данных проще, чем ее обеспечить.

Откуда «базы»?

Утечка информации может идти от работодателей. Поступая на работу, каждый человек оставляет в отделе кадров сведения о себе. Законом предусмотрены правила их хранения, обеспечения конфиденциальности и т. п., но реально работодатель не всегда может все эти требования соблюдать. Хотя бы потому, что от него постоянно требуют отчеты и сведения разные уполномоченные и неуполномоченные организации. Масштабные базы данных накоплены в госструктурах. В настоящее время риск разглашения этих сведений неизмеримо возрастает в связи с переходом на электронный документооборот и оказание госуслуг в электронном формате. Оставляем мы свои данные в больницах, управляющих компаниях, учебных заведениях и т. п. Отсюда не меньше, чем из Интернета, информация о нас расползается по всему свету.

Не всегда ее утечка происходит безвинно. Об этом свидетельствуют цифры, приведенные в отчете Роскомнадзора. За прошлый год было проведено более 790 плановых проверок, из них 366 по обращениям граждан и 116 внеплановых, по поручению органов прокуратуры.

Круг нарушителей

Практически каждая третья проверка проводилась в организациях ЖКХ, где широкое распространение приобрела практика опубликования списков должников. Жители Краснотурьинска попытались с этим бороться, обратившись в Роскомнадзор с жалобой на управляющую компанию, опубликовавшую эти данные в СМИ и распространившую листовки со списком неплательщиков. Прокуратура усмотрела в действиях управляющей компании состав преступления и направила материалы в следственное отделение для решения вопроса об уголовном преследовании.

Частенько нарушают требования закона кадровые, коллекторские агентства, кредитные организации и авиакомпании. Об этом тоже свидетельствуют материалы проверок. Так, в Свердловской области была рассмотрена жалоба гражданина на распространение его персональных данных работником кредитной организации, а также использование этих данных в личных целях. Клерк блокировал кредитную карту клиента с целью нанесения ему вреда.

Специалисты советуют быть более разборчивыми и при онлайн-покупках. В прошлом году в открытый доступ попала информация о покупателях 80 интернет-магазинов, в результате возбуждено 7 дел об административном правонарушении, устанавливается фактическое местонахождение еще восьми владельцев сайтов. Практика показала, что утечки в Интернете нередко связаны с деятельностью поисковых систем, когда различные ссылки позволяют неограниченному кругу лиц получать доступ к персональным данным граждан. Так, в Яндексе одна из ссылок давала возможность доступа к сведениям, содержащимся в коротких текстовых сообщениях, отправленных посредством интерактивной функции, реализованной на официальном сайте для одного из операторов мобильной связи.

Среди типичных нарушений — обработка персональных данных без согласия граждан. Нередко они распространяются как бы на законных основаниях, например, в случаях невыпуска должников за услуги ЖКХ за границу. Имеют ли судебные приставы законные полномочия на передачу такой информации в другие руки? Ответа на этот вопрос пока нет.

Кто они, операторы?

Как отмечает Роскомнадзор, далеко не все организации подали соответствующее уведомление об обработке персональных данных: выполнили это требование закона 40,6% государственных, 49,5% муниципальных и 10,2% юридических лиц. В то же время у тех, кто считается оператором, возникает множество претензий к законодательству. Все это требует немалых затрат, сертифицированных программ, обеспечивающих защиту и т. п., что весьма проблематично для малых предприятий и некоммерческих организаций. Об этом шла речь на недавнем семинаре для НКО, проведенного «Юристами за гражданское общество», и на заседании Общественной палаты РФ.

Попали под перекрестный огонь и печатные СМИ, которым стали вчинять судебные иски юридически активные граждане. Так, в Свердловской области уже пострадала талицкая газета «Сельская новь», опубликовавшая материал, в котором содержались сведения о ВИЧ-инфицированных детях-сиротах. Еще один иск к этой газете поступил от местного депутата, в материале о котором было упомянуто о наличия у него судимости. В обоих случаях газета признана виновной. СМИ опасаются, что защита персональных данных перерастет в цензуру, запрещающую публиковать критические статьи с упоминанием имен антигероев.

Что в осадке

Новый для нас процесс защиты персональных данных законодательно еще не устоялся. Поэтому юристы советуют работодателям соблюдать требования закона, но подстраховываться при оформлении трудовых и прочих договоров припиской о согласии гражданина на обработку его персональных данных. А гражданам, пострадавшим от распространения информации об их личной жизни без их согласия, — отстаивать свои права и призывать виновников к ответу. И, конечно, добиваться от властей совершенствования законодательства и обеспечения условий для его выполнения.