Внимание, с вас снимают!

Какие нарушения в области защиты персональных данных чаще всего допускаются в Кузбассе? Какую личную информацию следует считать избыточной по отношению к заявленным целям обработки? Что делать, если аферисты оформили на вас кредит? Ответы – в нашей публикации.

Какой еще кредит?..

За год с небольшим полиция Кузбасса зарегистрировала 250 преступлений по фактам оформления кредитов и займов на граждан без их ведома. О якобы подписанных ими договорах люди узнавали от кредиторов, требовавших погасить долг.

«В 51 случае лица, совершившие противоправные деяния, установлены сотрудниками полиции, – уточняет начальник отдела информации и общественных связей ГУ МВД России по Кемеровской области Игорь Ситдиков. – 20 уголовных дел уже расследованы и направлены на рассмотрение в суд. В Таштагольском районе полицейские вычислили мошенницу, которая через интернет оформила займы в двух микрофинансовых организациях на общую сумму 15 тысяч рублей. При этом она использовала паспорт своей родственницы и заранее решила не исполнять обязательств заемщика. Суд приговорил 23-летнюю жительницу поселка Каз к 150 часам обязательных работ. Еще по шести делам расследования прекращены в связи с возмещением причиненного ущерба и примирением сторон».

Эта история – цветочки. «Ягодки» тоже попадают на страницы СМИ. Так, «Известия» рассказали историю жителя Москвы, на которого мошенники, используя поддельный паспорт с его настоящими данными, оформили несколько кредитов в банках Санкт-Петербурга – на шестизначную сумму.

Иногда людей «ставят на счетчик» по скану их документов. Многие банки предлагают стать их клиентами без визита в офис, заполнив заявку на кредит на сайте. Курьер, который привозит карту с зачисленными деньгами и должен проверить настоящий паспорт, вполне может быть в сговоре с мошенниками…

Эти примеры – результат воздействия на потерпевших «внешней силы», то есть жуликов, получивших доступ к их персональным данным. Но так ли уж редко сами граждане сообщают третьим лицам избыточные сведения о себе?

По секрету – всему свету

В апреле автор этих строк попыталась выбрать лучшие условия по ОСАГО с помощью нескольких интернет-ресурсов. Но быстро оставила эту затею. Потому что в обмен на возможность сравнить стоимость страховки в 15 страховых компаниях сервисы требовали данные паспорта, телефон и электронную почту. Уверяя, что эта информация будет передана всем страховщикам. Чтобы те «максимально точно рассчитали цену и учли все скидки».

На самом деле, для расчета стоимости ОСАГО достаточно знать ряд параметров автомобиля, возраст водителя, его стаж и территорию прописки. А данные паспорта и телефон клиент сообщит той компании, с которой будет заключать договор. Зачем эта информация 14 остальным?

Но в истории с «бесплатными сервисами» потребитель сам выбирает, продолжать ему общение или нет. А как быть с обязательными требованиями сведений личного характера?

Сын моей приятельницы – пятиклассник. В рамках профориентации школа предложила ученикам посещение детского технопарка. Образовательная организация, на базе которой он создан, выслала женщине согласие на обработку персональных данных. О себе маме предлагали сообщить ФИО и полные данные своего паспорта. О ребенке – ФИО, дату и место рождения, информацию о гражданстве, данные свидетельства о рождении или паспорта, адрес, телефон, ИНН, СНИЛС, реквизиты полиса ОМС, при наличии – реквизиты свидетельств государственной регистрации актов его гражданского состояния, сведения о близких родственниках и еще с десяток других сведений.

Вот зачем образовательному учреждению, куда ребенок раз в год придет «поиграть» в инженера или генетика, номер его полиса ОМС, если он и сам не сможет получить по нему медицинскую помощь? Для этого в больнице придется предъявить бумажный бланк страховки.

«Согласно требованиям части 5 статьи 5 Закона «О персональных данных» № 152-ФЗ, обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. В соответствии с положениями части 1 статьи 9 Закона, субъект персональных данных самостоятельно принимает решение об их предоставлении или непредоставлении», – напоминает руководитель Управления Роскомнадзора по Кемеровской области Валерий Жаронкин.

Жалуйтесь правильно!

Именно на Роскомнадзор возложен контроль над соблюдением законодательства о персональных данных. Сотрудники ведомства уполномочены составлять протоколы об административных правонарушениях в области их обработки и защиты. Санкция ст. 13.11 КоАП РФ предусматривает для виновных штраф в размере от двух тысяч до 18 миллионов рублей.

В Кузбассе таких прецедентов не было. Региональным Управлением Роскомнадзора были составлены два протокола по ч.2 и ч.5 ст. 13.11 КоАП (обработка персональных данных без письменного согласия субъекта; невыполнение оператором в установленный законом срок его требований об уточнении персональных данных, их блокировании или уничтожении). В отношении ООО «МедРейтинг» суд прекратил производство по делу за истечением сроков давности. А управление образования Полысаевского городского округа было освобождено от административной ответственности с вынесением устного замечания (малозначительность).

На самом деле, кузбассовцы жалуются на операторов персональных данных намного чаще. В 2019 году в Управление Роскомнадзора по Кемеровской области поступило 583 обращения, в прошлом – 741. Чаще всего людей беспокоит нарушение конфиденциальности (операторы в отсутствие законных оснований передают их данные третьим лицам, разглашают, распространяют в открытом доступе, в том числе в интернете). Также в списке массовых проблем неисполнение требований о прекращении обработки персональных данных и обработка в случаях, не предусмотренных законом.

Специалисты работают по каждой жалобе, направляют операторам предостережения или требования устранить нарушения. Но чаще нарушения не выявляются: граждане считают, что операторы неправы, а те действуют строго по регламенту. Плюс много «голословных» обращений: чтобы Роскомнадзор мог принять меры, мало написать: «Я недоволен фирмой, пусть отстанет!» Надо указать, чьи именно права нарушены с указанием данных, позволяющих идентифицировать этих лиц; сведения, подтверждающие суть нарушений; сведения о лицах, допустивших нарушения, с указанием данных, позволяющих их идентифицировать…

Плата за цифровизацию

То, что вчера казалось фантастикой, становится реальностью. Российские банки уже устанавливают биометрические модули в свои банкоматы, чтобы обслуживать клиентов без банковских карт. Достаточно будет просканировать лицо или подтвердить личность отпечатком пальца, и можно снимать наличные, переводить деньги со своих счетов на чужие… И кредиты обещают начать оформлять без паспорта, по устному согласию клиента: специальные «приемники речи» позволят распознать голоса людей. (Вот почему не стоит отвечать на звонки с незнакомых номеров словом «Да», это согласие могут записать на диктофон мошенники.)

Граждан уверяют, что новые технологии приблизят точность идентификации клиентов к 100%, и уж теперь-то все финансовые операции станут совершенно безопасными. То же самое нам говорили и про защиту обычных персональных данных. Однако их утечки давно стали притчей во языцех. Если мошенники могут «хакнуть» базу паспортов, что помешает им получить несанкционированный доступ к цифровым слепкам лиц и отпечаткам пальцев клиентов? Но паспорт можно заменить, а отпечатки нет.

Цифровую революцию не остановить. Стоит ли параноить по этому поводу? Каждый решает сам. Но трезво смотреть на вещи, которые сегодня кажутся «прикольными», стоит в любом случае.