Как в России защищают личные данные?

Учитывая высокое значение информации в современной предпринимательской деятельности, наличие обширных баз данных клиентов, в особенности для компаний, поставляющих товары / оказывающих услуги конечным потребителям, является неотъемлемой частью развития бизнеса.
В связи с этим на рынке появились отдельные компании, которые занимаются исключительно сбором и продажей баз данных клиентов. Зачастую сбор такой информации осуществляется незаконным образом: как путем взлома баз данных других компаний, так и посредством покупки баз у работников организаций. Владислав Елтовский, юрист международной юридической фирмы CMS, рассказывает о нюансах.

- Периодически людям поступают звонки от менеджеров разных организаций, часто совсем незнакомых. Как становятся известны телефонные номера людей? Является ли передача базы данных компаниями сторонним фирмам нарушением закона? Может ли это грозить финансовыми потерями обычным людям (например, станут известны паспортные данные гражданина)?

- По общему правилу обработка персональных данных должна осуществляться на одном из законных оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», например, на основании согласия субъекта персональных данных, исполнения обязательств оператора персональных данных или в ходе исполнения договора.

Передача персональных данных является одним из способов обработки, и такая передача также должна осуществляться на законной и справедливой основе. Таким образом, с юридической точки зрения передача персональных данных может предприниматься для достижения законных целей обработки данных, для которых они собирались. К примеру, судебной практике известны случаи, когда передача персональных данных банком коллекторскому агентству признавалась законной, учитывая, что такая передача предусматривалась договором банка с клиентом.

Практика Роскомнадзора всегда предусматривала, что даже в случае наличия в согласии возможности передачи персональных данных третьим лицам такая формулировка не должна быть чрезмерно широкой, в противном случае согласие не соответствует признаку информированности. Эту тенденцию продолжила судебная практика, в которой суд указывает, что согласия должны содержать конкретный перечень лиц, которым персональные данные могут быть переданы.

Помимо незаконности передачи, обработка персональных данных получателем, включая осуществление звонков лицам, чьи данные были получены в результате покупки базы данных, также является незаконной, если у такой компании отсутствует правовое основание сбора и обработки персональных данных.

- Какая ответственность грозит компаниям, разгласившим персональные данные?

- В соответствии со ст. 13.11 КоАП РФ обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации, либо обработка персональных данных, несовместимая с целями сбора персональных данных, влечет предупреждение или наложение административного штрафа на граждан в размере от 1 000  до 3 000 руб.; на должностных лиц - от 5 000 до 10 000 руб.; на юридических лиц - от 30 000 до 50 000 руб. Под этот состав подпадает как незаконная передача персональных данных, так и незаконное получение и использование.

Кроме того, если компания – получатель персональных данных - обязана получить письменное согласие на обработку персональных данных, например, на обработку специальных категорий персональных данных, включающих информацию о состоянии здоровья, то неполучение такого согласия в установленной законом форме может повлечь наложение административного штрафа на граждан в размере от 3 000 до 5 000 руб.; на должностных лиц - от 10 000 до 20 000 руб.; на юридических лиц - от 15 000 до 75 000 руб.

- Как компаниям обезопасить своих клиентов от утечки персональных данных? Встречались ли в Вашей практике иски к компаниям, разгласившим персональные данные? Чем они окончились? Приведите примеры из практики.

- В первую очередь, операторам персональных данных необходимо принять надлежащие меры по защите персональных данных, включающие в себя: (i) организационные меры: назначение ответственного за организацию обработки персональных данных, проведение тренингов по защите данных и т.д.; (ii) технические меры: надлежащая защита ИТ-инфраструктуры от незаконных или случайных утечек данных, регулярная проверка соответствия принятых мер угрозам, которые актуальны для ИТ-системы, и т.д.; и (iii) правовые меры: принятие локальных актов, определяющих политику оператора по обработке и защите персональных данных.

Помимо прочего, крупным организациям, обрабатывающим значительное количество персональных данных конечных пользователей, необходимо осуществлять контроль за действиями работников, которые могут осуществлять выгрузку и продажу клиентских баз.

Большинство судебных дел, связанных с персональными данными, являются делами по оспариванию ненормативных актов, решений органов власти, то есть оспариванием операторами предписаний Роскомнадзора, выявившего определенные нарушения в деятельности операторов.

Известны случаи, когда работники операторов были признаны виновными в совершении преступления, предусмотренного ст. 183 УК РФ (незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну), за передачу базы данных клиентов.

Несмотря на юридическую возможность пользователя предъявить иск к оператору в отношении незаконной обработки персональных данных, такая практика не распространена, в том числе, поскольку истцу необходимо доказывать размер убытков, что представляется затруднительным, либо рассчитывать на компенсацию морального вреда, что на практике является незначительной суммой.
Поделиться


Статьи по теме

Права арендаторов в жилых домах, подлежащих сносу

Дмитрий Смаковский, юрисконсульт компании «Мой Семейный Юрист»

Рынок труда: юридические тонкости

В последние годы в России очень активно развивается рынок строительства: возводится большое количество жилых, культурных, производственных и торговых объектов. В связи с этим в стране появилось большое количество строительных компаний, которым требуются квалифицированные кадры (каменщики, кровельщики, столяры, маляры и проч.). Еще 10–15 лет назад технические специальности считались не самыми перспективными, но сегодня ситуация изменилась. Именно рабочие специальности, в том числе и в сфере строительства, согласно данным HR-специалистов, являются одними из самых популярных и востребованных в последнее время.


Как посадить нотариуса за мошенничество с недвижимостью

Данные МВД неуклонно свидетельствуют о высоком проценте раскрываемости преступлений, связанных с присвоением или растратой. Из почти 12 тысяч фактов, зарегистрированных в России с начала этого года, установить подозреваемых удалось в 80% случаев. Нередко замешанными в таких махинациях и подлогах бывают и должностные лица, в том числе и те, кто от имени государства призван гарантировать подлинность важных документов, подписей под ними, подтверждать статус лиц и другие действия. Как добиться уголовного наказания для них и признать сомнительную сделку незаконной? В настоящей лайфхак-инструкции адвоката Олега Сухова (Юридический центр адвоката Олега Сухова) приводится ряд практических советов для тех, кто часто пользуется услугами нотариуса, а значит, в каком-то смысле рискует.        

Популярное

2018 год побьёт антирекорд 2017-го по вводу торговых площадей в России

Согласно исследованию, проведенному аналитиками Cushman & Wakefield, в 2018 году на российский рынок выйдет порядка 350 тыс. кв. м торговых площадей, что в два раза меньше исторического минимума 2017 года.

Как летние веранды влияют на оборот

В текущем сезоне число летних кафе в Москве превысит 2,5 тысячи. Как веранды повышают оборот рестораторов, проанализировали эксперты Knight Frank.

Гостиничный рынок Петербурга: итоги 1 полугодия 2018 г.

Предложение петербургского рынка апартаментов может обновиться за счет 7 новых проектов, считают аналитики Hospitality Management. За I полугодие 2018 года было выдано в 2 раза больше разрешений на строительство гостиниц по сравнению с аналогичным периодом прошлого года.
Подписка на рассылки Impress Media

Введите, пожалуйста, свой e-mail
Email *
Ваше имя
Другие проекты издательского дома
© 1998—2018  Impress Media