В Воронежской области растет количество жалоб со стороны граждан на нарушение их прав на конфиденциальность персональных данных. Поступают они в различные инстанции, в том числе - и в региональное управление Роскомнадзора.
О том, какие меры принимают в регионе по устранению этих нарушений, и о других направлениях в работе управления рассказывает его руководитель, государственный советник РФ 3-го класса Лариса Макеева.
Российская газета: Лариса Александровна, создание и пополнение реестра операторов персональных данных входит в число основных задач вашего управления. Какова технология этой работы, с какими проблемами приходится сталкиваться?
Лариса Макеева: По закону операторами персональных данных являются те организации, которые занимаются сбором, хранением, анализом и использованием информации о физическом лице. В течение всего прошлого года наша служба активно работала над формированием реестра. В настоящее время в Воронежской области почти четыре с половиной тысячи таких операторов. По этому показателю мы на первом месте в Центральном федеральном округе.
Стоит отметить, что мы работаем в рамках реализации Федерального закона № 152 "О персональных данных", который действует с января 2007 года. Было сложно привлечь отдельных операторов к включению их в наш реестр. Некоторые из них не понимали требований закона.
РГ: А у вас есть рычаги влияния на "непонимающих"?
Макеева: Роскомнадзор имеет право привлекать предприятия к административной ответственности в том случае, когда они не предоставляют уведомления, не отвечают на запросы или же дают недостоверные сведения. В прошлом году нашими сотрудниками было составлено и направлено мировым судьям 78 таких протоколов. Суды признали организации виновными в административных правонарушениях. Размер штрафов в среднем составил три тысячи рублей.
Но самая главная задача - не наказание виновных, а профилактическая работа с операторами, которые должны четко понимать, что они обязаны защищать персональные данные. А под ними понимается любая информация, относящаяся к определенному физическому лицу, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы… Современный человек оставляет очень много информационных "следов", которые можно использовать и противоправно. Мы расплачиваемся банковскими картами в магазинах, оформляем документы у нотариуса, останавливаемся в гостиницах, общаемся в социальных сетях. Список можно продолжать. Большой объем данных о личности находится в базах государственных и муниципальных органов, организациях здравоохранения и образования. Несанкционированное распространение информации о личности может нанести человеку серьезный ущерб.
РГ: С какими нарушениями приходится сталкиваться чаще всего?
Макеева: На сегодняшний день самая конфликтная сфера - жилищно-коммунальное хозяйство. И основные нарушения здесь заключаются в обработке персональных данных и передаче их другим лицам без согласия самих граждан, а также в распространении сведений о задолженностях. В том числе - размещение информации о них на страницах периодической прессы, сайтах.
Доставку и рассылку квитанций по различным видам оплаты услуг в открытом виде тоже можно считать противоправными. Все эти нарушения выявляем по трем направлениям - это наши плановые проверки различных организаций и предприятий, внеплановые - при поступлении жалоб и, наконец, анализ уведомлений об обработке персональных данных, которые в рамках закона должны представлять все операторы.
За последние два года число проверок увеличилось в 3,5 раза, в том числе по обращениям граждан, а количество предписаний по нарушениям законодательства выросло в 6,5 раза. Цифры говорят о том, что правосознание наших людей растет. Именно на основе обращений жителей области нам удалось доказать в судебном порядке, что оператор должен доставлять документы об оплате в виде конверта, чтобы их не смог прочесть посторонний. И сегодня ряд платежных требований, например, от ЦентрТелекома, Газпром Межрегионгаза, некоторых ТСЖ доставляют воронежцам в закрытом виде. Мы можем сказать, что это - результат нашей двухлетней профилактической, административной, судебной работы.
Работникам жилищно-коммунальной сферы приходится собирать не только средства за оплату коммунальных услуг, но и многочисленные задолженности. Иногда одной из мер борьбы с должниками становится размещение их персональных данных в газете либо на сайте, в общедоступных местах. Несомненно, что задолженности следует собирать, но это должно происходить только в рамках закона. Поэтому на основе наших материалов и постановления прокуратуры суд привлек к ответственности главу администрации одного из местных поселений Богучарского района за то, что он вывесил на здании администрации список должников по налогам.
Списки должников совсем недавно размещались на сайте управления Федеральной налоговой службы по Воронежской области. Информация включала в себя фамилию, имя, отчество и ИНН указанных лиц. Правомерность своих действий УФНС обосновывало ведомственным положением Федеральной налоговой службы. В настоящее время размещаются данные только по вступившим в силу судебным решениям о признании должниками, что не составляет налоговую тайну.
В настоящее время пока еще приходится сталкиваться с подобными несоответствиями закона и каких-то внутренних подведомственных документов тех или иных органов власти. Но работа в Госдуме над ФЗ № 152 "О персональных данных" продолжается, туда периодически вносятся поправки, с которыми сразу же знакомятся наши юристы и инспекторы, а затем используют их в практике.
РГ: Можно ли избежать каких-то противоправных действий со стороны организации, располагающей вашими персональными данными?
Макеева: Каждый человек решает самостоятельно, куда и как передавать свои данные. Иногда сиюминутная выгода может повлечь за собой серьезные неприятности. Это могут быть какие-то торговые скидки, розыгрыши призов, онлайн-покупки, которые в конечном итоге приводят к краже средств со счета в банке, назойливой рекламе по мобильному телефону, электронной и обычной почте. Поэтому следует внимательно познакомиться с тем, что ты подписываешь и на что даешь согласие.