|
Персональные данные — под защитой закона
Передавать их третьим лицам без согласия человека нельзя
Обнаружив в почтовом ящике именное поздравление или рекламный проспект неизвестной фирмы, граждане, как правило, недоумевают: каким образом их личные данные попали в эту организацию? При этом вот уже три года в нашей стране действует Федеральный закон «О персональных данных», и защитой прав субъектов этих данных занимается Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). В нашем регионе эти функции возложены на Управление Роскомнадзора по Республике Башкортостан. Кем, как, зачем и от кого должны охраняться персональные данные, рассказывает руководитель управления Шамиль ХАСАНОВ.
— Шамиль Аглямович, какие задачи стоят перед управлением в плане защиты прав субъектов персональных данных?
— Основная задача нашего управления — защита прав любого человека, обратившегося по вопросам обработки персональных данных. Дело в том, что Закон «О персональных данных» приравнивает данные о человеке, его личной жизни к сведениям конфиденциального характера и требует от всех, кто их собирает, накапливает, хранит, передает, соблюдения конфиденциальности и безопасности. Под персональными данными понимается любая информация, относящаяся к определенному физическому лицу: фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и другое.
От каждого из нас ежедневно требуют указания наших персональных данных — в учреждении, куда мы пришли решить какой-либо вопрос, в магазине при оформлении карты покупателя, в банке, школе, институте... Согласно закону, все эти организации являются операторами, осуществляющими обработку персональных данных. Такими операторами являются также организации, собирающие и использующие персональные данные своих работников.
При изучении деятельности оператора мы прежде всего обращаем внимание на законность сбора и обработки персональных данных, достаточность принятых мер по соблюдению конфиденциальности и безопасности.
— Для чего нужен такой серьезный контроль за теми, кто обрабатывает и хранит персональные данные?
— Прежде всего для того, чтобы не было утечки информации. О каждом из нас в том или ином учреждении, будь то школа, поликлиника, место работы, жилсервис или туристическая фирма, хранится какая-либо информация, Так вот, ни одна из этих организаций не имеет права распространять ее без нашего согласия.
— Как происходит утечка информации? И каким образом мы можем от этого пострадать?
— Оформляя дисконтную карту в супермаркете, мы даже не задумываемся о том, как должны храниться персональные данные, кто имеет право на их использование и обработку. Утечка может произойти любым способом.
Например, при ликвидации какой-либо организации документы попадают в мусорный бак. Любое лицо может ими воспользоваться, например, оформив кредит на ваше имя, имея копию паспорта.
Закон «О персональных данных» призван обеспечить защиту прав и свобод человека при обработке его персональных данных. Он закрепляет за операторами обязанность до начала их обработки уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять сбор, обработку и хранение информации о гражданах.
Все необходимые сведения (форму уведомления, порядок заполнения) можно найти в Интернете на специальном портале персональных данных http://pd.rsoc.ru, сюда же можно направить электронное уведомление. Можно также обратиться в наше управление, сотрудники которого всегда готовы дать разъяснения по заполнению формы уведомления. Наш адрес: г. Уфа, ул. 50 лет Октября, д. 20/1, телефон для справок (347) 279-11-21.
— Сколько операторов в республике направили уведомления о персональных данных?
— В целом по Российской Федерации насчитывается свыше миллиона операторов, собирающих и обрабатывающих персональные данные. В Башкортостане их около 30 тысяч, из них 8 тысяч уже подали уведомления. Для активизации этой работы наше управление наладило хорошие контакты с администрациями городов и районов. Наибольшее количество уведомлений об обработке персональных данных получено из Иглинского, Баймакского и Абзелиловского районов. Пользуясь случаем, попросил бы и администрации других районов активизировать работу по предоставлению уведомлений организациями и индивидуальными предпринимателями этих районов.
— Какое наказание предусмотрено за нарушение Закона «О персональных данных»?
— В случае, если оператор был обязан подать уведомление, но не сделал этого, он будет привлечен к административной ответственности в соответствии с Кодексом об административных правонарушениях РФ и может лишиться лицензии на предпринимательскую деятельность. Могу дать совет операторам: не дожидаясь проверки, подайте уведомление.
В план проверок включаются операторы независимо от того, вошли они в реестр или нет. С планом таких проверок на 2010 год можно ознакомиться на официальном сайте Роскомнадзора. Проверки организаций мы проводим регулярно, благодаря чему у операторов появляется чувство ответственности, они приводят свои информационные системы в соответствие с требованиями законодательства. Кроме того, растет стремление людей отстаивать свои права: с начала 2010 года к нам уже обратилось в три-четыре раза больше граждан, чем за весь 2009 год.
К сожалению, более 70 процентов проверенных операторов допустили нарушения требований закона. Чаще всего приходится сталкиваться с непредставлением уведомления в уполномоченный орган. Часто встречаются такие нарушения, как передача персональных данных третьим лицам без согласия субъекта, несоблюдение условий, обеспечивающих сохранность данных и исключающих несанкционированный доступ к ним, несоответствие форм документов, содержащих персональные данные, требованиям законодательства.
По обращениям граждан мы проводим внеплановые проверки. Если факты нарушений подтверждаются, материалы передаются в прокуратуру.
(с сайта газеты "Республика Башкортостан", 29.06.2010 г., http://www.agidel.ru/?param1=19129&tab=5 ).
|
