?

Log in

No account? Create an account

Previous Entry | Next Entry

Продолжу тему персональных данных, но теперь не с точки зрения бизнеса, а с точки зрения обычного человека. Владельцам ПДн, т.е. каждому человеку, закон этот может быть весьма полезен. Первое и главное – обрабатывать ваши персональные данные можно только с вашего разрешения (за рядом исключений). И даже если вы дали это разрешение, его можно отозвать в любой момент.

На практике это выглядит так: вы оставили свои ФИО и телефон какому-нибудь магазину или на сайте, а после вам начали навязчиво названивать как представители этого магазина, так и вообще какие-то посторонние лица со своими рекламными предложениями. Первые по вашему требованию обязаны прекратить обработку ваших ПДн, а вторых можно вообще с 1 июля пугать штрафом до 75 т.р. за обработку ПДн без вашего согласия.
Открывая последнюю судебную практику, нахожу такие реальные случаи нарушения закона «О ПДн»: 1) заявителю по уголовному делу участковый выслал постановление об отказе в возбуждении уголовного дела, но ошибся адресом и постановление, содержащее ПДн заявителя, попало в посторонние руки; 2) Женщине на дверь квартиры коллекторы наклеили объявление о необходимости уплаты долга, содержащее её ПДн. Оба случая попадают под действие закона - такие действия наказуемы.

В общем, защищать свои права с помощью закона «О персональных данных» можно. Я бы даже сказала, что приложив некоторые усилия, вы сможете «поставить на уши» неугодную вам организацию.

А у вас в жизни были случаи, когда вашими персональными данными пользовались без вашего согласия?

Comments

( 13 comments — Leave a comment )
f00001
Jun. 29th, 2017 08:06 pm (UTC)
это такой сложный вопрос! Ведь ПД мы оставляем, подписывая и ставя галочку, в стольких местах, что потом даже не помним где. И вопрос второй - как отозвать эти данные?
Я когда-то по дурости в первый и последний раз было дело)) короче купили пива мы и там было что-то типа гарантированного подарка, небольшая сумма на телефон. А пива этого купили мы мнооого. Ну я решила - разок попробую получить. Там было написано, что нужно отправить смс для регистрации. Я отправила, пришла смс в ответ что типа - для продолжения перейдите по ссылке. Я уже занервничала от такой сложности ходов, думала просто смс дело ограничится. Но нет. На сайте нужно было зарегиться через соцсеть. Зарегилась. Потом пришло письмо зарегиться через их логин-с паролем. Т.к. я много шагов уже прошла - я зарегилась. И там было написано, для приза оставьте типа адрес, что ли.. (это крупная пивная компания была). Ну я сдуру уже решила - ладно! И пабам! Было написано, что на данную неделю уже все призы разыграны - попытайтесь на следующей неделе!
КОроче я разозлилась ужасно. А еще больше на себя, что оставила им столько данных - соцсеть мою, мой личный адрес и т.д. И я отыскала там их почту, на которую написала письмо с просьбой удалить мои личные данные из их базы. На что мне ответили, что если я хочу удалить, то я должна прислать БУМАЖНОЕ письмо на их а/я на имя какого-то Ивана Ивановича. Я в ответ спросила - а кто это собственно такой? Почему я должна ему письмо писать и потребовала удалить данные. Но в ответ уже была тишина.
Вот такие пирожки с котятами))
Ну а насчет согласия, о котором ты пишешь в конце.. мы же везде его даем, согласие это. Надо карту на скидку получить? заполни анкету и поставь галочку, что согласен. И т.д. А вот как они там хранятся, не попадут ли в чужие руки - ответ очевиден.
mary_larina
Jun. 29th, 2017 08:44 pm (UTC)
Я понимаю, звучит неприятно, но они действительно могут попросить письмо на их адрес (это в законе прописано). Но, к счастью, этот же закон позволяет их неплохо потроллить: есть 14 статья с правами (http://base.garant.ru/12148567/3/), и даже если у организации всё в порядке с документами, то ответы на обращения граждан не слишком приятно писать и настораживает:"что это они задумали?".
Пишем письмо, что в соответствии с п.7.ст.14 ФЗ "О персональных данных" прошу ..... (смотрим по тексту статьи). Можно в день по письму отправлять с разными запросами - они обязаны ответить.

Дальше можем вспомнить новый состав ст. 13.11. Кодекса об административных правонарушениях - с 1 июля штраф при запросе избыточных данных (тот же адрес в случае, когда они не собирались отправлять приз) может достигать 50 т.р. (за "обработку персональных данных, несовместимых с целями сбора персональных данных").

В общем, для потребителей есть ряд возможностей "насолить" неугодной организации. И, конечно, Роскомнадзор, который осуществляет внеплановые проверки организаций, если граждане жалуются.
f00001
Jun. 29th, 2017 09:02 pm (UTC)
ну письмо там было я повторюсь, некоему Ивану Ивановичу, так сказать не проверишь кто это и что это.
И второе, я просто уверена, что ты никак не проверишь удалили ли они тебя из базы или нет.
Я вот уже которое письмо пытаюсь удалить себя из рассылки некоего кадрового агенства. Уже кому только из них не писала - воз и ныне там. Т.е. пишут "хорошо, мы удалим вас", а на самом деле рассылка продолжается.
mary_larina
Jun. 29th, 2017 09:22 pm (UTC)
Иван Иванович - это, скорее всего, ответственный за ПД в этой организации, он по закону должен быть назначен. По крайней мере, если не удалят - то точно не будут использовать, т.к. будет официальный отзыв согласия.
С рассылкой тоже можно бороться - или "устрашающим" письмом им или жалобами в Роскомнадзор.
Как эти товарищи называются? - посмотрю, что они на сайтах своих пишут.
f00001
Jun. 29th, 2017 09:28 pm (UTC)
http://agile-ps.ru/contact.html
я как там написано резюме не направляла (они на линкедине промышляют, или где-то еще типа хедхантера взяли мой адрес).
Я написала что запрещаю использовать мои данные и типа такого это ответственной Фроловой, она мне отписалась, что "попрошу чтоб удалили", но все равно потом слали. По телефонам этим я звонила, толку ноль, по-моему были отключены, что ли.. Ну а письма слать неахота, может и адреса такого нет.
mary_larina
Jun. 29th, 2017 10:14 pm (UTC)
Посмотрела - к сожалению, это вообще не организация (иначе они бы написали свои реквизиты), а просто какое-то физлицо действует неназванное. с такими сложнее бороться.
Но можно попробовать посуровее письмо составить - завтра пришлю формулировку.
f00001
Jun. 29th, 2017 10:26 pm (UTC)
да, в том-то и дело. Я и поняла что это фигня какая-то. Телефоны тоже только сотовые.
parlonsfrancais
Jun. 30th, 2017 07:08 am (UTC)
https://lenta.ru/articles/2015/09/01/personaldata/
«Лента.ру»: Персональные данные — это что?
Александр Жаров (Глава Роскомнадзора ): Это набор информации, позволяющий безошибочно идентифицировать вас как личность. Либо, если ваша личность уже определена, безошибочно отнести требуемые данные именно к вам. Например, фотография, ФИО, номер телефона и адрес электронной почты позволяют идентифицировать человека достаточно точно. А фотография и имя «Оля» персональными данными считаться не могут, как и отдельно взятый адрес электронной почты или номер телефона. Речь идет именно о совокупности данных.
mary_larina
Jul. 1st, 2017 08:32 am (UTC)
И этой совокупностью считают и весьма небольшое сочетание - фио и e-mail, например.
parlonsfrancais
Jul. 1st, 2017 09:01 am (UTC)
Осталось убедиться, что человек указывает настоящие ФИО.
А как быть, если указывается "только имя (ник) + имейл"?

У меня в форме регистрации нет даже поля для имени - только имейл и пароль для авторизации (имя не требуется; а вот когда вопрос человек оставляет - то невежливо без имени, добавляю поле).

Но вообще, язык чиновников особенный - чего они там имели в виду, фиг поймешь. Юристы, блин...
mary_larina
Jul. 1st, 2017 09:50 am (UTC)
К сожалению, при неблагоприятном стечении обстоятельств, такие доводы могут быть и не учтены судом. Печальный пример - дело из Тамбовской области, где наказали за отсутствие политики обработки ПДн сайт с графой "имя и почта":http://sudact.ru/regular/doc/TRz3NsNQuVWy/
parlonsfrancais
Jul. 1st, 2017 10:33 am (UTC)
Этим ООО не выполнено одно из требований:

ООО «ТГЮК» не приняты меры по опубликованию или обеспечению неограниченного доступа к документу к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

За что и присудили штраф.

А за саму форму ему претензий вроде не было.





Edited at 2017-07-01 10:50 am (UTC)
mary_larina
Jul. 1st, 2017 11:20 am (UTC)
Так и я про то же)
( 13 comments — Leave a comment )

Profile

по умолчанию
mary_larina
Мария Ларина

Latest Month

July 2017
S M T W T F S
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
Powered by LiveJournal.com
Designed by Lilia Ahner