Вы сами, ваши родственники или знакомые когда-нибудь находили в почтовом ящике стандартное письмо, отпечатанное на бумаге и имеющее подпись-факсимиле известного человека? При этом возникает закономерный вопрос: откуда ему известны ваш адрес и фамилия, имя и отчество? Ведь вы их, кажется, никому не сообщали... О защите персональных данных граждан мы побеседовали с руководителем Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Россвязькомнадзор) по Чувашской Республике Юрием РОМАНОВЫМ.
Немногие знают, что еще в 2007 году в России вступил в силу Федеральный закон № 152 “О персональных данных”. Он призван защитить права и свободы человека, в том числе на неприкосновенность частной жизни, личную и семейную тайну. И в первую очередь в законе дается разъяснение основных понятий. Например, что персональные данные — это любая информация о человеке, в том числе его фамилия, имя, отчество, дата и место рождения, адрес, образование, профессия, доходы... Любые действия с этими сведениями (сбор, систематизация, хранение...) являются обработкой персональных данных, а организация либо частное лицо, которые этим занимаются, называются операторами.
Данный федеральный закон касается деятельности, вероятно, всех учреждений, организаций и предприятий. Например, персональные данные своих работников обрабатывают любые отделы кадров и бухгалтерии, сведения о клиентах имеют компании сотовой связи, управляющие компании в ЖКХ, свои базы данных у служб социального обеспечения и налоговой... Всего по Чувашии насчитывается около 25 тысяч потенциальных операторов. Согласно закону, за некоторыми исключениями, все они должны были не позднее 1 января 2008 года направить в Россвязькомнадзор уведомление о том, что являются операторами. На данный момент это сделали 519 организаций, большинство среди них составляют образовательные учреждения республики.
Так, может, все остальные попадают в исключения? Увы, Ю.Романов уверен, что это не так. Исключения оговорены, их всего восемь, и они не имеют двоякого толкования. Так, оператор может не уведомлять Россвязькомнадзор, если сведения относятся к людям, которых связывают с оператором трудовые отношения, или данные получены в связи с заключением между ними договора, при этом не передаются третьим лицам и используются только в рамках данного соглашения. Поблажка также сделана для общественных объединений и религиозных организаций.
Сейчас Россвязькомнадзор составляет реестр операторов, согласно которому разрабатывается график плановых проверок. Инспектора службы в назначенное время придут на предприятие или в организацию, проверят, как обрабатываются персональные данные, как организовано их хранение, насколько они защищены, при необходимости выдадут предписания.
Может, не сообщать о себе? Казалось бы, так меньше хлопот. Ю.Романов считает, что такая “страусиная” политика может привести к самым неприятным последствиям. Россвязькомнадзор проводит внеплановые проверки по заявлениям граждан о том, что нарушаются их права в данной сфере. В результате организация может лишиться лицензии (если данный вид деятельности лицензируется). Следует помнить, что незаконная обработка персональных данных наказуема. К слову, технической стороной вопроса защиты персональных данных занимаются две другие федеральные службы: безопасности (ФСБ) и по техническому и экспертному контролю (ФСТЭК).
“Вот уже более года, — замечает Юрий Романов, — наша служба защищает права граждан. Приведу лишь несколько примеров. В августе 2008 года один из банков передал сведения о своем клиенте фирме, специализирующейся на “выбивании” долгов. В суде это было признано незаконным. На официальном сайте одного из муниципальных образований Чувашии были размещены списки молодых людей, уклоняющихся от призыва в армию. Разумеется, без их согласия. В нескольких случаях жилищно-коммунальные предприятия публиковали в СМИ или вывешивали на дверях подъездов списки жильцов, имеющих задолженности. Все перечисленное является нарушением прав граждан. Мы приняли меры, в организации направлены предписания и предупреждения. Кстати, пока ни одна управляющая компания в ЖКХ не заявила о себе как об операторе...
Весьма затруднительно оказывается защитить права людей, когда те сами, не читая, подписывают какой-либо документ. Например, в стандартных бланках договора, который одна российская компания сотовой связи заключает с клиентами, появилась фраза, набранная мелким шрифтом: “Я не возражаю против передачи моих персональных данных третьим лицам”. Стоит хотя бы задуматься, кому и для чего они будут переданы”.
Андрей СЕРГЕЕВ.
P.S. Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций расположено в Чебоксарах по ул. Гладкова, 7б. Тел. 66-73-25.