Людмила Ковалёва
Получив очередные квитанции об оплате коммунальных услуг, оренбуржцы немало удивились: к ним были прикреплены формы разрешения на использование персональных данных. А счета-извещения за газ уже с января приходят с ограниченной информацией.
Оказывается, дело в том, что в соответствии с Федеральным законом №152 «О защите персональных данных» для указания информации о жильце на квитанциях по оплате жилищно-коммунальных услуг теперь требуется его разрешение.
- Если письменного согласия не будет, с 1 июля мы начнём выпускать квитанции с указанием только лицевого счёта оренбуржца, - говорит Айгуль Искакова, главный специалист юридического отдела ОАО «Система «Город». – Начислений и предоставлений к оплате счетов-извещений это не отменит, но может привести к определённым проблемам. Например, почтальон нечаянно перепутал и положил Вам квитанцию соседа. Так как на квитанции не указаны ваши данные, вы этого не заметили и заплатили, а номер не сверили. Сложности могут возникнуть и при рассмотрении обращений граждан. Поэтому мы считаем, что горожанам лучше откликнуться на нашу просьбу и дать согласие на обработку своих данных.
Ситуация с квитанциями - лишь первая ласточка предстоящих изменений. Федеральный закон №152 был принят ещё в июле 2006 года. До 1 января 2010 года операторы, работающие с персональными данными, должны были привести свою деятельность в соответствие с нормативным актом. То есть зарегистрироваться, получить разрешение на обработку данных и обеспечить их защиту. Однако впоследствии срок был продлён до 2011 года. Закон распространяется на все государственные и коммерческие организации, обрабатывающие в своих информационных системах персональные данные физических лиц. Не сумевшие выполнить весьма жёсткие требования ФЗ-152 с 1 января 2011 г. понесут соответствующую административную, а может быть, и уголовную ответственность. Так, по ст. 13.11 Кодекса об административных правонарушениях нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах влечёт предупреждение или наложение административного штрафа в размере от 300 до 500 рублей для физических, от 500 до одной тысячи рублей для должностных и от пяти до десяти тысяч рублей для юридических лиц. Причём в связи с принятием 152-ФЗ планируется существенное увеличение размера наказания в этой сфере, в том числе внесение поправок в Уголовный кодекс РФ.
- Наиболее распространённые нарушения - передача персональных данных третьим лицам без согласия человека, а также использование данных этой третьей стороной без уведомления об этом их владельца, – рассказали в Управлении Роскомнадзора по Оренбургской области. – Между тем о любой обработке персональных данных оператор должен сообщать в наше Управление. Сейчас в Оренбуржье около 50 тысяч юридических и физических лиц, занимающихся обработкой подобной информации. Но только 1389 из них внесены в Реестр.
По замыслу реализация закона поможет урегулировать эту сферу деятельности организаций и защитит людей от неправомерного использования их личных данных. Ведь нередки случаи, когда информация о человеке без его ведома кочует от одной фирмы к другой, используется для рекламных рассылок, а то и вовсе продаётся оптом по сходной цене. Недавно в Оренбурге было возбуждено уголовное дело против молодого человека, который пытался продать базу данных через Интернет. За перечень адресов и паспортных данных оренбуржцев предприимчивый студент просил всего 500 рублей. Следственное управление Следственного комитета при прокуратуре РФ по Оренбургской области проводит расследование по установлению источника утечки этой информации, который понесёт ответственность, - оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты от неправомерного или случайного доступа к ним.
Одни компании разрабатывают для этого программы, другие - их приобретают. Покупка эта довольно дорогая, а потому некоторые организации будут вынуждены сократить объём обрабатываемых данных до минимума. Например, детским садам может оказаться выгоднее удалить информацию, к примеру, о размерах доходов родителей, чем покупать программу для защиты информации такого уровня.
Между тем, чтобы узнать персональные данные человека, порой достаточно иметь хорошие связи. Практически на каждом шагу мы оставляем свой номер телефона, адрес и даже паспортные данные. Вероятность того, что эта информация попадёт в руки мошенников есть всегда. Хотя храниться сведения должны «не дольше, чем этого требуют цели, для которых они накапливались, после чего они подлежат уничтожению» (ст.5, ч.2 152-ФЗ).
Вспомнить хотя бы череду продаж «Ультратона» - аппарата от всех болезней. Продавцы не просто обходили все квартиры, а целенаправленно обращались к больным пожилым людям. Хотя, по заверению Юлии Балтенко, заместителя начальника управления здравоохранения администрации г. Оренбурга, база поликлиник, где ведётся учёт пациентов, надёжно защищена. Сами пострадавшие грешат на журналы приёма, которые находятся в свободном доступе.
Неприятные сюрпризы могут случиться и с горожанами, потерявшими паспорт. Случаи, когда на этот документ оформлялись десятки фирм-однодневок с многомиллионными долгами, в Оренбурге были неоднократно. Иногда оформление происходило даже после того, как люди восстанавливали документы. К счастью, пострадавшие вовремя обратились в правоохранительные органы и избежали обвинений в пособничестве.
Однако в Управление Роскомнадзора по Оренбургской области заявлений или обращений граждан о подобных случаях пока не поступало. Многие даже не догадываются о существовании контролирующего органа по защите прав субъектов персональных данных. Между тем 152-ФЗ коснётся практически каждого. Уже сейчас школы просят родителей написать разрешение на использование данных о детях.
Без регистрации в Роскомнадзоре можно обойтись отделам кадров или тем, кто работает только с фамилиями, именами и отчествами. А документальное разрешение человека на использование его данных, к примеру, при заполнении квитанции в химчистке или ремонте обуви (то есть в целях исполнения договора, одной из сторон которого является субъект персональных данных), отправке почты или при упоминании имени-фамилии-адреса в журналистских, литературных и научных текстах не требуется, но при условии, что при этом не нарушаются права и свободы человека.

На плашку: Персональные данные - любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу. В том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы и др.