Ясность про безопасность

Через месяц он получает извещение о том, что у него задолженность по кредиту порядка 50 тысяч рублей. Как так, если он сроду не брал никаких кредитов? Обратившись в банк, выяснил, что кредит был оформлен по его паспорту при покупке товаров в магазине. К тому же мошенник указал липовый адрес, так что пре­дупреждения о просроченных платежах по кредиту приходили неизвестно куда. В результате теперь ему предлагают погасить чужой кредит со всеми пенями и штрафами за просроченные платежи.

И выхода из этой ситуации два: либо покорно заплатить, либо судиться, доказывая свою невиновность. Однако и то и другое — это ваши личные расходы. Ну а бывший работодатель, выложивший копию паспорта в Интернет, фактически остаётся безнаказанным.

***

Заметим, что ещё каких-то пять-десять лет назад формулировка «персональные данные» большинство рядовых граждан вводила в лёгкое замешательство и бросала на лицо тень задумчивости. Сегодня «персональные данные» активно вертятся в деловом общении, но до сих пор мало кто задумывается о том, что они могут вызвать угрозу нашей личной безопасности.

Напомним, что до 2006 года, когда был принят федеральный закон № 152 «О персональных данных», вся ответственность за сохранность и использование возлагалась на нас самих. Однако после законодатель возложил ответственность на оператора обработки персональных данных, то есть на тех, кому мы передаём свои личные данные в силу сложившихся обстоятельств. А что ее носители? Кто-то искренне поверил, что раз так написано в законе, его данные будут в полной сохранности. Но большинство людей даже не задумались о вероятных последствиях в случае неправомерного распространения персональных данных.

Однако первые звоночки этой беспечности жители Архангельской области уже ощутили на себе. Приведём ещё ряд примеров, с которыми к нам обратились читатели. В ряде случаев при обращении в страховую компанию людям приходят письма от сторонней организации, где предлагаются услуги посредничества в судебном процессе к страховой компании.

И тут встаёт вопрос: откуда у них мои данные и информация о судебном процессе? В страховой компании мы не подписывали разрешение на передачу своих персональных данных. Выходит, прямое нарушение ФЗ‑152?

Или другой пример: управляющая компания передала долг за коммунальные услуги агентству коллекторов. А от них, в свою очередь, приходит бумага, что они подают иск в мировой суд для выплаты долга, куда ко всему прочему приплюсовали и собственные расходы. То есть прикинули предполагаемые судебные издержки, и сумма долга выросла в два раза!

Что происходит в этой ситуации? Законодательство — нарушается, надзорные органы — дремлют, оператор персональных данных злоупотребляет имеющейся у него информацией, а платит за весь этот бардак простой человек — владелец персональных данных.

А как раздражает, когда на мобильный телефон звонят рекламные агенты, продавцы сковородок, интервьюеры соцопросов и начинают втюхивать товары и услуги. При этом они обращаются к вам по имени отчеству, то есть разговаривают, оперируя вашими персональными данными. Возможно ли привлечь их к ответственности? Полагаем, что пока у нас Федеральный закон № 152 «О персональных данных» соблюдается таким образом, вряд ли.

***

Теперь попробуем перейти от общего к частному и попытаемся понять, почему в принципе возникают такие ситуации. Очевидно, что пока не обнаружилась угроза, мы полагали, что находимся в состоянии безопасности, гарантированном законодателями. Не то чтобы мы каждый день думали: я в безопасности, я в безопасности. Наоборот. Это ощущение сидело где-то глубоко в нашем подсознании. На самом деле, как выяснилось позже, состояние защищённости оказалось ничем не подкреплённым.

Парадокс, но сознание человека устроено таким образом, что о безопасности мы вспоминаем, когда непосредственно происходит негативное для нас событие или нанесён реальный ущерб. В этом случае, как правило, уже поздно защищаться. А мы только задумываемся о безопасности и начинаем корить себя, что не позаботились об этом ранее.

Почему же нам раньше было не досуг подумать о безопасности? Как правило, забота о безо­пасности влечёт за собой определённые затраты. В основном — временные и финансовые. Поэтому большинство людей рассуждает так: будет день — будет пища. И зачем тратить своё время и деньги на то, что может и не произойти?

Мы полагаем, что если сейчас все хорошо, то так будет и дальше, что так будет всегда. И только тот, кто однажды приобрёл негативный опыт, способен задуматься о безопасности сегодня, пока не наступило плачевное завтра.

И здесь встаёт закономерный вопрос: если у человека нет такого опыта, значит, у него и нет шансов обеспечить конфиденциальность своей информации? Как это ни парадоксально звучит — нет. Все целиком и полностью во власти и на совести тех, кому мы передали личные данные. По большому счёту не все так плохо — шанс есть всегда. Если потребовать у оператора принудить обязательно выполнять требования законов в области защиты персональных данных, можно избежать возникновения подобной угрозы.

На первый взгляд, принуждение звучит как нечто жестокое. Но на самом деле вас жизнь все равно заставит постелить соломку там, где вы можете упасть и очень больно удариться.

С другой стороны, не всегда и не все зависит от нас. Например, передав свои персональные данные работодателю, мы автоматически предполагали, что они будут в полной сохранности и защищённости. А он наплевал на закон и передал их третьим лицам.

Вероятность, что он понесёт ответственность, очень минимальна. Даже если удастся доказать, что это сделал именно оператор, штрафные санкции настолько малы, что для большинства руководителей это семечки. Как быть?

Здесь мы и вспоминаем о ФЗ‑152 «О персональных данных», гарантирующем защиту персональных данных. Если попытаться выразить его суть одним предложением, это может звучать так: никогда ни о ком не говори без его разрешения.

Но на практике мы видим, что закон есть, а его исполнение вызывает обоснованные сомнения. Значит, некоторые чиновники либо не компетентны, либо халатны, либо заняты чем-то, с их точки зрения, более важным. А думают ли они о защите наших персональных данных в подведомственных им отраслях?

Накануне выхода материала мы отправили официальные запросы с этими вопросами ряду министров Правительства Архангельской области. В нашем списке: министр здравоохранения Меньшикова, министр образования и науки Иванкин, министр по делам молодежи и спорту Доценко, министр труда, занятости и социального развития Шевелев, и. о. министра сельского хозяйства Карельский и министр строительства и ЖКХ Войстратенко. Напоминаем, что согласно закону «О СМИ» срок ответа — семь дней.

Продолжение темы следует...

Материал опубликован в общественно-политической газете «Правда Северо-Запада» от 3 апреля 2013 г.