Совсем недавно мы вскользь уже затрагивали тему защиты личного пространства и личных данных. Писали о контекстной рекламе, которая пролазит в нашу жизнь, как только поисковые системы выудят хоть крупицу информации о пользователе. В общем, провал конфиденциальности. Но речь шла о безобидной рекламе и поисковиках, на которые можно, извините, наплевать: взять и прекратить пользоваться — все, доступ к личной информации обрезан. То ли дело в ситуациях, когда плюнуть нельзя.
Никто не выдирает — сами отдаем
В современном мире невозможно прожить, не предоставив информацию о себе. Самая жесть в том, что ее мы предоставляем сознательно. Никто ее у нас не выманивает и не выдирает, не нужно никакого пресловутого подслушивающего майора из набивших оскомину бытовых телефонных историй («А вот я сегодня по телефону разговаривал. Слышу, что в трубке что-то скрипит (хорошо, что хоть не кашляет! — Авт.). Ну, я и говорю: «Майор, ты? Ну, пиши-пиши»).
В общем, вроде бы никто не давит. Но если вы не огласите свои ФИО, место регистрации, контактный телефон и прочее, то на вас не оформят кредит, не закажут турпутевку, не обслужат в больнице (в частности, если вы «понаехали» и заболели в чужом городе). Тупик? Замкнутый круг, в который входят, но выйти невозможно? И, кстати, речь не только о «производственной необходимости» поделиться инфой. Мы разбрасываемся персональными данными на каждом шагу по своей, не побоюсь этого слова, лопоухости — и в ус не дуем.
Вот вам для разогрева «аперитив». В последнее время регулярно задалбывает массовый СМС-спам, предлагающий услуги различных служб такси.
Кто они такие? И, главное, откуда у них мой номер телефона? Почему он без моего согласия (минимум уведомления) валандается в каких-то базах номеров?
Диспетчер одной из служб такси (сервис без «словесного» названия, но под номером 837 — как наколка в концлагере каком-то!) не стала выслушивать мои прилипания по поводу «откуда у вас мой номер телефона?» и бросила трубку — впрочем, буркнув, что мой номер из базы удалят.
«833» оказались более сговорчивыми: «Я не знаю... Может, вы когда-то случайно набрали наш номер телефона? Вот он у нас и сохранился». Но я-то помню, какое такси вызываю — уже много лет пользуюсь услугами одной-единственной службы.
Из зала подсказывают: службы такси «по дружбе» делятся между собой базами клиентских телефонов. Но какое право они имеют без моего согласия передавать друг другу пусть небольшой, но фрагмент личной информации? Ладно, мой номер удалили из баз два «таксопарка» — а сколько их еще есть? К тому же постоянно плодятся новые, и я готова заключить пари на свой гонорар, что все они и дальше будут беззастенчиво использовать мой номер телефона в коммерческих целях.
Потырить персональную информацию
Когда я по запросу делаю ксерокопии первых страниц паспорта и справки об идентификационном коде, каждый раз параноидально сжимаюсь внутри, потому что данные уходят во вторые руки, а там дальше в... а кто знает, куда дальше? Например, ксерокопии документов нужны, чтобы оформить обычную банковскую карточку. А где гарантия, что менеджер банка не окажется непорядочным и не потырит персональные данные, по которым на вас, ничего не ведающего, при желании можно навешать кредит?
На горячей линии «Приватбанка», услугами которого я пользуюсь, сообщили, что он сейчас не оформляет кредиты в классическом виде, а занять денег у «Привата» можно, изготовив, например, карту «Универсальная». То есть риска оплачивать лжезаем для клиента нет. «Но менеджер все равно получает мои данные? А значит, может ими воспользоваться, например, в другом банке, выдающем кредиты по старинке», — не унималась я.
На том конце провода, помолчав, несколько неуверенно ответили, что ничего плохого мне причинено быть не может, потому как менеджеры банка несут криминальную ответственность за несанкционированные действия, в отделениях всюду натыканы камеры видеонаблюдения, а ту же карточку для выплат изготавливают, делая мое фото в отделении. Честно говоря, я так и не поняла, как все эти моменты, в частности момент с фотографированием, могут застраховать меня, клиента, от недобросовестности менеджеров. А вы что-то поняли? Вам таких объяснений достаточно для успокоения?
О платежных карточках. Мой бывший парень, рассчитываясь в магазине картой, всегда прикрывал ладонью терминал. Код вводил, чуть ли не носом залезая под это «ладонное» прикрытие, то и дело оборачиваясь по сторонам, не подсматривает ли какая вражина. Выглядело смешно и нелепо: молодой современный человек ведет себя, как крыса какая-то. В эти моменты мне всегда было перед присутствующими жутко неудобно за такое поведение «коханого»: как же так? разве вокруг одни мошенники? Но когда я позже услышала историю, как за покупателем из ночного магазина вышли трое и вежливо попросили отдать карту (видимо, пин-код уже просекли, стоя за спиной у кассы), то протрезвела: лучше прослыть параноиком, чем в один момент «похудеть» на круглую сумму.
При минимальной сноровке кассир легко может запомнить код на обратной стороне платежной карты — зная его и номер карты, без проблем можно прикупить что-то в Интернете. Хорошо, 16-значный номер карточки запомнить в один присест трудно, но что мешает кассиру «выхватить» его в несколько заходов, если вы посещаете маркет регулярно? Вот побурчите мне, что это все теория, но где железобетонная гарантия от таких подвохов?
В кафе и ресторанах я никогда не оставляю в папочке со счетом свою платежную карту. В качестве оплаты — только кеш. Ведь, чтобы «пробить» заказ, официант уносит карту, пусть и на короткое время. Но и пары минут достаточно, чтобы скопировать с карточки все нужные цифры. Другое дело, если подносят терминал прямо к столу — иначе никакого расчета картой. И пусть меня сочтут за дремучую подозрительную барышню — да на здоровье, но личная финансовая безопасность, знаете ли, важнее.
...и ограбить богатенького больного
Сделать заграничный паспорт — та же история с предоставлением ксеркопий внутреннего паспорта, содержащих ФИО, номер и серию документа, место прописки (регистрации) плюс идентификационного кода. Ладно, «загран» делают в госструктуре — отделении государственной миграционной службы Украины, сотрудники которой вряд ли пойдут на несанкционированные действия. А если вы отправляетесь на организованный отдых?
Ксерокопии паспорта и идентификационного кода, необходимые для оформления документов на тур, получают частные организации — как представители туроператора, так и менеджеры из туристических агентств, которые (турагентства) сегодня живы-здоровы, а завтра из-за рыночных передряг почили в бозе. И лови ветра в поле, то есть менеджера, чтобы начать разборки, а не от него ли просочилась в неположенном направлении ваша драгоценная личная информация.
Продолжаем наш параноидальный марафон. Представим, что я заболела и накупила дорогущих лекарств. В поликлинике «наследила» своими данными (в частности, озвучила адрес, где проживаю), и любому наблюдательному предприимчивому поликлиническому работнику может преспокойно прийти в голову старая, как мир, идея наводки: «Грабьте вон ту квартиру, там богатенькие живут, которые лечатся на миллион».
Паранойя? Но ведь фактор риска есть, и где гарантия, что он не выстрелит в один прекрасный момент? Если на пике кризиса и безденежья граждане уже вырывают друг у друга пакеты с едой просто на улице, то почему, к примеру, регистратор поликлиники, у которого есть доступ к моей поликлинической карте с «простыней» лекарств, не может передать данные обо мне какому-нибудь мошеннику или, еще лучше, продать?
Билет лучше в клочки
Вызывайте врача-параноидолога — мы продолжаем, но уже касательно нашего неосторожного обхождения с персональной информацией. А знаете ли вы, что по нашему легкомыслию даже обычный авиабилет может из друга превратиться во врага? Отправляясь в отпуск, мы фоткаем свои посадочные талоны и хвастливо выкладываем в соцсетях. Этого делать НЕЛЬЗЯ! (Не говоря уже о том, что нельзя привселюдно хвастаться фотками заграничного паспорта с обилием виз в недешевые страны). Посадочный даже выбрасывать нельзя. И вот почему.
Посадочный талон (или авиабилет, как мы привыкли обозначать в простонародье) — это не просто полоска бумаги. Мы знаем только, что на нем написаны имя пассажира, номер рейса, пункт назначения, номера места в самолете и «гейта», к которому нужно пройти на посадку.
Но судебно-медицинский эксперт из США Уинстон Крон обращает внимание вот на что: на каждом посадочном, кроме стандартной «рабочей» писанины, есть еще штрих-код. По словам господина Крона, помимо того, что в штрих-коде зашифрована личная информация о пассажире (имя, домашний адрес, адрес электронной почты, номер телефона), он в ряде случаев (вероятно, в зависимости от авиакомпании, на борту которой вы зарегистрировались — Крон не уточняет) содержит и финансовую информацию клиента, купившего билет. Если постороннее лицо «пробьет» штрих-код на посадочном талоне — считайте, оно получило прямой доступ к вашим данным. Надеемся, дальше разжевывать не надо. Лучше порвать посадочный на мелкие куски или хотя бы выбросить в той стране, где о вас уж точно никто не знает.
Не стоит вывешивать в соцсетях фото из путешествия, находясь в этом самом путешествии, — вы провоцируете воров. Как? Завидя фото (а вы ведь селфитесь, начиная уже с трапа самолета, не так ли?), потенциальный вор кумекает, что в ближайшую неделю вас не будет дома, и вуаля! — непрошеные гости, облапошенная квартира...
Хотя часто наша личная информация уплывает «на волю» не по нашей вине. Очень удачно в этом направлении подсобляют бабушки-старушки, просиживающие целыми днями на лавках у парадного. Да-да, эти, казалось бы, безобидные герои бытовых анекдотов-побрэхэнек. С одной стороны, они вроде бы бдят, кто приходит-уходит. С другой — «прокалываются» при правильном психологическом подходе мошенника и его безупречной заблаговременной подготовке. Например, подходит беременная женщина, вся несчастная такая, и вымученным голосом спрашивает о жильце, в какой квартире он обитает, когда возвращается домой. Как отказать страдалице? Кто заподозрит, что у нее плохое на уме? То же касается законных консьержек. Ведь, как по закону подлости, вопрошающего о вас кавалера они прогонят, а психолога-мошенника в злых намерениях даже не заподозрят. Перефразируя анекдот: «Как любовник выходил, так все соседи пересплетничали, а как воры забрались, так никто не видел».
Если вы — обычный небогатый гражданин, ежедневно влачащий обычную жизнь и не представляющий выдающегося интереса для мошенников, бояться нечего. А если необычный богатый, «влачащий» жизнь красивую? Да и просто само осознание, что ты постоянно под каким-то ежедневным рутинным колпаком, явно не из ряда приятных. Но все не так уж безнадежно! О чем и поведал нам адвокат Виктор Воловик (Киев).
Блиц-интервью с адвокатом Виктором Воловиком
«Фраза»: Как обычному гражданину можно с помощью закона защитить ЛЮБУЮ персональную информацию, чтобы никто посторонний не мог воспользоваться ею в своих целях?
В.В. На законодательном уровне обращение с информацией, которая содержит персональные данные, регулируется несколькими нормативными актами. Во-первых, это законы Украины «Об информации», «О защите персональных данных» и ряд подзаконных нормативных актов. В частности, «Типовой порядок обработки персональных данных», «Порядок выполнения Уполномоченным Верховной Рады Украины по правам человека контроля по соблюдению законодательства о защите персональных данных» и дополнения к нему. Уполномоченный орган по защите персональных данных — это Уполномоченный по правам человека (Омбудсмен).
Согласно этим документам персональные данные — это сведения о физическом лице, с помощью которых лицо может быть конкретно идентифицировано. Именно относительно этой информации установлен режим ее сбора, сохранения, обработки, использвания и распространения. Чтобы можно было проводить какие-то операции с такими данными, нужно получить от человека письменное согласие.
Несмотря на то, что законодательство наказывает за нарушение порядка обращения с персональными данными, самый эффективный метод их защиты — разумное обращение. То есть нужно понимать, кому и зачем такие данные предоставляются, какой объем прав предоставляется лицам, которые их собирают, кто эти лица и с какой целью они их собирают. Следует уяснить, что не любая информация является персональными данными, а исключительно та, с помощью которой гражданина можно идентифицировать. Так, сам по себе номер телефона без привязки к ФИО и месту жительства — это не персональные данные. То есть обмен обезличенной информацией (номарами телефонов) работниками служб такси (как было упомянуто в статье. — Авт.) — это не распространение персональных данных.
«Фраза»: Имеют ли право распоряжаться персональной информацией человека без его уведомления?
В. В. Согласно статье 11 Закона «О защите персональных данных» их обработка может проводиться, если есть хотя бы одна из следующих причин:
1) согласие человека на обработку его персональных данных;
2) разрешение на обработку персональных данных исключительно для осуществления каких-либо полномочий;
3) заключение и выполнение сделки, стороной которой является лицо или которая заключена в его пользу;
4) защита жизненно важных интересов человека;
5) исполнение обязанности лица, которое предусмотрено законом;
6) защита законных интересов обладателя персональных данных или третьего лица, которому их передают.
Часть вторая статьи 14 этого же закона гласит: распространение персональных данных без согласия лица или уполномоченного им лица разрешается в том случае, если он определен законом, и только (если это необходимо) в интересах национальной безопасности, экономического благополучия и прав человека.
«Фраза»: Существует ли ответственность (административная, уголовная) за несанкционированное использование персональных данных?
В.В. За нарушение законодательства о защите персональных данных существует как административная, так и уголовная ответственность.
Составы административных правонарушений, за которые виновное лицо привлекается к административной ответственности, предусматриваются в статье 188-39 Кодекса Украины об административных правонарушениях.
Состав преступления, за который нарушителя можно привлечь к уголовной ответственности, предусматривается в ст. 182 Уголовного кодекса Украины. Уголовная ответственность наступает за незаконный сбор, сохранение, использование, уничтожение, распространение конфиденциальной информации о лице, а также за ее незаконное изменение.
