Анатолий Пальников: «Прежде чем выкладывать о себе информацию в Интернете, хорошо подумайте»
1646
Что делать человеку, если его фотографию без разрешения разместили на каком-либо сайте? Почему нельзя покупать с рук сим-карты для мобильных телефонов? Для чего нужна идентификация граждан при пользовании беспроводным Интернетом Wi-Fi? Об этом и многом другом нашей газете рассказал руководитель Управления Роскомнадзора по Вологодской области Анатолий Пальников.
Особое внимание - детям
- Анатолий Алексеевич, в последнее время в связи с развитием Интернета, террористическими угрозами, защитой детства тема персональных данных граждан особенно актуальна. А вот интересно: сколько вообще у нас в области организаций занимается обработкой персональных данных? И насколько ответственно они относятся к этому?
- Начнем с того, что на сегодня в Вологодской области обработкой персональных данных занимаются примерно 7,5 тысячи операторов. Это государственные, муниципальные органы, юридические или физические лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели их обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
Напомню, что с 1 сентября 2015 года операторы обязаны указывать сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ. Информация должна находиться на территории Российской Федерации. Управлением Роскомнадзора по Вологодской области на постоянной основе с операторами, обрабатывающими персональные данные, ведется разъяснительная работа, направляются письма-запросы, но не все торопятся исполнять требования законодательства.
Еще один важный момент. С сентября 2015 года ведется реестр нарушителей прав субъектов персональных данных. В этот реестр включаются имена сайтов и страниц в сети Интернет, на которых обработка персональных данных происходит с нарушением законодательства.
Кроме того, все операторы должны внести изменения в реестр операторов персональных данных, уведомив Управление Роскомнадзора по Вологодской области об ответственных должностных лицах или подразделениях, которые занимаются защитой персональных данных, обязательно указав их контактные данные, и о том, какие меры они принимают по их защите. Но на сегодня из 7,5 тысячи операторов информационные письма о внесении изменений в реестр направили всего 3,5 тысячи. К сожалению, даже 50% операторов этого не сделали. Это, я считаю, показатель того, насколько серьезно они подходят к данному вопросу.
- А какие меры воздействия есть на операторов, которые не внесли необходимые изменения?
- Мы направляем им запросы о предоставлении информационных писем о внесении изменений в сведения, содержащиеся в реестре, если ответ не поступает - составляется протокол об административном правонарушении. За это нарушение предусмотрены штрафные санкции. Но решение, безусловно, принимает суд.
Самая большая беда заключается в том, что, к сожалению, и среди образовательных учреждений, которые должны обеспечивать защиту персональных данных детей, еще встречаются такие, которые даже не внесены в реестр операторов. Как можно заниматься защитой персональных данных, если не выполняются самые элементарные организационно-правовые требования! Это нас очень сильно настораживает.
И в этом вопросе мы особенно стараемся работать с детьми, чтобы они минимизировали свои персональные данные в социальных сетях. Потому что, во-первых, это приводит к различным угрозам, связанным с мошенничеством, с криминальными посягательствами на детей. Не секрет также, что сегодня молодежью интересуются и различные организации, включая иностранные, чтобы использовать ее в своих целях. Например, та же запрещенная в России террористическая организация ИГИЛ вербует сторонников в основном через соцсети.
С сентября этого года ежемесячно выступаем в образовательных учреждениях, чтобы ребята знали с детских лет, что их персональные данные должны быть надежно защищены. Потому что сейчас стоит только один раз оставить информацию о себе в Интернете - и нет 100-процентной гарантии, что она будет уничтожена или заблокирована на каком-либо сайте, даже если граждане этого потребуют. Поэтому мы будем стараться точечно выбирать дошкольные, общеобразовательные, внешкольные учреждения, дома детского творчества, кружки дополнительного образования, чтобы встречаться с ребятами и рассказывать о необходимости защиты персональных данных.
А вообще, прежде чем выкладывать информацию о себе в Интернете, надо хорошо подумать. Каждый человек должен понимать: если ты выкладываешь свои персональные данные во Всемирной паутине, о них будут знать тысячи, если не миллионы, людей.
И я хочу еще раз обратиться к руководителям юридических лиц, которые занимаются обработкой персональных данных, призывая их более ответственно относиться к этому направлению деятельности.
- Много ли к вам поступает обращений от жителей области?
- Да, к сожалению, их очень много. И особенно много жалоб на финансово-кредитные учреждения. Как правило, они касаются неправомерной, по мнению авторов обращений, передачи третьим лицам информации о должниках, неправомерной обработки персональных данных граждан банками и коллекторскими агентствами. Только за первую половину сентября к нам поступило около полусотни таких обращений.
К нам обращаются и поручители заемщиков, чьи номера телефонов оказываются у коллекторов. Или граждане, у которых вообще нет никаких отношений с банком. Например, заемщик, заполняя документы на получение кредита, указал своего знакомого или родственника как контактное лицо, а потом ему поступают звонки из коллекторского агентства.
Добавлю, что в связи с частыми обращениями по этому вопросу на сайте Управления Роскомнадзора по Вологодской области разъяснен порядок подачи жалоб на неправомерную обработку персональных данных граждан кредитно-финансовыми организациями и коллекторскими агентствами.
Дважды преступник поневоле
- Хотелось бы получить ваш комментарий по нескольким ситуациям, о которых нам рассказали читатели. Вот, например, одна наша читательница купила в супермаркете в Вологде джемпер для мальчика. Джемпер ему не подошел, но при возврате товара ее обязали указать множество персональных данных: все паспортные данные, адрес регистрации, номер телефона. Это законно?
- Здесь действует гражданско-правовой договор. То есть когда эта женщина покупала джемпер, ей был выдан чек, подтверждающий совершение покупки. В случае возврата товара в магазин данные, о которых вы говорите, для супермаркета необходимы, поскольку ситуация связана с финансовыми вопросами. Здесь никакого нарушения нет.
Но в то же время я считаю, что покупателям не нужно предоставлять торговым сетям слишком подробную информацию о себе, свои персональные данные для получения различных дисконтных карт, что сейчас происходит очень часто. Достаточно указать фамилию, имя и отчество, без паспортных данных.
- Вот еще любопытная ситуация. Весной наша газета рассказала о череповчанине Игоре Фомине - его фотографию без разрешения использовали создатели телесериала «Белая стрела. Возмездие» на Пятом телеканале. Снимок, взятый из соцсетей, был размещен на надгробии бандита Кирпича. Сериал увидели миллионы зрителей, Игорю такая репутация абсолютно ни к чему. Он обратился с претензией к кинокомпании, и в итоге вопрос решили в досудебном порядке: ему заплатили за моральный ущерб.
Но на этом история не закончилась! Недавно в сериале «Тайны следствия» (девятый сезон, вторая серия) на канале «Россия» вновь использовали снимок череповчанина без его согласия. Там бомжам показывают фото разыскиваемого преступника, на котором - опять Фомин. Что можно сказать об этом?
- По одной только фотографии идентифицировать человека невозможно, поэтому фотография (изображение человека) не является персональными данными без указания дополнительной информации к ней. При этом и обнародование, и дальнейшее использование изображения гражданина допускаются только с его согласия. Все споры разрешаются в данном случае в порядке гражданского судопроизводства.
- Летом одна вологодская ритуальная фирма разместила на надгробном памятнике фото Жанны Фриске, рекламируя таким образом похоронные услуги. Использование снимка умершего человека тоже является нарушением закона о персональных данных?
- Нет, это не является нарушением закона о персональных данных.Безусловно, использование фотоизображений умерших граждан разрешается только с разрешения их наследников. Споры в данном случае разрешаются также в судебном порядке.
Сейчас государство очень ответственно подходит к защите персональных данных, а также к защите детей от информации, причиняющей вред их здоровью и развитию. В этом смысле следует упомянуть вступивший в силу с 1 сентября 2012 года Федеральный закон с аналогичным названием «О защите детей от информации, причиняющей вред их здоровью и развитию». Через два месяца после него вступил в силу Федеральный закон № 139 о так называемых черных списках, им предусмотрено три категории информации, доступ к которой в сети Интернет может быть заблокирован: 1) материалы, связанные с порнографическими изображениями несовершеннолетних, 2) информация о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, 3) информация о способах совершения самоубийства, а также призывы к совершению самоубийства.
Любое физическое или юридическое лицо, обнаружив сайты с такой информацией в Интернете, может подать заявление в Роскомнадзор. Рассмотрев это заявление, мы уведомляем уполномоченные органы, которые дают заключение, действительно ли размещена запрещенная информация.
Если установлено, что на данном сайте действительно размещена запрещенная информация, то Роскомнадзор направляет владельцу сайта или хостинг-провайдеру требование об ее удалении. В случае невыполнения требования доступ к сайту будет заблокирован.
Не покупайте сим-карты с рук!
- Роскомнадзор контролирует также и предоставление населению социально значимых универсальных услуг связи. Они предусмотрены законом о связи на всей территории России. Речь идет о пунктах коллективного доступа - это сеть таксофонов на селе, широкополосный Интернет и точки Wi-Fi. Какова ситуация с их предоставлением?
- К сожалению, сегодня эти универсальные услуги связи предоставляются не на должном уровне, практически везде выявляются нарушения. В ближайшее время я планирую лично выезжать в районы для контроля за качеством оказания таких услуг. Мы будем заключать с главами районов соглашения об информационном взаимодействии - чтобы главы местных поселений информировали население о том, куда обращаться в случае плохого оказания услуг связи, не предоставления почтовых услуг, телевидения, радио. И чтобы своевременно принимались меры.
При этом нам хотелось бы поддерживать обратную связь с населением о качестве и своевременности предоставления услуг связи. Такой народный контроль мы будем осуществлять постоянно. Недавно я побывал в Бабаевском районе и подписал первое соглашение об информационном взаимодействии с главой районной администрации.
- Еще одно направление деятельности вашей организации - пресечение незаконного распространения сим-карт для мобильных телефонов…
- Да, в этом году мы активно занимались выявлением как физических, так и юридических лиц, которые незаконно распространяют сим-карты. И совместно с областным УВД нами выявлено несколько таких случаев. Было составлено четыре административных протокола. Один на физическое лицо, один на должностное и два - на юридические лица. В целом было изъято 30 сим-карт.
По закону реализовывать сим-карты имеет право оператор связи или его представитель - в соответствии с заключенным договором. Причем при их покупке гражданин обязан представить паспортные данные, без них продавать сим-карты нельзя. А в торговой точке на автовокзале Вологды женщина, работавшая по договору у предпринимателя, заключившего договор с оператором связи, распространяла сим-карты, не требуя паспортных данных.
Под видом покупателя к ней пришел наш сотрудник, приобрел сим-карту без предоставления паспорта. За данное административное правонарушение продавец оштрафована на 2000 рублей.
В другом случае была выявлена схема, когда гражданин зарегистрировал на себя две подставные фирмы, которые приобретали у операторов связи сим-карты якобы для собственных нужд, а затем занимались их незаконным распространением. Данная деятельность фирм была пресечена, на юридических лиц наложены штрафы по 100 тысяч рублей каждому. На должностное лицо - 10 тысяч рублей.
И хотелось бы предостеречь жителей области от незаконной покупки сим-карт без предъявления паспорта. Помимо того, что это незаконно, данные сим-карты могли быть ранее использованы в преступных целях (мошенничество, терроризм).
- Не так давно на федеральном уровне много говорили о том, что теперь будет проводиться обязательная идентификация посетителей кафе и ресторанов, которые захотят воспользоваться бесплатным беспроводным Интернетом (Wi-Fi). Получается реализовать эту идею?
- Мы сейчас активно занимаемся этим вопросом, проверяем точки свободного доступа к сети Интернет. Но, к сожалению, процент идентификации пока очень маленький.
Здесь необходимо понимать, для чего нужна идентификация. Когда оператор связи заключает договор об оказании услуг с юридическим лицом или индивидуальным предпринимателем, он должен предупредить его о том, что в случае организации свободного доступа к Wi-Fi должна быть организована и идентификация пользователей сети Интернет. Для этого устанавливается дополнительное программное обеспечение, и когда абонент входит в сеть, ему приходит запрос через портал госуслуг или по СМС-рассылке. При подключении к сети Wi-Fi человек указывает номер своего мобильного телефона, на который ему приходит СМС с кодом доступа. Таким образом, данные об абонентском номере поступают к оператору связи и хранятся у него. В случае размещения противоправной информации или совершения других преступлений в сети Интернет правоохранительным органам будет проще вычислить данного гражданина.
Вот конкретный пример. Недавно наши сотрудники выезжали в Белозерск. Пришли в ресторан, там есть точка Wi-Fi, но при подключении к сети Интернет идентификация не запрашивалась. Мало того, обнаружили, что там не блокируются сайты, которые внесены в реестр запрещенных ресурсов, в «черный список». Были даже сайты с детской порнографией.
Мы посмотрели, кому из операторов связи принадлежит IP-адрес, написали запрос. Оказалось, что оператор предоставил доступ в Интернет по договору физическому лицу. Если бы договор был заключен с юридическим лицом, например, рестораном, мы могли бы составить в отношении его протокол по статье 6.17 КоАП РФ «Защита детей от информации, причиняющей вред их здоровью». Но здесь - физическое лицо, его Роскомнадзор к ответственности привлечь не может, это пробел в законодательстве, который в ближайшее время будет устранен.
Тем не менее операторы связи обязаны блокировать сайты, которые находятся в реестре запрещенных ресурсов. Поэтому мы составили на данного оператора протокол за нарушение лицензионных условий, поскольку он не заблокировал доступ к запрещенным сайтам. В этом случае в Белозерске к ситуации подключилась еще и прокуратура .
Важно, чтобы жители области знали, что при пользовании беспроводным Интернетом в кафе и ресторанах должна быть обязательная идентификация, и понимали, что эта мера необходима.
Справка
К персональным данным относятся:
• общедоступные персональные данные:
- имя, фамилия, отчество;
- дата и место рождения;
- место жительства;
- паспортные данные;
- различные удостоверения личности (водительское, пенсионное и другие).
• Специальные персональные данные:
- политические взгляды;
- национальные и расовые различия;
- религиозные убеждения;
- сведения о состоянии здоровья.
• Биометрические персональные данные:
- группа крови;
- ДНК;
- отпечатки папиллярных узоров пальцев.
Комментарии (0)