Согласно прогнозу «Лаборатории Касперского», в 2023 году утечек персональных данных пользователей в России станет больше на 20% (на 60 млн). В 2022 году злоумышленники украли почти 300 миллионов пользовательских данных и около 48 миллионов паролей.
Стало известно, что якобы была украдена и база биометрических данных россиян, которая собиралась с 2006 года.
В последнее время споров о защите персональных данных становится все больше. Связано это с тем, что электронный документооборот заменяет обычный. Но, несмотря на серьезную защиту баз данных, утечки так или иначе происходят.
Такие данные используются и мошенниками (с понятными целями) и не очень порядочными бизнесменами для использования в рекламных акциях, например.
Закон, конечно, защищает граждан и запрещает без согласия гражданина распространять его данные. Однако на сегодняшний день сформировался нелегальный рынок, где можно приобрести персональные данные граждан.
TexTerra обратилась с наивными вопросами к юристу Сергею Смирнову. И вот что он ответил.
Я узнал, что мои данные украли. Что мне делать?
Если вам стало известно, что ваши данные используются коммерсантами и эти данные находятся в открытом доступе, то нужно обратиться в Роскомнадзор.
Как указал Верховный суд РФ, именно Роскомнадзор должен защищать граждан и представлять ваши интересы по подобным спорам.
Причем Роскомнадзор может выступать и в защиту неопределенного круга лиц (когда речь идет о значительном количестве граждан, персональные данные которых были распространены в нарушение закона).
Стоит ли самому идти в суд?
Можно, конечно, и самостоятельно обратиться в суд. Закон этому не препятствует. В суд можно обратиться по месту жительства пострадавшего гражданина.
Пострадавший гражданин вправе потребовать не только прекращения обработки (публикации и распространения) персональных данных, но и требовать компенсации морального вреда и возмещения всех расходов связанных с незаконной обработкой (публикацией и распространением).
Увы, денежные суммы, которые суды присуждают пострадавшим, невелики.
Это десятки тысяч рублей, тогда как в Европе, например, компенсация может быть назначена в размере определенного процента от оборота компании, незаконно распространившей персональные данные гражданина.
В чем разница между кражей и утерей персональных данных?
Что касается утери персональных данных, то здесь необходимо устанавливать причину такой утери. Чтобы установить ее, необходимо обратиться с заявлением в прокуратуру.
Заявление можно подать или непосредственно в прокуратуру (по месту вашего жительства) или воспользоваться сайтом прокуратуры, ее регионального отдела.
Но можно воспользоваться и порталом Госуслуг.
Если в результате проверки будет установлено, что утечка персональных произошла из-за халатности конкретного работника, то против него может быть возбуждено уголовное дело.
Какова ответственность за использование персональных данных?
Приведу различные варианты юридической ответственности за незаконное использование персональных данных:
- статья 24 Закона №152-ФЗ «О персональных данных» устанавливает наличие ответственности за нарушение, в том числе компенсацию морального вреда.
- статья 13.11 КоАП РФ прямо устанавливает размер штрафных санкций для физических лиц – до 3 000 рублей, для юридических – до 50 000.
- если в результате нарушений в области защиты персональных данных произошло нарушение неприкосновенности личной жизни, то виновное лицо может привлечено к уголовной ответственности по статье 137 УК РФ (от штрафа до реального заключения).
А если на меня взяли кредит?
В случае, если персональные данные будут использованы для оформления кредита, то здесь идет речь о мошенничестве. Важно сразу, как только стало известно о кредите, который в реальности вы не оформляли, известить об этом банк и обратиться с заявлением в полицию.
Что, если украли мою биометрию?
Что касается утечки биометрических данных и такого варианта, когда на месте преступления могут оказаться ваши отпечатки пальцев… Здесь нужно учесть следующее. Утечка, конечно, может иметь место. Но оставить следы по тем отпечаткам, что имеются в базе, фактически невозможно.
Практики еще нет
Количество случаев незаконного распространения и использования персональных данных постоянно растет и увеличивается. Значит вопрос защиты, в том числе судебной, является весьма актуальным. Однако в целом, судебная практика по подобным делам только нарабатывается, равно как и рассмотрение подобных дел правоохранительными органами.
Читайте также:
Не доверяете интуиции? Зря: ее «поймали» приборами, она работает
Закон о госязыке: как, где и что нельзя писать. Юрист все рассказал