Wszyscy regularnie otrzymujemy niechciane telefony od znanych firm, z którymi wcześniej nie współpracowaliśmy. Często dzwoniący znają nie tylko nasze nazwiska i numery telefonów, ale także inne dane osobowe. Postanowiliśmy dowiedzieć się, co zrobić w takiej sytuacji, analizując konkretny przypadek z pomocą ekspertów.

Nasi eksperci:

Alexandra Orekhovich, wykładowca Moscow Digital School, Dyrektor ds. Inicjatyw Prawnych Fundacji Rozwoju Inicjatyw Internetowych;

Pavel Lavrenkov, członek Komisji ds. Prawnego Wsparcia Gospodarki Cyfrowej Moskiewskiego Oddziału Rosyjskiej Izby Adwokackiej;

Vladimir Podyapolsky, nauczyciel w Moscow Digital School.

Historia naszego czytelnika K.:

„Rok temu kupiłem samochód u autoryzowanego dealera i od razu ubezpieczyłem go w salonie pod OSAGO i Casco. Oba ubezpieczenia zostały zakupione w firmie, której jestem wieloletnim klientem. Projekt wykonali pracownicy salonu. Udało nam się więc uzyskać dodatkowe rabaty zarówno na koszt ubezpieczenia kadłuba, jak i na sam samochód.

Na miesiąc przed wygaśnięciem polis zacząłem otrzymywać telefony, e-maile i oferty WhatsApp z ofertami handlowymi innych firm ubezpieczeniowych i brokerów ubezpieczeniowych. Sądząc po komunikacji werbalnej i korespondencji, ich pracownicy znali przynajmniej pełne imię i nazwisko, datę urodzenia i doświadczenie w prowadzeniu samochodu właściciela i kierowców, którzy mogli jeździć, mój numer telefonu, adres rejestracyjny i adres e-mail, koszt samochodu i warunki ubezpieczenia.

Czy te informacje są chronione? Czy w opisanym przypadku naruszono prawo?

Ustawa „O danych osobowych” nie zawiera jasnej listy informacji, które są uważane za takie. Jednak sądząc po licznych wyjaśnieniach Roskomnadzoru i praktyce sądowej, całość informacji o osobie fizycznej – imię i nazwisko, data urodzenia, numer telefonu, adres, dane samochodu i warunki ubezpieczenia – zdecydowanie dotyczy danych osobowych.

Przetwarzanie danych osobowych osoby, czyli wszelkie czynności, w tym zbieranie, przechowywanie i wykorzystywanie, a także przekazywanie osobom trzecim, może odbywać się wyłącznie za jego zgodą.

Dodatkowo w naszym przypadku informacja o ubezpieczeniu również stanowi tajemnicę ubezpieczeniową, a ubezpieczyciel nie ma prawa jej ujawnić.

Czy mogę sam wyrazić zgodę na udostępnienie takich danych?

Podczas zawierania umowy ubezpieczenia lub choćby wypełniania ankiety, koniecznie uważnie przeczytaj tekst. Zazwyczaj takie dokumenty zawierają klauzulę o wyrażeniu zgody na przetwarzanie Twoich danych osobowych.

Najprawdopodobniej w zgodzie na przetwarzanie danych osobowych, której bohater naszej sprawy udzielił sprzedawcy, przewidziana została możliwość przekazania tych danych osobom trzecim. Co zrobiła firma ubezpieczeniowa: przekazała dane innym brokerom.

Jak pozbyć się takich irytujących ofert?

Najpierw skontaktuj się ze sprzedawcą i dowiedz się, komu, po co, a co najważniejsze, na jakiej podstawie przekazał Twoje dane osobowe.

Jeśli informacja, że ​​sam podpisałeś zgodę na przekazywanie Twoich danych osobowych podmiotom trzecim, zostanie potwierdzona, możesz złożyć skargę do Roskomnadzor. Musi wskazywać, że zgoda, której podpisanie udzielił Ci sprzedawca, nie spełnia wymogów określonych przepisami prawa, a mianowicie nie jest konkretna i świadoma, ponieważ nie zawiera wykazu osób, którym wyrażasz zgodę na przekazanie Twoich danych osobowych.

Jak złożyć skargę:

Najprostszym sposobem jest wysłanie skargi za pośrednictwem publicznej recepcji elektronicznej Roskomnadzor, klikając link https://rkn.gov.ru/treatments/ask-question/.

W kolumnie „Przedmiot odwołania” wybierz „Przetwarzanie danych osobowych”.

Wypełnij otwarty formularz. W polu głównym – „Tekst odwołania” – opisz szczegółowo sytuację: kto, kiedy i w jaki sposób naruszył Twoje prawa do przetwarzania danych osobowych. Zrób to bez emocji, najlepiej tylko faktów.

Jeśli masz dowody – zrzuty ekranu z korespondencji lub nagrania rozmów telefonicznych – koniecznie je załącz. Pomoże to profesjonalistom zrozumieć sytuację.

Zgodnie z prawem Roskomnadzor jest zobowiązany do udzielenia oficjalnej odpowiedzi po 30 dniach kalendarzowych.

Czy można wykluczyć się z baz firm, z którymi nie chcesz współpracować?

Aby to zrobić, musisz zadeklarować wycofanie zgody na przetwarzanie Twoich danych osobowych, najlepiej do wszystkie strony trzecie, w tym dealera.

Sposób wycofania zgody określa sama zgoda. Z reguły jest to pisemny wniosek do operatora (agencji rządowej, firmy lub osoby przetwarzającej dane osobowe), który należy przesłać pocztą na adres operatora. W praktyce za dobrą praktykę uznaje się utożsamianie sposobu uzyskania zgody ze sposobem jej wycofania: jeżeli zgoda została wyrażona w formie elektronicznej, wówczas wycofanie można przesłać również pocztą elektroniczną.Jednocześnie należy wziąć pod uwagę, że operator ma prawo do dalszego przetwarzania danych osobowych nawet bez Twojej zgody, jeżeli ma ku temu podstawy przewidziane prawem. Na przykład, jeśli przetwarzanie danych osobowych jest niezbędne do wykonania umowy. W naszym przypadku taką podstawą jest aktualna umowa ubezpieczenia, jednak tylko ubezpieczyciel i broker mogą w tym przypadku posługiwać się danymi osobowymi.

Co powinienem zrobić, jeśli telefony od stron trzecich będą kontynuowane po tym?

Nagraj wszystkie te prośby i złóż skargę do Roskomnadzor zgodnie z powyższymi instrukcjami.

Czy możliwe jest wymierzenie kary tym, którzy dopuścili się nielegalnego przekazania danych osobowych osobom trzecim? A także dla tych, którzy wykorzystują nielegalnie uzyskane dane osobowe?

Kodeks wykroczeń administracyjnych Federacji Rosyjskiej (CAO) przewiduje szereg grzywien za naruszenie procedury przetwarzania danych osobowych. Przede wszystkim jest to art. 13.11, który zawiera kilka elementów istotnych dla naszej sprawy: przetwarzanie danych osobowych bez zgody podmiotu danych, brak zapewnienia bezpieczeństwa danych osobowych, niespełnienie wymogów prawnych podmiotu danych osobowych.

W niektórych przypadkach możliwa jest również odpowiedzialność karna za przestępstwa związane z danymi osobowymi. Mówimy o różnych przestępstwach o zwiększonym zagrożeniu publicznym, na przykład nielegalnym dostępie do informacji komputerowych (art. 272 ​​kodeksu karnego Federacji Rosyjskiej), nielegalnym ujawnianiu tajemnic handlowych (art. 183 kodeksu karnego Federacji Rosyjskiej), itp.

W praktyce jednak zwykłemu obywatelowi trudno jest ukarać osoby odpowiedzialne za nielegalne przetwarzanie jego danych osobowych. Przede wszystkim dlatego, że są trudne do zidentyfikowania. Jeszcze trudniej prześledzić cały łańcuch przekazywania danych osobowych podmiotom trzecim.

Skarga do Roskomnadzoru może skutkować pełną weryfikacją przestrzegania prawa przez konkretną osobę, która otrzymała dane osobowe bezpośrednio od Ciebie, ale jest mało prawdopodobne, aby wyeliminować wyciek, który już nastąpił i jego konsekwencje. I jest mało prawdopodobne, aby udało się udowodnić, że firma, która do Ciebie dzwoniła lub napisała, była zaangażowana w nielegalne przetwarzanie Twoich danych osobowych, ponieważ często trudno jest powiązać rozmowę telefoniczną lub wiadomość z konkretną organizacją.

Co powinienem zrobić, jeśli krupier twierdzi, że nie przekazał nikomu moich danych osobowych, ale dzwonią telefony?

Poproś i dokładnie zapoznaj się z treścią podpisanej przez Ciebie zgody. Może być tam wskazane, że wyrażasz zgodę nie tylko dealerowi, ale także towarzystwom ubezpieczeniowym, które potrzebują Twoich danych do obliczenia kosztu kadłuba lub polisy OSAGO.

Następnie postępuj zgodnie z powyższym opisem:

Wyślij wszystkim firmom, które uzyskały zgodę na przetwarzanie danych osobowych, oświadczenie o jej wycofaniu.

Nagraj swoją korespondencję ze sprzedawcą.

Złożyć skargę.

Czy mogę dowiedzieć się, kto zna moje dane osobowe, aby można było nimi zarządzać?

Obecnie nie istnieje ujednolicony rejestr zgód na przetwarzanie danych osobowych. Jednak projekt pilotażowy „Cyfrowy profil obywatela” przewiduje stworzenie listy takich zgód, którymi obywatel może samodzielnie zarządzać za pośrednictwem strony internetowej usług publicznych.

Zamiast danych wyjściowych

Jeśli chcesz otrzymywać mniej spamu z powodu wycieku danych osobowych, stosuj higienę cyfrową, czytaj uważnie to, co podpisujesz, i blokuj numery telefonów i adresy e-mail, z których otrzymujesz niechciane informacje.

bbabo.Net