Что такое персональные данные и почему это важно знать?

Что такое персональные данные?

Ранее, как в России, так и на Западе, понятие персональной информации ограничивалось анкетными данными. Однако, после многочисленных скандалов, связанных с вторжением в частную жизнь, это определение существенно расширилось.

В России действует Федеральный закон № 152-ФЗ «О персональных данных», согласно которому персональные данные (ПДн) — это любая информация, позволяющая прямо или косвенно определить конкретное физическое лицо. К этой информации можно отнести: ФИО, паспортные данные, контактную информацию, дату и место рождения, образование, место работы, IP-адрес, cookies, биометрические данные, информацию о здоровье и иные идентифицирующие сведения.

Операторы и субъекты персональных данных

Операторы персональных данных – это организации или физические лица, которые определяют цели и средства обработки персональных данных. Ими могут быть государственные органы, коммерческие компании, некоммерческие организации и даже частные лица, если они обрабатывают данные других людей.

Операторы играют ключевую роль в системе защиты персональных данных, поскольку именно они принимают решения о том, как, зачем и в каких объемах собирать, хранить, использовать и передавать личную информацию. Они несут ответственность за соблюдение законодательства в области обработки данных и обеспечение безопасности информации. Компетентность и ответственность операторов критически важны для безопасного и эффективного использования личной информации и защиты прав граждан.

Субъект персональных данных – это физическое лицо, к которому относятся персональные данные. Это может быть любой человек, чья личная информация собирается, хранится и используется операторами для различных целей, таких как предоставление услуг, выполнение договоров, обеспечение безопасности и другие законные основания обработки данных.

Важно отметить, что субъект персональных данных имеет права, предусмотренные законодательством, такие как право на доступ к своим данным, их исправление, удаление, а также ограничение обработки и возможность отозвать согласие на обработку своих данных.

Обработка персональных данных

Обработка персональных данных – это сложная область, требующая баланса между использованием данных для достижения различных целей и защитой прав и свобод субъектов данных (чьи личные данные используются). Понимание основных принципов и законодательства в этой области поможет каждому из нас защитить свою конфиденциальность и использовать преимущества цифрового мира безопасно и ответственно.

За нарушение законодательства в области обработки персональных данных предусмотрены различные виды ответственности, включая административную, гражданско-правовую и уголовную.

Согласие на обработку персональных данных – это ваше добровольное, информированное и однозначное волеизъявление, которым вы разрешаете оператору обрабатывать ваши персональные данные. Это означает, что вы осознанно соглашаетесь на сбор, хранение, использование, передачу и другие действия с вашей личной информацией. Однако существуют ситуации, когда обработка данных может осуществляться без вашего согласия, например, для исполнения договора, выполнения требований законодательства или защиты жизненно важных интересов.

Часто мы сталкиваемся с ситуацией, когда согласие на обработку персональных данных становится скорее формальностью, чем реальным выбором. Сервисы и приложения предлагают нам «принять все» или отказаться от использования их функционала, фактически не оставляя альтернативы. Такой подход создает иллюзию контроля, в то время как на практике мы вынуждены соглашаться на обработку данных, чтобы получить доступ к необходимым услугам или информации. Пользователи оказываются в уязвимом положении, вынужденные делиться своей личной информацией, даже если они не полностью понимают последствия или не согласны с условиями обработки.

Особенно легко личная информация копируется и распространяется в социальных сетях, где пользователи часто сами подвергают себя риску. Распространение информации кем-то другим без согласия человека также представляет угрозу.

Законодательство защищает право на контроль за персональными данными, независимо от того, кто их опубликовал. Но право на контроль не абсолютно. Международное законодательство предусматривает исключения, например, в правоохранительных целях или при оказании госуслуг. Для удаления информации важно лишь то, можно ли идентифицировать человека по этим данным.

Защита персональных данных в интернете

Сегодня многие онлайн-сервисы требуют регистрации с указанием персональных данных. Рекомендуется предоставлять минимум информации, необходимой для пользования ресурсом. Защита персональных данных — это комплекс технических и организационных мер, предотвращающих несанкционированный доступ к личной информации. В России контроль за соблюдением законодательства в этой сфере осуществляет Роскомнадзор, куда граждане могут обращаться с жалобами на нарушения.

Как защитить свои персональные данные в сети:

• Минимизация информации: не размещайте в интернете слишком много личной информации. Мошенники используют социальные сети для сбора данных, которые могут быть использованы против вас.
• Использование псевдонимов: на форумах, в онлайн-играх и других неперсонифицированных сервисах используйте псевдоним. Это повысит вашу анонимность и защитит от нежелательной идентификации. Помните, псевдоним не дает права на противоправные действия и должен соответствовать этическим нормам.
• Разделение личных данных: для повышения безопасности используйте отдельные инструменты для онлайн-активности: отдельный адрес электронной почты (или временную почту) для регистрации на некритичных ресурсах, второй номер телефона (если есть) для регистрации на сайтах и сервисах, и отдельную цифровую банковскую карту для онлайн-платежей.
• Родительский контроль: родителям рекомендуется контролировать онлайн-активность детей и корректировать их поведение в сети, обучая правилам безопасности и ответственного использования интернета.
• Сложные пароли и менеджеры паролей: защитите свои аккаунты надежными паролями и менеджером паролей. Не используйте простые пароли, такие как дата рождения или имя питомца. Создавайте длинные и сложные пароли, которые легко запомнить вам, но сложно угадать другим.
• Пароли на важные приложения: это включает не только банковские приложения, но и почту, социальные сети, мессенджеры и любые другие приложения, содержащие конфиденциальную информацию.
• Обновляйте программное обеспечение: устаревшее программное обеспечение содержит уязвимости, которые могут быть использованы злоумышленниками для доступа к вашим данным.
• Сквозное шифрование: используйте мессенджеры со сквозным шифрованием. Сквозное шифрование гарантирует, что только отправитель и получатель могут прочитать ваши сообщения. Ни третьи лица, ни создатели мессенджера не имеют доступа к переписке.
• Двухфакторная аутентификация (2FA): самый главный совет по защите личных сетевых аккаунтов, используйте двухфакторную аутентификацию везде, где это доступно. 2FA добавляет дополнительный уровень безопасности, требуя подтверждения вашей личности помимо пароля. Этот дополнительный шаг значительно затруднит несанкционированный доступ к вашим аккаунтам даже в случае компрометации пароля.
• Безопасность в общественных Wi-Fi сетях: через незащищенную публичную сеть Wi-Fi весь ваш интернет-трафик может быть перехвачен и прочитан злоумышленниками, если он не зашифрован. Это означает, что ваши пароли, номера кредитных карт и другая конфиденциальная информация могут оказаться в опасности.

Информация, которую не следует публиковать:

• Фотографии: не публикуйте фотографии документов (паспортов, водительских прав, билетов и т.д.), содержащих личную информацию. Будьте осторожны с фотографиями детей, особенно если на них указано местоположение. Если вы публикуете фотографии в социальных сетях, настройте параметры конфиденциальности так, чтобы их видели только ваши друзья.
• Личные контактные данные: никогда не публикуйте в интернете свой домашний адрес, номер телефона, адрес электронной почты, номера кредитных карт, банковских счетов и другую финансовую информацию, чтобы избежать нежелательных контактов, спама, фишинга, мошенничества и потенциальных преступлений.
• Геолокация: отключайте геолокацию на устройствах и не публикуйте информацию, раскрывающую ваше местоположение в реальном времени.
• Слишком личная информация: избегайте публикации информации, которая может быть использована для вашей идентификации или манипуляции вами (например, подробности о ваших отношениях, политических взглядах, религиозных убеждениях).
• Подробности о путешествиях: планы поездок, фотографии из путешествий, которые могут указывать на ваше отсутствие дома.
• Конфиденциальная информация о работе: информация о вашем работодателе, должности, проектах, зарплате и т.д.

Будьте бдительны и не доверяйте незнакомцам, которые просят вас о личной информации или финансовой помощи онлайн. Будьте осторожны с подозрительными электронными письмами, сообщениями и ссылками. Не открывайте вложения и не переходите по ссылкам от неизвестных отправителей.

GDPR — общий регламент по защите данных

GDPR (General Data Protection Regulation) — это регламент Европейского союза, вступивший в силу в мае 2018 года, который устанавливает строгие правила обработки персональных данных, защищая права граждан ЕС и унифицируя законодательство в этой области, предоставляя право на защиту персональных данных физическим лицам вне зависимости от гражданства на территории ЕС.

Нормы GDPR применимы в следующих случаях:

1. Деятельность через представителей в ЕС: компания работает в ЕС через филиал, партнера, агента или представителя, которые получают и обрабатывают персональные данные.
2. Продажа товаров/услуг лицам в ЕС: компания продает товары или оказывает услуги лицам в ЕС и обрабатывает их персональные данные в рамках этой деятельности.
3. Отслеживание активности лиц в ЕС: компания отслеживает активность или поведение лиц в ЕС (например, с помощью cookie-файлов, геолокации, видеонаблюдения или мониторинга данных о здоровье).

Российские компании, работающие с данными граждан ЕС, обязаны соблюдать требования GDPR, даже если они находятся вне территории Евросоюза. Это касается таких сфер, как электронная коммерция, онлайн-сервисы, маркетинговые кампании и другие виды деятельности, где возможно взаимодействие с европейскими пользователями.

Закон о «праве на забвение»

Право на достоверную информацию (или право на забвение), представляет собой юридический механизм, позволяющий удалять из результатов поиска ссылки на контент, содержащий компрометирующую, ложную, устаревшую или противоправную информацию о конкретном человеке. Цель этого механизма – защита репутации и личной жизни от распространения нежелательных сведений.

В России право на забвение частично регулируется статьей 10.3 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Однако, эффективность этого механизма ограничена отсутствием действенных санкций для поисковых систем, что затрудняет его практическое применение.

Отзыв согласия на обработку персональных данных и удаление информации

• Если вы давали согласие на обработку ваших персональных данных, вы можете его отозвать, направив соответствующее уведомление оператору данных. Рекомендуется сделать это в письменной форме. В течение 30 дней оператор обязан прекратить обработку данных, уничтожить их или, если это невозможно, заблокировать. Удаление возможно, если данные больше не нужны для целей обработки.
• Если вы не давали согласия на обработку ваших персональных данных и не публиковали их публично, оператор обязан прекратить обработку в течение трех рабочих дней. Если в течение последующих десяти дней не будет получено вашего согласия на обработку, данные должны быть уничтожены.
• Если вы самостоятельно опубликовали информацию в интернете, и она распространилась, оператор поисковой системы обязан в течение десяти рабочих дней с момента получения вашего требования прекратить выдачу ссылок на эту информацию, если она является недостоверной, неактуальной или утратила для вас значение. Исключение составляют данные о преступлениях, по которым не истекли сроки привлечения к уголовной ответственности, или информация о судимости, которая не снята или не погашена. В случае отказа, оператор обязан предоставить мотивированное объяснение.

Важно понимать, что даже при успешном применении этого механизма, полное удаление всей нежелательной информации из интернета не всегда гарантировано. Часть информации может оставаться доступной на других ресурсах, не подпадающих под действие закона.

Тем не менее, следуя этим рекомендациям, вы значительно повысите уровень защиты своих персональных данных в сети. Помните, что безопасность в интернете – это постоянный процесс, требующий бдительности и осторожности.