Как защитить свои персональные данные
В эпоху цифровых технологий вопрос защиты персональных данных становится всё актуальнее. Хорошая новость в том, что закон (в первую очередь Федеральный закон № 152-ФЗ «О персональных данных») даёт вам конкретные инструменты, чтобы контролировать свою информацию.
Какие права есть у субъекта персональных данных
Согласно 152-ФЗ, субъект персональных данных (то есть вы — человек, чьи сведения обрабатываются) обладает рядом важных прав:
- Право на доступ. Вы можете запросить у оператора информацию: какие именно ваши данные он обрабатывает, откуда их получил, с какой целью, кому передаёт, на каком правовом основании, в какие сроки и т.д… Оператор обязан предоставить ответ в доступной форме.
- Право на уточнение, блокирование или уничтожение. Если данные неточны, устарели, были получены незаконно или используются не по заявленным целям, вы вправе потребовать их исправить, временно приостановить обработку (блокировать) или полностью удалить.
- Право на ограничение использования в коммерческих целях. Вы можете запретить оператору использовать ваши данные для рекламы, маркетинговых рассылок или других коммерческих задач.
- Право на объективный контроль при автоматизированной обработке. Если решение, которое напрямую влияет на вас (например, отказ в кредите), принимается исключительно на основе анализа ваших данных без участия человека, вы вправе потребовать пересмотра этого решения.
- Право отозвать согласие. Вы в любой момент можете отозвать ранее данное согласие на обработку — оператор обязан прекратить её (за исключением случаев, когда закон допускает обработку без согласия).
- Право на «право на забвение». С недавних пор появилось право требовать удаления ваших данных из результатов поиска в интернет-поисковиках.
Как реализовать свои права
Чтобы реализовать свои права, напишите оператору официальное обращение. Укажите, какие именно данные вас интересуют, в чём неточность или почему вы хотите их удалить. Сохраните копию обращения с отметкой о приёме — это пригодится, если дело дойдёт до жалобы. Оператор обязан реагировать в установленные законом сроки.
Куда жаловаться, если права о персональных данных нарушили
Если оператор игнорирует ваши запросы или действует незаконно, у вас есть несколько вариантов:
- Роскомнадзор. Это основной уполномоченный орган по защите прав субъектов персональных данных. Подать обращение можно разными способами: через электронную приёмную на сайте rkn.gov.ru (выберите тему «Защита прав субъектов ПД»), через портал «Госуслуги», письменно (в том числе лично в территориальном органе). В обращении подробно изложите ситуацию, приложите доказательства (скриншоты, копии запросов и ответов оператора).
- Суд. Вы вправе обратиться в суд с иском о защите своих прав. Законодательство не требует обязательного досудебного порядка — вы сами решаете, с чего начать. В суде можно требовать признания действий оператора незаконными, взыскания компенсации за моральный вред и т.д.
- Другие инстанции в специфических случаях. Если речь идёт о незаконной рассылке рекламы, можно обратиться в Федеральную антимонопольную службу (ФАС). При признаках уголовного преступления (например, масштабная утечка с продажей данных) — в правоохранительные органы.
Чтобы минимизировать риски, рекомендую придерживаться простых правил:
- Внимательно читайте, какие данные и для каких целей собирает организация.
- Не давайте избыточных согласий — только то, что действительно необходимо.
- Регулярно проверяйте, какие ваши данные есть в открытом доступе (например, в поисковых системах), и при обнаружении незаконного использования направляйте требование об удалении.
- Если компания передаёт ваши данные за границу (трансграничная передача), убедитесь, что она уведомила об этом Роскомнадзор и выбрала страну с адекватной защитой.
