-
Вопрос № 00173320
Получил претензию от страховой, где напечатан qr-код, при переходе по нему открывается pdf, который расположен на их сайте. В этом документе имеются мои персональные данные. ФИО, дата рождения, место жительства и регистрации, номер в/у и дата выдачи. Является ли это нарушением закона об обработке персональных данных, если я не являлся никогда клиентом этой страховой фирмы?
Здравствуйте! Сам факт того, что в претензии зашит QR‑код с ссылкой на PDF на сайте страховой, где указаны ваши ФИО, дата рождения, адрес и данные водительского удостоверения, означает, что компания обрабатывает ваши персональные данные и делает их доступными через интернет. Это допускается только при наличии законного основания: вашего согласия или прямой нормы закона (ст. 6, 7, 10, 19 Федерального закона № 152‑ФЗ «О персональных данных»). То, что вы не являетесь их клиентом, само по себе не делает обработку незаконной (данные могли поступить от ГИБДД, банка, другой страховой и т.п.), но размещение документа с полными данными в режиме свободного доступа без защиты и без вашей информированности может рассматриваться как нарушение режима конфиденциальности и требований к безопасности обработки (ст. 7, 18.1, 19 Закона № 152‑ФЗ, ст. 13.11 КоАП РФ). Рекомендую письменно обратиться к страховщику с требованием разъяснить основание обработки ваших данных и ограничить доступ к PDF (либо удалить файл), а при отказе — жаловаться в Роскомнадзор, приложив скриншоты, сам PDF и претензию.
Здравствуйте. Для детального ответа информации недостаточно.
По умолчанию, если Ваши персональные данные действительно нигде не фигурировали при взаимодействии с данной страховой или в самом СОБЫТИИ, где данная страховая могла участовать - это будет нарушением обработки Ваших персональных данных по Федеральному закону "О персональных данных" от 27.07.2006 N 152-ФЗ. В этом случае целесообразно заявить претензию, подготовить жалобу в Роскомнадзор.
Вместе с тем, предположу, что страховая могла взять Ваши данные из того же административного протокола (если, например, речь идет о ДТП), и она является косвенным участником события, которое затрагивает ее права. В этом случае можно говорить о том, что обработка персональных данных необходима для осуществления прав и законных интересов оператора.
Спасибо за ответ. Не могли бы вы уточнить, тогда если обработка персональных данных законна. Законно ли размещать их в сети интернет с доступом без авторизации по прямой ссылке?
Размещать в общем доступе - не законно. Если Вам требуется профессиональная оценка юриста размещенной ссылки, действий страховой, подготовка претензии в адрес страховой компании, жалобы в Роскомнадзор, Вы можете обратиться ко мне за возмездными услугами по контактам, указанным в моем профиле.
Пожалуйста!
Если вы считаете, что безопасность данных нарушена (например, файл доступен любому желающему без авторизации), вы можете:
1) Написать запрос в страховую с требованием уточнить источник получения данных и правовое основание для их размещения в открытом доступе.
2) Подать жалобу в Роскомнадзор. Они проверят, насколько защищен этот канал передачи данных.
