Дальние похождения персональных данных

Как часто мы не глядя заполняем бумаги, устраиваясь на работу, оформляя кредит в банках, оставляем данные даже для дисконтных карт, регистрируя свой аккуант на разных сайтах, и т.д.

18 июнь 2014 Электронная версия газеты "Владивосток" №3555 от 18 июнь 2014

Не разбрасывайтесь сведениями о себе, иначе придется платить по чужим счетам

Но раз обнародовав сведения о себе, человек уже перестаетконтролировать использование этих данных.

Цели бывают разные

В ряде случаев отказать в информации мы не можем, например, вполиции, миграционной службе, налоговой. Поэтому в реестрах различных служб иведомств может содержаться полная информация о гражданине.

Но взломать базы данных государственных структур матерым хакерамне составляет труда. Что, собственно говоря, злоумышленники могут с этимисведениями сделать?

Во-первых, информация можетпомочь им совершить целую массу преступлений против собственности. Например,выбрать себе подходящую жертву по имущественному положению. Допустим,автоугонщик, нацелившийся на дорогое авто, находит обладателя оного врегистрационной базе данных ГИБДД, устанавливает за ним слежку. Что происходитдальше, можно не рассказывать. А человеку с неплохим доходом могут нанестивизит домушники, мошенники или вымогатели.

Чьи-то паспортные данныепомогут мошеннику совершить множество интернет-покупокза чужой счет, а то и взять кредит, за который потом придется расплачиватьсяреальному владельцу паспорта.

Кредит по почте

Случается, финансовые структуры не только халатно относятся кхранению персональных данных своих клиентов, но и делятся ими со своимиколлегами – сторонними банками.

– Я получил по почте конвертот одного известного банка. В конверте была кредитная карта на мое имя ианкета, которую надо было заполнить моими данными и отослать обратно, –удивляется житель Владивостока Анатолий Еремин. – Я не являюсь клиентом этогобанка, не оставлял и не разрешал никому использовать мои данные. Тем не менеебанк откуда-то взял эти сведения, использовал в своихкорыстных целях: напечатал мне кредитку и отослал по почте. Более того,отправив обычной почтой конверт с таким содержимым, банк подверг меняопасности. Какое право имеют финансовые организации так обращаться с моимиданными?

На возмущение Анатолиясотрудники банка ответили следующее:

– Если вы когда-либо подавали заявку на кредит (автокредит) укредитного брокера, который находится в автосалоне, то ваши данные (с вашегописьменного согласия на обработку персональных данных – это стандартное приложениек кредитной заявке) рассылались по банкам для предложения вам наиболеевыгодного продукта. Вполне вероятно, что ваши данные так же были переданы и внаш банк. По всей видимости, вы не воспользовались заявкой, однако банк вкачестве благодарности (и на основании вашего разрешения на обработку ПД)изготовил вам пластиковую карту. Это абсолютно законно.

– На сегодняшний день рассылкапластиковых карт достаточно распространенное явление, – отвечает юрист, членПриморского регионального отделения Общероссийской общественной организации«Ассоциация юристов России» Александр Низовцев. – Многие банки, которыеработают дистанционно, таким образом пытаются предлагать, а иной раз и навязатьсвои услуги. На сегодняшний день законодателем не предусмотрено обязательноеоформление отношений между банком и клиентом в виде письменного договора,подписанного обеими сторонами. То есть злоумышленники, которым может попасть вруки этот конверт, могут использовать кредитную карту по своему усмотрению. Апотом ничего не подозревающему человеку придет уведомление о задолженности спросроченными процентами, и банк потребует с пострадавшего оплату. Далеекредитная организация обратится в суд и постарается взыскать с потребителясредства, которые он якобы потратил с кредитной карты. На сегодняшний деньзакона, запрещающего подобную рассылку, нет. Впрочем, в большинстве случаевмошенники, имея лишь ваши персональные данные, но не имея на руках вашегопаспорта, не смогут оформить на вас кредит. Если, конечно, они не в сговоре ссотрудниками банка.

А вот тут большое значение имеет статус кредитного учреждения. Вкрупных компаниях ведется видеозапись, которую можно посмотреть и узнать, кто икогда взял кредит. И без реального паспорта, даже если предварительно мошенникуоформили кредит, средства ему не выдадут. К тому же в уважающих себяорганизациях при подаче заявления на выдачу кредита клиента фотографируют, чегоне скажешь об экспресс-кредитовании.

Был учителем – стал учредителем

– Не так давно на мою голову пала целая череда непонятно откуда взявшихся бед, – посетовала жительница ПриморьяЕлена Бережная. – Сначала я получила судебный приказ и постановление овозбуждении исполнительного производства – одна из коммуникационных компанийпредъявила мне долг за услуги связи и какую­то игровую приставку, которую онипредоставили в пользование при заключении договора. Однако я никакой договор сними не заключала и имущество не принимала. Когда увидела документы, оказалось,что в договоре стоят мои паспортные данные, но подпись – не моя. Свои данные запоследнее время я оставляла лишь в анкете работодателя, да еще передавала ихсвоим квартирантам. А еще на мой адрес стали приходить письма из налоговойинспекции, банков, Пенсионного фонда, предназначенные некоему обществу сограниченной ответственностью, учредителем которого я якобы являлась. Теперьмне придется потратить много времени и сил, доказывая, что я ни к чемуподобному непричастна.

– В том случае, если вампредлагают оставить паспортные данные в кадровых агентствах или у предполагаемогоработодателя, вы можете им отказать и оставить только контактную информацию ирезюме, – уверен Александр Низовцев.

Прежде чем подписать, заглянив реестр

– Для оператора (к таковым относятся все предприятия, учрежденияи организации, которые запрашивают и обрабатывают ПД) установлены три основныхобязательства, которые он должен соблюдать, – объясняет член Ассоциации юристовРоссии Анна Личковаха. – Во-первых,до начала обработки персональных данных он обязан направить уведомление вуполномоченный орган, а именно в Роскомнадзор.Во-вторых, обработка производится только с согласиягражданина. И, в-третьих, оператор обязанпринимать все необходимые меры для защиты данных от неправомерного доступа кним других лиц.

Хочу дать несколькорекомендаций, которые помогут защититься от информационных мошенников.

Прежде чем заполнить какую-либо анкету или просто ответить на вопросы о себе,вы должны убедиться в том, что интервьюер включен в Реестр операторов,осуществляющих обработку персональных данных. Найти его можно на официальномсайте Роскомнадзора. Как минимум это даст уверенность в том, что он обязансоблюдать требования по защите персональных данных граждан.

Прежде чем использовать, а темболее передавать третьим лицам информацию, оператор должен получить от васписьменное согласие на обработку данных в рамках трудового договора, контракта,договора на оказание услуг. Не отдавайте свой паспорт или его копию постороннимлицам, поскольку они могут использовать их в корыстных целях. Не стоитпередавать данные документов, удостоверяющих личность, посредством мобильной,факсимильной связи, в виде СМС, ММС, поскольку именно по этим каналаминформация может попасть к злоумышленникам.

Если ваши права в области обработки ПД нарушаются, необходимообращаться в Управление Роскомнадзора по Приморскому краю.