Что делать, если: ваши данные ском­промети­ровали или непо­нятно, можно ли​ ими делиться

Личную информацию о человеке защищает закон о персональных данных.

Но не всегда очевидно, что можно считать такими данными, а что — нет. И главное, как защитить информацию о себе или не получить штраф за то, что делишься контактом другого человека.

В статье отвечу на сложные вопросы о персональных данных, которые нам задали читатели в Сообществе Т⁠—⁠Ж, и расскажу, как правильно действовать в их ситуациях.

Может показаться, что письмо прислали мошенники. Такое количество данных выглядит избыточно — для платежного поручения не нужен номер карты и паспорта.

Но паниковать рано: мошенникам такая информация чаще всего неинтересна. Чтобы получить доступ к личному кабинету в банковском приложении, как правило, нужен номер телефона и код авторизации из смс или пуш-уведомления от банка.

Как это работает и какие схемы используют преступники, Т⁠—⁠Ж рассказывал в статьях:

1. «Что такое вишинг и как защитить деньги от телефонных мошенников».
2. «Как мошенники разводят бизнес: 5 опасных схем».
3. «Как воруют деньги с карт».

Если у вас не просят секретный код, волноваться не о чем. Взломать ваш счет с помощью запрошенных данных не выйдет. Но если переживаете, можете обсудить с сотрудниками магазина другой вариант возврата денег, например через Систему быстрых платежей.

Обычно законодательство разрешает передавать другим людям документы, удостоверяющие личность. Например, чтобы доверенный зарегистрировал в ГИБДД автомобиль по простой рукописной доверенности, ему придется принести с собой паспорт доверителя  .

Перевозка личных документов через границу тоже не запрещена. Если у таможенников возникнут вопросы, ничего придумывать не надо — можно просто объяснить, что документы везут их владельцу, он в курсе и претензий не имеет.

Как еще можно отправить документы за рубеж, Т⁠—⁠Ж рассказывал в статье «Как отправить вещи и документы за границу: 6 компаний-перевозчиков».

В вашем случае инициативная группа использует реестр собственников, который получила от управляющей компании. В нем — фамилия, имя и отчество собственника квартиры либо наименование и ОГРН юридического лица, номер квартиры и сведения о размерах долей, если собственность долевая. Без него собрание невозможно. Подробнее Т⁠—⁠Ж рассказывал в статье «Как провести общее собрание собственников в многоквартирном доме».

Для этого персональные данные из реестра можно использовать без отдельного согласия, но инициативная группа не вправе размещать его в открытом доступе. За это грозит административная ответственность — штраф 10 000—15 000 ₽ для граждан и 50 000—100 000 ₽ для должностных лиц  .

Вы можете потребовать удалить список из чата. А чтобы проверить достоверность подсчета голосов, предложите инициативной группе обратиться в правоохранительные органы. Подделка протокола общего собрания собственников — это преступление, за которое можно лишиться свободы на срок до двух лет  .

По закону персональные данные — это любая информация, которая прямо или косвенно относится к человеку  . Подробно об этом Т⁠—⁠Ж рассказал в статье «Все, что нужно знать о персональных данных».

Фотография человека в связке с его личным номером — персональные данные, распространение которых ограничено. Обнародование фотографии разрешено только с согласия человека на фото. Иначе он вправе требовать удалить сообщение с его фотографией и номером и больше не использовать его в переписке в чатах  .

Если сообщение не удалить, потерпевший вправе подать иск в суд и даже взыскать компенсацию морального вреда за использование изображения без его согласия.

А еще он может пожаловаться в Роскомнадзор — за нарушение правил обработки персональных данных вас могут оштрафовать на 10 000—15 000 ₽  .

Если вы собираете персональные данные, значит, становитесь оператором по их обработке. То, что вы обычный человек, ничего не меняет.

Нужно уведомить Роскомнадзор, что вы будете собирать и обрабатывать персональные данные. Как это сделать, Т⁠—⁠Ж рассказал в статье «Как начинающему бизнесу работать с персональными данными?». После ведомство внесет вас в реестр операторов.

Если не уведомить Роскомнадзор, физлицу грозит штраф 100—300 ₽ до 30 мая 2025 года, а затем 5000—10 000 ₽  .

Согласие на обработку персональных данных — это ваше право, а не обязанность. Вы можете его отозвать в любой момент  .

Если компания игнорирует ваше требование об отзыве согласия на обработку, можно подать жалобу в Роскомнадзор. Что это за ведомство и как оно работает, Т⁠—⁠Ж рассказал в статье «Как устроен Роскомнадзор».

За такое нарушение должностным лицам грозит штраф 10 000—20 000 ₽, а организациям — 60 000—100 000 ₽ до 29 мая 2025 года. Затем штраф будет 60 000—100 000 и 150 000—300 000 ₽ соответственно  .

А еще можно подать жалобу в региональное управление Федеральной антимонопольной службы. За рассылку рекламных смс без согласия гражданина для организаций предусмотрен штраф 300 000—1 000 000 ₽  .

Подавать заявление в полицию смысла нет. Ваши персональные данные попали в открытый доступ, но ущерба нет, а точно назвать источник их разглашения вы не можете.

Перед тем как решать, менять ли документы, я бы рекомендовал вам изучить данные из бота и ответить на два вопроса:

1. Какой ущерб вам может причинить их использование злоумышленниками?
2. Как можно противостоять мошенникам?

Например, сам по себе номер паспорта или СНИЛС не дает возможности войти в ваше банковское приложение или на госуслуги. А вот в связке с номером телефона и одноразовым паролем из смс или пуш-уведомления это реально. Вопрос безопасности может решить не только замена паспорта, но и изменение номера телефона, привязанного к банковским приложениям и используемого при авторизации на госуслугах, в соцсетях и на различных сайтах.

К обработке персональных данных по закону относится накопление, извлечение или удаление данных, в том числе тех, что содержатся в вашем паспорте  .

Когда работник пункта выдачи просит паспорт, он убеждается, что получатель посылки тот, кем представился. Это не подразумевает фиксацию и обработку информации из документа. Пока ваши паспортные данные не копируют, вы защищаете их сами.

Другое дело, если у вас просят копию паспорта. Но обезопасить свои данные можно и в этом случае. Как это сделать, Т⁠—⁠Ж рассказал в статье «Просят копию паспорта: 6 способов защититься».

Таким отчетам стоит верить: сервисы по проверке авто получают данные из ГИБДД. Детальнее об этом я рассказывал в статье «Как проверить автомобиль на ограничения перед покупкой».

Поскольку владелец получил штраф за административное правонарушение, закон «О персональных данных» на такую ситуацию не распространяется, сведения можно распространять свободно  .

Подробнее Т⁠—⁠Ж рассказывал в статьях:

1. Как снимать правонарушения на видео и не нарушить закон?
2. Можно ли разместить видео с камер в соцсетях, чтобы привлечь хулиганов к ответственности?

В случае смерти человека согласие на обработку его персональных данных дают наследники  .

А вот ответственность за их неправомерное получение и использование может быть уголовной. Например, если журналисты приобрели фотографии тела у сотрудников полиции или судмедэкспертов, их считают полученными незаконно. За это могут наложить штраф до 500 000 ₽ или лишить свободы на срок до 5 лет  .

Вы вправе обратиться в полицию с заявлением, где можете попросить установить обстоятельства, при которых фотографии и данные об адресе попали в средства массовой информации. А еще можете потребовать у СМИ, опубликовавших фото, удалить их.