جميعنا نستخدم الهاتف ، نذهب إلى العمل أو لإجراء مقابلة ، نستخدم البطاقات المصرفية أو نتصفح الإنترنت فقط. غالبًا بدون التفكير حتى في ترك أثر للبيانات الشخصية. أصبح ترك بياناتك أمرًا شائعًا لدرجة أن معظمنا لم يعد يقرأ الاتفاقيات أو المستندات الأخرى التي نتفق معها على "الجهاز". في الوقت نفسه ، يمكن استخدام بياناتنا لأغراض مختلفة: لعرض إعلانات معينة ، ومراسلات البريد العشوائي ، والتصيد الاحتيالي ، وما إلى ذلك. في هذه المقالة ، أود أن أتحدث عن حقوق مواضيع البيانات الشخصية ، أي أنت وأنا. ما هي القوانين التي تنظم العمل بالبيانات الشخصية وكيف تتصرف في المواقف الصعبة ، وكيف تدافع عن شرفك وكرامتك والحق في المساحة الشخصية ، والذي انتهى تقريبًا.
ما هي البيانات الشخصية؟
لنبدأ بالأبسط ، ما هي البيانات الشخصية؟ حسب التعريف الوارد في الفن. 3 FZ-152 "على البيانات الشخصية" هي: "أي معلومات تتعلق بشكل مباشر أو غير مباشر بشخص محدد أو يمكن تحديده." بمعنى آخر ، هذا هو اسمك الكامل ورقم الهاتف والبريد الإلكتروني وتفاصيل جواز السفر والصورة وما إلى ذلك. من هذه النقطة ، تبدأ الأسئلة ، على سبيل المثال ، هل يمكن اعتبار الاسم الكامل بيانات شخصية؟ للإجابة على هذا السؤال ، دعونا ننتقل إلى تفسيرات Roskomnadzor ، في هذه الحالة فإن هذا القسم هو الذي يعمل كمنظم .
« — , , . , . (, , ) . — , , , , , , »وبالتالي ، فإن العمل فقط مع مجموعة من البيانات التي تسمح لك بتحديد شخص معين يمكن اعتباره معالجة البيانات الشخصية. على سبيل المثال ، فإن الاسم الكامل مع رقم الهاتف وبيانات جواز السفر سيسمح بلا شك بتحديد هوية الشخص.
FZ-152 "على البيانات الشخصية"
تم اعتماد الوثيقة الرئيسية التي تنظم العلاقات في مجال البيانات الشخصية في عام 2006 وتسمى القانون الاتحادي "بشأن البيانات الشخصية". تم تعديله أكثر من مرة ، ولكن الآن أود أن أذكر مسودة قانون المخالفات الإدارية الجديد ، في الوقت الذي تتم فيه مناقشة قانون المخالفات الإدارية الجديد بنشاط . تمت إضافة مقال جديد إلى المشروع ، والذي ينص على غرامات تصل إلى 500 طن. لتسرب البيانات الشخصية. لم يكن هناك مثل هذا المقال من قبل ، ولكن دعونا لا نتقدم على أنفسنا.
دعونا نركز على الفصل الثالث من القانون السالف الذكر - يطلق عليه "حقوق موضوع البيانات الشخصية". ولنبدأ بالمادة 14... وأول شيء يحق لموضوع البيانات الشخصية الوصول إليه هو بياناته الشخصية. بمعنى آخر ، يمكنك في أي وقت إرسال أي مشغل (لا يهم ما إذا كانت وكالة حكومية أم لا) طلب للحصول على معلومات بخصوص PD الخاص بك ، ويلتزم المشغل بتقديم هذه المعلومات. قد يختلف وقت معالجة مثل هذا الطلب ، ولكن لا يتجاوز 30 يومًا. على سبيل المثال ، إذا وجدت معلومات عن نفسك على الإنترنت لا تتوافق مع الواقع ، فيجب على مالك هذا المورد ، خلال فترة لا تزيد عن 7 أيام من تاريخ استلام طلبك ، إجراء التصحيحات اللازمة أو حذفها بالكامل.
هذه اللحظة مكرسة في المادة 20 من القانون الاتحادي "بشأن البيانات الشخصية" .
كيفية إنشاء طلب لمشغل البيانات الشخصية؟
عند تشكيل مثل هذا الطلب ، يجب تلبية عدد من المتطلبات ، ولكنها ليست معقدة للغاية. يجب أن يحتوي هذا الطلب على بيانات جواز السفر للموضوع (رقم جواز السفر ، تاريخ الإصدار ، من قبل ومتى تم إصداره). بالإضافة إلى ذلك ، يجب إرفاق تأكيد بأن عامل التشغيل يقوم بمعالجة بياناتك ، ويمكن أن يكون هذا رقم وتاريخ العقد أو لقطة شاشة أو أي معلومات تؤكد حقيقة المعالجة. حتى التعيين اللفظي مسموح به ، أي مجرد وصف لحقيقة أن معالجة بياناتك الشخصية تتم من قبل مشغل معين. وبالطبع ستحتاج إلى التوقيع.
يُسمح بإرسال طلب في شكل مستند إلكتروني ، ولكن في هذه الحالة يجب توقيعه بتوقيع إلكتروني.
إذا قام المشغل بتزويدك بالمعلومات المطلوبة ، فلديك الحق في طلبها مرة أخرى ، ولكن ليس قبل 30 يومًا. يبدأ العد التنازلي من تاريخ الطلب السابق.
إذا لم يوفر لك عامل التشغيل جميع المعلومات التي طلبتها ، فليس من الضروري الانتظار لمدة 30 يومًا ، وفي هذه الحالة يمكنك إنشاء طلب جديد على الفور. ولكن لا تنس أن تبرر الاستئناف الخاص بك.
ما هي المعلومات التي يحق لموضوع البيانات الشخصية طلبها؟
في الواقع ، يجب أن يتوافق مشغل البيانات الشخصية مع العديد من الشروط حتى يتمكن من العمل مع معلوماتك الشخصية ، وبالتالي فإن قائمة المعلومات التي يمكنك طلبها كبيرة جدًا. دعونا تقسيمها بالترتيب:
- تأكيدا لحقيقة معالجة البيانات الشخصية من قبل المشغل ؛
- ;
, , , :
«. 86-90 ; . 53, . 2 . 54 07.07.2003. № 126- « »; . 4.5 № ___________ ., «_________» ; .1 «_________», 01.01.0000., № 1.», , , .
, , .
- ;
, .. . .
- , ( ), ;
- , , , ;
- , ;
- , « »;
- ;
, . .
- , , , , ;
- , .
?
مما لا شك فيه أن لكل شخص الحق في طلب معلومات من المشغل حول معالجة بياناته الشخصية. ولكن هناك أيضًا عدد من الاستثناءات عندما يمكن للمشغل أن يرفض. وكقاعدة عامة ، ترتبط جميع هذه الحالات بعمل وكالات إنفاذ القانون. يمكن أن تكون أنشطة عمليات البحث أو المخابرات والاستخبارات المضادة. قد يكون الوصول إلى البيانات الشخصية محدودًا إذا تم رفع دعوى جنائية ضد هذا الموضوع أو إذا تمت معالجة البيانات الشخصية وفقًا للتشريع المتعلق بمكافحة تقنين (غسل) عائدات الجريمة.
قد ينشأ تقييد الوصول إذا تم انتهاك الحقوق والمصالح المشروعة للأطراف الثالثة.
قانون الرسائل الاقتحامية (SPAM) والبيانات الشخصية والإعلان
تستخدم العديد من الشركات البيانات الشخصية لإرسال رسائل تعلن عن خدمات أو منتجات المشغل. نتلقى جميعًا بشكل دوري معلومات حول الخصومات والعروض الترويجية والعروض الخاصة عبر البريد الإلكتروني ، ولكن غالبًا ما تكون هذه الرسائل غير مثيرة للاهتمام بالنسبة لنا ، فهي تزعجنا ولا نتذكر حتى عندما وافقنا على هذا العرض "المغري".
في هذه الحالة ، بالإضافة إلى القانون الفيدرالي "بشأن البيانات الشخصية" ، تجدر الإشارة إلى قانون "الإعلان" . لكن دعونا نرتبها بالترتيب.
في الفن. 15 FZ-152يقال أن معالجة البيانات الشخصية من أجل الترويج للسلع والأعمال والخدمات باستخدام الاتصالات لا يمكن أن تتم إلا بموافقة الفرد. هناك نقطة مثيرة للاهتمام للغاية وهي أنه في حالة الإعلان عن أعمالها وخدماتها الخاصة ، يجب أن تثبت الشركة أنه تم الحصول على هذه الموافقة.
إذا كنت مع ذلك أعطت مثل هذه الموافقة للعامل (عن طريق وضع علامة في خانة الاختيار على الموقع أو عن طريق إبرام اتفاق معه) ، فيمكنك إلغاء ذلك في أي وقت. للقيام بذلك ، يكفي كتابة نداء إلى الشركة ، التي تقصفك بالرسائل ويلتزم المشغل بالتوقف فورًا عن معالجة بياناتك الشخصية لأغراض إعلانية.
علاوة على ذلك ، إذا تلقيت رسائل عبر البريد الإلكتروني ، فيجب أن تحتوي الرسالة على رابط للتعطيل التلقائي واستبعاد جهات الاتصال الخاصة بك من القائمة البريدية الإعلانية.
ما هو الإعلان ، دعونا ننتقل إلى التعريف - "المعلومات التي يتم نشرها بأي شكل من الأشكال وموجهة إلى دائرة غير محددة من الأشخاص تهدف إلى لفت الانتباه إلى الكائن المعلن عنه ، أو توليد الاهتمام به أو الحفاظ عليه والاهتمام به والترويج له في السوق."
كما هو الحال مع قانون "البيانات الشخصية" في قانون "الإعلان" ، في الفصل 2 ، الفن. 18 يقول إن توزيع الإعلانات عبر شبكات الاتصالات مسموح به فقط بشرط أن يكون المشترك قد أعطى موافقة مسبقة على ذلك. المعلن ملزم أيضًا بإثبات وجود مثل هذه الموافقة ، كما هو الحال مع متطلبات 152-FZ. تتقارب متطلبات القوانين وجزء من حقيقة أن الموزع الإعلاني ملزم بالتوقف الفوري لعملية توزيع الإعلانات بعد تلقي طلب مناظر من فرد.
إذا كان المنظم في مجال البيانات الشخصية هو Roskomnadzor ، ففي حالة قانون "On Advertising" ، فهي خدمة مكافحة الاحتكار الفيدرالية (FAS). متطلبات تقديم شكوىنشر على موقع المنظم. من السهل جدًا تنفيذها ، من نواح كثيرة تشبه آلية التسجيل متطلبات تقديم استئناف مع ILV ، تحتاج إلى الإشارة إلى:
- الاسم الكامل لمقدم الطلب ومكان إقامته
- اسم المعلن
إذا كان مقدم الطلب لا يستطيع تقديم دليل على جريمة بشكل مستقل ، فلديه الحق في تحديد الشخص الاعتباري أو الطبيعي الذي يمكن الحصول على هذه الأدلة منه.
- متطلبات مقدم الطلب
يجب ألا تتجاوز مدة النظر شهرًا واحدًا من تاريخ استلامها ، باستثناء الحالات التي لا توجد فيها أدلة كافية. في هذا السيناريو ، يجب على FAS أن تخطرك وقد تمدد فترة النظر في الشكوى ، ولكن أيضًا لمدة لا تزيد عن شهر واحد.
بناءً على نتائج الالتماس ، يمكن لـ FAS بدء فحص. وستكون نتيجة ذلك ، على الأرجح ، غرامة لموزع الإعلانات. مبلغ الغرامة في هذه الحالة كبير جدا. يتم تنظيم مقدار الغرامات عن طريق الفن. 14.3. القانون الإداري للاتحاد الروسي ويمكن أن تصل إلى 500000 روبل.
كمثال من الحياة ، Sberbank ليس مرة أخرى على قدم المساواة
، كمثال ، دعونا نحلل الحالة التي حدثت مع Sberbank PJSC في 2018.جوهر هذا التقاضي هو أن سبيربنك أبرم اتفاقية مع أحد عملائه لإصدار بطاقة دولية. وفي الوقت نفسه ، تم وضع اتفاقية الانضمام بطريقة تتضمن إرسال رسائل إعلانية. لم يستطع العميل الحصول على البطاقة التي يحتاجها وفي نفس الوقت يرفض الخدمة التي يفرضها البنك. في هذه الحالة ، لم يكن مستهلك الخدمات المصرفية في حيرة وسحب الموافقة السابقة.
عندما تلقى إعلانًا بريديًا آخر عن خدمات البنك ، لجأ إلى خدمة مكافحة الاحتكار الفيدرالية.
على الرغم من عدد من الحجج من ممثلي البنك ، أمرت المحكمة سبيربنك بدفع غرامة قدرها 250،000 روبل. وفقا للجزء 1 من الفن. 14.3. القانون الإداري للاتحاد الروسي.
الأهم في فقرة واحدة
يتمتع الأفراد بحماية جيدة إلى حد ما بموجب التشريعات ، ولا سيما FZ-152 "على البيانات الشخصية". الحق في الوصول إلى معلوماتهم الشخصية وتعديلها وتدميرها. في أي وقت ، يمكنهم إلغاء الموافقة المعطاة سابقًا لمعالجة البيانات الشخصية. أن يكون لها موقع مفيد فيما يتعلق بالمشغل ، الذي يجب عليه بدوره إثبات أنه قد حصل على الموافقة المذكورة أعلاه. وكما ورد في الفن. 17 من قانون "البيانات الشخصية" : "للموضوع الحق في حماية حقوقه ومصالحه القانونية ، بما في ذلك التعويض عن الأضرار والتعويض عن الضرر المعنوي في المحكمة".