Données personnelles, droits des sujets de DP

Nous utilisons tous le téléphone, allons au travail ou pour un entretien, utilisons des cartes bancaires ou surfons simplement sur Internet. Souvent sans même penser à laisser une trace de données personnelles. Laisser vos données est devenu si courant que la plupart d'entre nous ne lisent plus les accords ou autres documents avec lesquels nous sommes d'accord «sur la machine». Dans le même temps, nos données peuvent être utilisées à des fins diverses: pour afficher certaines publicités, des spams, du phishing , etc. Dans cet article, je voudrais parler des droits des sujets de données personnelles, c'est-à-dire vous et moi. Quelles lois réglementent le travail avec des données personnelles et comment agir dans des situations difficiles, comment défendre votre honneur et votre dignité et le droit à l'espace personnel, qui a presque disparu.

Que sont les données personnelles?

Alors commençons par le plus simple, qu'est-ce que les données personnelles? Selon la définition donnée à l' art. 3 FZ-152 «Sur les données personnelles» est: «toute information se rapportant directement ou indirectement à un individu spécifique ou identifiable». En d'autres termes, il s'agit de votre nom complet, numéro de téléphone, e-mail, détails du passeport, photo, etc. À partir de là, les questions commencent, par exemple, un nom complet peut-il être considéré comme des données personnelles? Pour répondre à cette question, tournons-nous vers les explications de Roskomnadzor , dans ce cas, c'est ce département qui fait office de régulateur.

« — , , . , . (, , ) . — , , , , , , »

Ainsi, ne travailler qu'avec une combinaison de données qui vous permet d'identifier une personne spécifique peut être considéré comme un traitement de données personnelles. Par exemple, un nom complet en combinaison avec un numéro de téléphone et des données de passeport permettra sans aucun doute d'identifier une personne.

FZ-152 "Sur les données personnelles"

Le document principal qui régit les relations dans le domaine des données personnelles a été adopté en 2006 et s'appelle la loi fédérale «sur les données personnelles». Il a été amendé à plusieurs reprises, mais je voudrais maintenant évoquer le projet de nouveau code des infractions administratives, en ce moment, le nouveau code des infractions administratives est activement débattu . Un nouvel article a été ajouté au projet , qui prévoit des amendes allant jusqu'à 500 000 roubles. pour fuite de données personnelles. Il n'y avait pas d'article de ce genre avant, mais ne prenons pas de l'avance.



Concentrons-nous sur le 3ème chapitre de la loi susmentionnée - il est appelé les "Droits de la personne concernée". Et commençons par l' article 14. Et la première chose à laquelle le sujet des données personnelles a droit est l'accès à ses données personnelles. En d'autres termes, vous pouvez à tout moment envoyer à tout opérateur (peu importe qu'il s'agisse d'une agence gouvernementale ou non) une demande d'informations concernant votre DP, et l'opérateur est obligé de fournir ces informations. Le délai de traitement d'une telle demande peut varier, mais pas dépasser 30 jours. Par exemple, si vous trouvez sur Internet des informations vous concernant qui ne correspondent pas à la réalité, alors le propriétaire d'une telle ressource doit, dans un délai ne dépassant pas 7 jours à compter de la date de réception de votre demande, effectuer les corrections nécessaires ou les supprimer complètement.

Ce moment est inscrit à l' article 20 de la loi fédérale «sur les données personnelles» .

Comment générer une demande auprès de l'exploitant de données personnelles?

Lors de la formation d'une telle demande, un certain nombre d'exigences doivent être remplies, mais elles ne sont pas très compliquées. Une telle demande doit contenir les données du passeport du sujet (numéro de passeport, date de délivrance, par qui et quand il a été délivré). De plus, vous devez joindre une confirmation que l'opérateur traite vos données, cela peut être le numéro et la date du contrat, une capture d'écran ou toute information confirmant le fait du traitement. Même une désignation verbale est autorisée, c'est-à-dire simplement une description du fait que le traitement de vos données personnelles est effectué par un opérateur spécifique. Et bien sûr, vous devrez signer.



Il est permis d'envoyer une demande sous la forme d'un document électronique, mais dans ce cas, elle doit être signée avec une signature électronique.



Si l'opérateur vous a fourni les informations demandées, vous avez le droit de les demander à nouveau, mais au plus tôt 30 jours plus tard. Le compte à rebours commence à partir de la date de la demande précédente.



Si l'opérateur ne vous a pas fourni toutes les informations que vous avez demandées, il n'est pas nécessaire d'attendre 30 jours, auquel cas vous pouvez générer une nouvelle demande immédiatement. Mais n'oubliez pas de justifier votre appel.

Quelles informations le sujet des données personnelles a-t-il le droit de demander?

En fait, l'exploitant de données personnelles doit respecter de nombreuses conditions afin de pouvoir travailler avec vos informations personnelles et donc la liste des informations que vous pouvez demander est assez longue. Décomposons-les dans l'ordre:

• confirmation du fait du traitement des données personnelles par l'exploitant;
• ;

, , , :

«. 86-90 ; . 53, . 2 . 54 07.07.2003. № 126- « »; . 4.5 № ___________ ., «_________» ; .1 «_________», 01.01.0000., № 1.»

, , , .



, , .

• ;

, .. . .

• , ( ), ;
• , , , ;
• , ;
• , « »;
• ;

, . .

• , , , , ;
• , .

?

Sans aucun doute, chacun a le droit de demander des informations à l'exploitant sur le traitement de ses propres données personnelles. Mais il existe également un certain nombre d'exceptions lorsque l'opérateur peut refuser. En règle générale, tous ces cas sont liés au travail des forces de l'ordre. Il peut s'agir d'activités de recherche opérationnelle ou de renseignement et de contre-espionnage. L'accès aux données personnelles peut être limité si une procédure pénale est engagée contre le sujet ou si le traitement des données personnelles est effectué conformément à la législation sur la lutte contre la légalisation (blanchiment) des produits du crime.



Une restriction d'accès peut survenir si les droits et intérêts légitimes de tiers sont violés.



SPAM, données personnelles et droit de la publicité



De nombreuses entreprises utilisent des données personnelles pour envoyer des messages faisant la promotion des services ou produits de l'opérateur. Nous recevons tous périodiquement des informations sur les remises, promotions et offres spéciales par e-mail, mais souvent ces messages ne nous intéressent pas, ils nous dérangent et nous ne nous souvenons même pas quand nous avons accepté cette offre «alléchante».



Dans ce cas, en plus de la loi fédérale «sur les données personnelles», il convient de se référer à la loi «sur la publicité» . Mais faisons le tri dans l'ordre.



Dans l'art. 15 FZ-152il est dit que le traitement des données personnelles afin de promouvoir des biens, des travaux et des services à l'aide de communications ne peut être effectué qu'avec le consentement d'un individu. Un point très intéressant est qu'en cas de publicité de ses propres travaux et services, l'entreprise doit prouver qu'un tel consentement a été obtenu.



Si vous avez encore donné un tel consentement à l'opérateur (en cochant la case sur le site ou en concluant un accord avec lui), vous pouvez à tout moment le révoquer. Pour ce faire, il suffit d'écrire un appel à l'entreprise, qui vous bombarde de lettres et l'opérateur est obligé d'arrêter immédiatement le traitement de vos données personnelles à des fins publicitaires.



De plus, si vous recevez des messages par e-mail, la lettre doit contenir un lien pour le désengagement automatique et l'exclusion de vos contacts de la liste de diffusion publicitaire.







Qu'est-ce que la publicité, tournons-nous vers la définition - "information diffusée de quelque manière que ce soit et adressée à un cercle indéfini de personnes visant à attirer l'attention sur l'objet de la publicité, à susciter ou maintenir l'intérêt pour celle-ci et sa promotion sur le marché".



Comme dans le cas de la loi «sur les données personnelles» dans la loi «sur la publicité», au chapitre 2, art. 18 dit que la distribution de publicité sur les réseaux de télécommunication n'est autorisée qu'à la condition que l'abonné y ait consenti au préalable. L'annonceur est également tenu de prouver l'existence d'un tel consentement, comme c'est le cas avec les exigences de 152-FZ. Les exigences des lois convergent et une partie du fait que le distributeur de publicité est obligé d'arrêter immédiatement le processus de distribution de publicité après avoir reçu une demande correspondante d'un individu.



Si le régulateur dans le domaine des données personnelles est Roskomnadzor, alors dans le cas de la loi «sur la publicité», il s'agit du Service fédéral antimonopole (FAS). Exigences pour déposer une plainteaffiché sur le site Web du régulateur. Il est assez simple de les exécuter, à bien des égards, le mécanisme de dépôt est similaire aux exigences pour déposer un recours auprès de l'ILV, vous devez indiquer:

• Nom complet du demandeur et son lieu de résidence
• Nom de l'annonceur

Si le demandeur ne peut pas fournir indépendamment la preuve d'une infraction, il a le droit d'indiquer la personne morale ou physique auprès de laquelle ces preuves peuvent être obtenues.

• Exigences du candidat

La durée de la contrepartie ne doit pas dépasser 1 mois à compter de la date de sa réception, sauf dans les cas où les preuves sont insuffisantes. Dans ce scénario, le FAS doit vous en informer et peut prolonger la période d'examen de la plainte, mais aussi pour pas plus d'un mois.



Sur la base des résultats de l'appel, le FAS peut lancer une vérification. Le résultat de ce qui, très probablement, sera une amende pour le distributeur de publicité. Le montant de l'amende dans ce cas est assez substantiel. Le montant des amendes est régi par l' art. 14.3. Code administratif de la Fédération de Russie et ils peuvent atteindre 500 000 roubles.



Un exemple de la vie, Sberbank n'est pas encore à la hauteur: à titre



d'exemple, analysons le cas qui s'est produit avec la Sberbank PJSC en 2018.L'essence de ce litige est que Sberbank a conclu un accord avec l'un de ses clients pour émettre une carte internationale. Dans le même temps, l'accord d'adhésion a été rédigé de telle sorte qu'il impliquait l'envoi de messages publicitaires. Le client n'a pas pu obtenir la carte dont il avait besoin et en même temps refuser le service imposé par la banque. Dans cette situation, le consommateur de services bancaires n'a pas perdu de vue et a retiré le consentement précédemment donné.



Lorsqu'il a reçu une autre annonce postale pour les services de la banque, il s'est tourné vers le Service fédéral antimonopole.



Malgré un certain nombre d'arguments de la part des représentants de la banque, le tribunal a condamné la Sberbank à payer une amende de 250 000 roubles. Conformément à la partie 1 de l'art. 14.3. Code administratif de la Fédération de Russie.

Le plus important dans un paragraphe

Les individus sont assez bien protégés par la législation, en particulier le FZ-152 «Sur les données personnelles». Ont le droit d'accéder, de modifier et de détruire leurs informations personnelles. À tout moment, ils peuvent révoquer le consentement préalablement donné au traitement des données personnelles. Avoir une position avantageuse par rapport à l'opérateur qui, à son tour, doit prouver qu'il a reçu le consentement ci-dessus. Et comme indiqué à l' art. 17 de la loi «sur les données personnelles» : «Le sujet a le droit de protéger ses droits et intérêts juridiques, y compris l'indemnisation des dommages et intérêts et l'indemnisation du préjudice moral devant les tribunaux.»