Wir alle telefonieren, gehen zur Arbeit oder zu einem Vorstellungsgespräch, benutzen Bankkarten oder surfen einfach im Internet. Oft ohne darüber nachzudenken, eine Spur persönlicher Daten zu hinterlassen. Es ist so üblich geworden, Ihre Daten zu hinterlassen, dass die meisten von uns Vereinbarungen oder andere Dokumente, mit denen wir uns „auf der Maschine“ einverstanden erklären, nicht mehr lesen. Gleichzeitig können unsere Daten für verschiedene Zwecke verwendet werden: zur Anzeige bestimmter Anzeigen, Spam-Mailings, Phishing usw. In diesem Artikel möchte ich über die Rechte von Personen mit personenbezogenen Daten sprechen, d. H. du und ich. Welche Gesetze regeln die Arbeit mit personenbezogenen Daten und wie man in schwierigen Situationen handelt, wie man seine Ehre und Würde verteidigt und das Recht auf persönlichen Raum, das fast verschwunden ist.
Was sind personenbezogene Daten?
Beginnen wir also mit dem Einfachsten: Was sind personenbezogene Daten? Nach der Definition in Art. 3 FZ-152 "Über personenbezogene Daten" ist: "Informationen, die sich direkt oder indirekt auf eine bestimmte oder identifizierbare Person beziehen." Mit anderen Worten, dies ist Ihr vollständiger Name, Telefonnummer, E-Mail-Adresse, Passdetails, Foto usw. Ab diesem Zeitpunkt beginnen Fragen, zum Beispiel, ob ein vollständiger Name als personenbezogene Daten betrachtet werden kann. Um diese Frage zu beantworten, wenden wir uns den Erklärungen von Roskomnadzor zu . In diesem Fall fungiert diese Abteilung als Regulierungsbehörde.
« — , , . , . (, , ) . — , , , , , , »Daher kann nur die Arbeit mit einer Datenkombination, mit der Sie eine bestimmte Person identifizieren können, als Verarbeitung personenbezogener Daten betrachtet werden. Beispielsweise ermöglicht ein vollständiger Name in Kombination mit einer Telefonnummer und Passdaten zweifellos die Identifizierung einer Person.
FZ-152 "Über personenbezogene Daten"
Das Hauptdokument, das die Beziehungen im Bereich personenbezogener Daten regelt, wurde bereits 2006 verabschiedet und heißt Bundesgesetz "über personenbezogene Daten". Es wurde mehr als einmal geändert, aber jetzt möchte ich den Entwurf des neuen Kodex für Verwaltungsstraftaten erwähnen. Derzeit wird der neue Kodex für Verwaltungsstraftaten aktiv diskutiert . Dem Projekt wurde ein neuer Artikel hinzugefügt, der Geldstrafen von bis zu 500.000 Rubel vorsieht. für den Verlust personenbezogener Daten. Es gab vorher keinen solchen Artikel, aber lasst uns nicht weiterkommen.
Konzentrieren wir uns auf das 3. Kapitel des oben genannten Gesetzes - es heißt "Rechte der betroffenen Person". Beginnen wir mit Artikel 14. Und das erste, worauf der Betroffene Anspruch hat, ist der Zugang zu seinen personenbezogenen Daten. Mit anderen Worten, Sie können jedem Betreiber (ob es sich um eine Regierungsbehörde handelt oder nicht) jederzeit eine Informationsanfrage bezüglich Ihrer PD senden, und der Betreiber ist verpflichtet, diese Informationen bereitzustellen. Die Bearbeitungszeit für eine solche Anfrage kann variieren, jedoch 30 Tage nicht überschreiten. Wenn Sie beispielsweise im Internet Informationen finden, die nicht der Realität entsprechen, muss der Eigentümer einer solchen Ressource innerhalb eines Zeitraums von nicht mehr als 7 Tagen ab dem Zeitpunkt des Eingangs Ihrer Anfrage die erforderlichen Anpassungen vornehmen oder diese vollständig löschen.
Dieser Moment ist in Artikel 20 des Bundesgesetzes "Über personenbezogene Daten" verankert .
Wie generiere ich eine Anfrage an den Betreiber personenbezogener Daten?
Bei der Erstellung einer solchen Anfrage müssen eine Reihe von Anforderungen erfüllt sein, die jedoch nicht sehr kompliziert sind. Ein solcher Antrag muss die Passdaten des Betreffs enthalten (Passnummer, Ausstellungsdatum, von wem und wann er ausgestellt wurde). Darüber hinaus müssen Sie eine Bestätigung beifügen, dass der Betreiber Ihre Daten verarbeitet. Dies kann die Nummer und das Datum der Vereinbarung, ein Screenshot oder Informationen sein, die die Tatsache der Verarbeitung bestätigen. Sogar eine verbale Bezeichnung ist erlaubt, d.h. lediglich eine Beschreibung der Tatsache, dass die Verarbeitung Ihrer persönlichen Daten von einem bestimmten Betreiber durchgeführt wird. Und natürlich müssen Sie unterschreiben.
Es ist zulässig, eine Anfrage in Form eines elektronischen Dokuments zu senden, in diesem Fall muss diese jedoch mit einer elektronischen Signatur unterschrieben sein.
Wenn der Betreiber Ihnen die angeforderten Informationen zur Verfügung gestellt hat, haben Sie das Recht, diese erneut anzufordern, jedoch nicht früher als 30 Tage später. Der Countdown beginnt ab dem Datum der vorherigen Anfrage.
Wenn der Betreiber Ihnen nicht alle von Ihnen angeforderten Informationen zur Verfügung gestellt hat, müssen Sie nicht 30 Tage warten. In diesem Fall können Sie sofort eine neue Anfrage erstellen. Vergessen Sie jedoch nicht, Ihre Berufung zu begründen.
Welche Informationen kann der Betreff der personenbezogenen Daten anfordern?
Tatsächlich muss der Betreiber personenbezogener Daten viele Bedingungen erfüllen, um mit Ihren persönlichen Daten arbeiten zu können. Daher ist die Liste der Informationen, die Sie anfordern können, recht umfangreich. Lassen Sie uns sie in der Reihenfolge aufteilen:
- Bestätigung der Tatsache der Verarbeitung personenbezogener Daten durch den Betreiber;
- ;
, , , :
«. 86-90 ; . 53, . 2 . 54 07.07.2003. № 126- « »; . 4.5 № ___________ ., «_________» ; .1 «_________», 01.01.0000., № 1.», , , .
, , .
- ;
, .. . .
- , ( ), ;
- , , , ;
- , ;
- , « »;
- ;
, . .
- , , , , ;
- , .
?
Zweifellos hat jeder das Recht, vom Betreiber Informationen über die Verarbeitung seiner eigenen personenbezogenen Daten anzufordern. Es gibt jedoch auch eine Reihe von Ausnahmen, bei denen der Bediener dies ablehnen kann. Alle diese Fälle beziehen sich in der Regel auf die Arbeit der Strafverfolgungsbehörden. Dies können operative Such- oder Geheimdienst- und Gegenspionageaktivitäten sein. Der Zugang zu PD kann eingeschränkt sein, wenn ein Strafverfahren gegen das Subjekt eingeleitet wird oder wenn die Verarbeitung personenbezogener Daten gemäß den Rechtsvorschriften zur Bekämpfung der Legalisierung (Geldwäsche) von Erträgen aus Straftaten erfolgt.
Eine Zugangsbeschränkung kann entstehen, wenn die Rechte und berechtigten Interessen Dritter verletzt werden.
SPAM, personenbezogene Daten und Werbegesetz
Viele Unternehmen verwenden personenbezogene Daten, um Nachrichten zu senden, die für die Dienste oder Produkte des Betreibers werben. Wir alle erhalten regelmäßig Informationen über Rabatte, Sonderangebote und Sonderangebote per E-Mail, aber oft sind solche Nachrichten für uns nicht interessant, sie stören uns und wir erinnern uns nicht einmal daran, wann wir diesem „verlockenden“ Angebot zugestimmt haben.
In diesem Fall sollte zusätzlich zum Bundesgesetz "Über personenbezogene Daten" auf das Gesetz "Über Werbung" verwiesen werden . Aber lassen Sie es uns in der richtigen Reihenfolge klären.
In Kunst. 15 FZ-152Es wird gesagt, dass die Verarbeitung personenbezogener Daten zur Werbung für Waren, Werke und Dienstleistungen mittels Kommunikation nur mit Zustimmung einer Person erfolgen kann. Ein sehr interessanter Punkt ist, dass das Unternehmen bei der Werbung für seine eigenen Werke und Dienstleistungen nachweisen muss, dass eine solche Zustimmung eingeholt wurde.
Wenn Sie dem Betreiber dennoch eine solche Einwilligung erteilt haben (indem Sie das Kontrollkästchen auf der Website aktivieren oder eine Vereinbarung mit ihm schließen), können Sie diese jederzeit widerrufen. Zu diesem Zweck reicht es aus, eine Beschwerde an das Unternehmen zu schreiben, die Sie mit Briefen bombardiert, und der Betreiber ist verpflichtet, die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke unverzüglich einzustellen.
Wenn Sie Nachrichten per E-Mail erhalten, sollte der Brief außerdem einen Link zum automatischen Deaktivieren und Ausschließen Ihrer Kontakte von der Werbe-Mailingliste enthalten.
Was Werbung ist, wenden wir uns der Definition zu : "Informationen, die in irgendeiner Weise verbreitet und an einen unbestimmten Personenkreis gerichtet sind, um auf das beworbene Objekt aufmerksam zu machen, Interesse daran zu wecken oder aufrechtzuerhalten und es auf dem Markt zu bewerben."
Wie in der Situation mit dem Gesetz "Über personenbezogene Daten" im Gesetz "Über Werbung", in Kapitel 2, Art. 18 besagt, dass die Verbreitung von Werbung über Telekommunikationsnetze nur unter der Bedingung gestattet ist, dass der Abonnent zuvor zugestimmt hat. Der Werbetreibende ist auch verpflichtet, das Bestehen einer solchen Zustimmung nachzuweisen, wie dies bei den Anforderungen von 152-FZ der Fall ist. Die Anforderungen der Gesetze konvergieren und sind Teil der Tatsache, dass der Werbedistributor verpflichtet ist, den Prozess der Verbreitung von Werbung sofort zu stoppen, nachdem er eine entsprechende Anfrage von einer Person erhalten hat.
Wenn die Regulierungsbehörde im Bereich personenbezogener Daten Roskomnadzor ist, dann ist es im Fall des Gesetzes "Über Werbung" der Federal Antimonopoly Service (FAS). Voraussetzungen für die Einreichung einer Beschwerdeauf der Website der Regulierungsbehörde veröffentlicht. Es ist recht einfach, sie auszuführen. In vielerlei Hinsicht ähnelt der Anmeldemechanismus den Anforderungen für die Einreichung einer Beschwerde bei der ILV. Sie müssen Folgendes angeben:
- Vollständiger Name des Antragstellers und seines Wohnortes
- Name des Werbetreibenden
Wenn der Antragsteller eine Straftat nicht unabhängig nachweisen kann, hat er das Recht, die juristische oder natürliche Person anzugeben, von der solche Beweise erhältlich sind.
- Anforderungen des Antragstellers
Die Laufzeit der Gegenleistung sollte 1 Monat ab dem Datum ihres Eingangs nicht überschreiten, außer in Fällen, in denen nicht genügend Beweise vorliegen. In diesem Szenario muss das FAS Sie benachrichtigen und kann die Frist für die Prüfung der Beschwerde verlängern, jedoch auch um höchstens einen Monat.
Auf der Grundlage der Ergebnisse der Beschwerde kann das FAS eine Überprüfung einleiten. Das Ergebnis wird möglicherweise eine Geldstrafe für den Werbedistributor sein. Die Höhe der Geldbuße ist in diesem Fall ziemlich hoch. Die Höhe der Geldbußen ist in Art. 3 geregelt . 14.3. Verwaltungscode der Russischen Föderation und sie können 500.000 Rubel erreichen.
Als Beispiel aus dem Leben ist die Sberbank wieder nicht auf dem neuesten Stand
. Lassen Sie uns als Beispiel den Fall analysieren, der 2018 mit der Sberbank PJSC passiert ist.Der Kern dieses Rechtsstreits besteht darin, dass die Sberbank mit einem ihrer Kunden eine Vereinbarung über die Ausstellung einer internationalen Karte getroffen hat. Gleichzeitig wurde die Beitrittsvereinbarung so ausgearbeitet, dass sie das Versenden von Werbebotschaften implizierte. Der Kunde konnte die von ihm benötigte Karte nicht erhalten und gleichzeitig den von der Bank auferlegten Service ablehnen. In dieser Situation war der Verbraucher von Bankdienstleistungen nicht ratlos und zog die zuvor erteilte Zustimmung zurück.
Als er eine weitere Mailing-Anzeige für die Dienstleistungen der Bank erhielt, wandte er sich an den Federal Antimonopoly Service.
Trotz einer Reihe von Argumenten der Vertreter der Bank forderte das Gericht die Sberbank auf, eine Geldstrafe von 250.000 Rubel zu zahlen. In Übereinstimmung mit Teil 1 von Art. 14.3. Verwaltungscode der Russischen Föderation.
Das Wichtigste in einem Absatz
Einzelpersonen sind rechtlich recht gut geschützt, insbesondere FZ-152 "Über personenbezogene Daten". Sie haben das Recht, auf ihre persönlichen Daten zuzugreifen, diese zu ändern und zu zerstören. Sie können die zuvor erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Eine vorteilhafte Position in Bezug auf den Betreiber haben, der seinerseits nachweisen muss, dass er die oben genannte Zustimmung erhalten hat. Und wie in Art angegeben. 17 des Gesetzes "Über personenbezogene Daten" : "Der Betroffene hat das Recht, seine Rechte und rechtlichen Interessen zu schützen, einschließlich Schadensersatz und Entschädigung für moralischen Schaden vor Gericht."