О персональных данных или Ничего личного

«Вся подноготная» на каждого из нас хранится во множестве различных баз и, порой, в свободном доступе в интернете. Чтобы не стать подставным лицом в мошеннической операции государство приняло закон о защите персональных данных. Что есть тайна имени и как ее хранить обсуждали участники «круглого стола», организованного Тюменским Бизнес-журналом.

С нашего молчаливого согласия в виде галочки на договоре персональные данные оседают в банках, в агентствах недвижимости, у операторов связи, в государственных учреждениях, в общем, везде, где требуется участие гражданина в какой-либо сделке. Что с нашими персональными данными происходит потом неизвестно. Они могут передаваться третьим лицам или попросту оказываться в мусорном баке в виде бумажного носителя с копией паспорта, ИНН, страховым свидетельством или иным документом, которого вполне достаточно для мошеннической схемы отъема денег. Например, оформления «левого» кредита.

Безусловно, профессионалы рынков торговли и услуг являются законопослушными и дорожат своей репутацией, принимая все меры для защиты персональных данных своих клиентов. Да и вышедший ФЗ №152 «О защите персональных данных» должен стать охранной «грамотой» личной безопасности гражданина. Однако, по мнению генерального директора юридической фирмы «Арбитраж» МихитараВердяна, законодатель не озаботился популяризацией этого закона, поэтому на пути его реализации стоит правовой нигилизм.

Персональные данные: Опасные связи

Немногие знают, что такое персональные данные, еще меньше – как их хранить, передавать и защищать. В ходе обсуждения законодательных новшеств пытались разбираться приглашенные участники, представляющие различные сферы бизнеса.Собравшихсявводила в курс дела представитель Управления Роскомнадзора по Тюменской области, ХМАО и ЯНАО Екатерина Девяткова: «Проверки неминуемы, поэтому необходимо как можно скорее подать уведомление об обработке персональных данных в уполномоченный орган». Дополнительную информацию о требованиях и обязанностях можно получить на официальном сайте управления, подчеркнула Екатерина.

Как говорится в законе ФЗ 152 у гражданина необходимо взять согласие на использование его персональных данных и передачу третьим лицам, которые в свою очередь должны уведомить гражданина о получении этой информации. Как быть риелтору, которая зашла в регистрационную палату и ей понадобилась еще одна ксерокопия паспорта своего клиента или договора купли-продажи? Она ведь обратится к третьему лицу, чтобы распечатать документы.Что же – просить его об уведомлении, о чем говорит закон. На практике это невозможно, считает исполнительный директор АН «Бизон» Елена Шадрина.

По ее словам, объединение риелторов Тюмени уже обсуждали закон №152, но не могли решить для себя часть вопросов. Хотя с персональными данными агентства недвижимости работают давно. Елена Шадрина поделилась своими наработками по защите персональных данных клиентов.

Например, арендаторам не открывают паспортные данные арендодателя, чтобы избежать ситуации отъема недвижимости. Заместитель директора по правовым вопросам ТРЦ «Недвижимость для вас» Ирина Басова считает, что даже выписку из налоговой службы для совершения сделки будет проблематично. Поэтому нужно создавать инициативные группы по доработке закона, потому что практика идет в противоречие с законом.

У представителей банков свои истории по работе с личными данными. Они руководствуются ФЗ №218, регламентирующему весь этот процесс. Заместитель генерального директора Межрегионального бюро кредитных историй Виталий Бойко считает, что законы «спорят» друг с другом и необходимо внести ясность в систему регулирования. База данных бюро насчитывает более сотни тысяч персональных данных, и как прикажете уведомлять всех клиентов о передаче их данных.

Директор по маркетингу ГК «Автоград» Андрей Фирсов также признался, что не всю информацию о клиентах обрабатывают сами, поэтому вынуждены ее передавать на аутсорсинг, но делают это с опаской.

Действительно, федеральный закон №152 многие называют сырым и спорным. Бизнес легко покупает базы данных у посреднических фирм для смс-рассылки своей рекламы и даже не задумывается насколько это законно.

Персональные данные:Третий – лишний?

У главных врачей свои аргументы. Например, никто не спорит, что существует врачебная тайна. Однако в случае конфликтной ситуации лечебное учреждение обязано передать всю информацию о пациенте в комиссию, решающую такие проблемы «по умолчанию». А если пациент не согласится, чтобы третьи лица стали свидетелями его истории болезни? Между тем, по закону согласие на передачу персональных данных должно быть получено в обязательном порядке.

«В системе здравоохранения есть серьезная правовая брешь по защите персональных данных пациентов», – считает директор клиники «Альфа-центр здоровья» Руслан Шевченко.

Проблему на своем уровне он пытается решать индивидуально: все фамилии пациентов в этой клинике закодированы. Закон о защите персональных данных для него как для врача малоприменим, все защитные механизмы регулируются внутренними документами, на разработку которых уходит время.

«С точки зрения бизнеса я несу финансовые потери, потому что государство четко не отрегулировало этот вопрос», – говорит Руслан Шевченко.

Руководитель филиала компании «Аэровектра» Ульяна Лебедева рассказала, что была уверена в правильном хранении личной информации своих клиентов. Для получения визы приходится собирать обширную личную информацию, которая давно уже не хранится на бумажных носителях, а только в электронном виде и с паролем доступа. Но даже эти меры, после разговора с коллегами она считает недостаточными.

Поэтому будет искать дополнительные средства технической защиты. О них рассказал модератор мероприятия Алексей Мальцев, чем заинтересовал большинство присутствующих. В арсенале айтишников есть все средства, чтобы защитить любую информацию в компьютере и проследить ее путь.

Для представителей операторов связи «Мегафон» и «ВымпелКом» работа по защите баз персональных данных всегда была приоритетным направлением, поэтому закон №152 их не смущает. «За девять лет работы компании в Тюмени инцидентов с персональными данными наших клиентов ни разу случилось», – отметил руководитель коммерческой службы ОАО «Мегафона» Александр Степанов.

«У нас в федеральной компании работают более 30 тысяч сотрудников, и все они подписали необходимые документы по неразглашению личных данных клиентов», – рассказал заместитель технического директора ОАО «ВымпелКом» Станислав Севастьянов.

Как заметил Иван Беленко, руководитель отдела по работе с корпоративными клиентами ЗАО «ЭР-Телеком Холдинг»,с развитием информатизации изменятся инструменты получения тех данных, которые нужны для чистоты сделки и все будет идти к созданию единых центров на базе федеральных операторов.

Начальник правового департамента компании «Аудит-Сервис» Кирилл Полозков читает, что если действия закона будут мешать бизнесу, то его нарушения неизбежны. «Закон должен носить не только запретительный характер, а иметь инструменты для его исполнения, ведь если для бизнеса будет нужно передать данные, должна быть простая и понятная схема для этого», – отметил он.

Генеральный директор ООО «Стильфинанс» Яна Веринская отметила, что им, как единственным сертифицированным брокерам на тюменском рынке, хотелось бы работать прозрачно и понять, как в новых условиях процветать.

Многие участники круглого стола предложили организаторам собраться на семинар по отраслям, чтобы обсудить между собой профессиональные нюансы и выработать общие действияпо исполнению закона. Нужно подождать несколько лет, пока, по заверению экспертов, страна перейдет на единую карту, содержащую все информацию о гражданине и единую базу данных. Тогда, есть надежда, что правила использования персональных данных будут более просты и надежны.

Автор:Ольга Попова