В России все секрет, да ничего не тайна

Эти слова как нельзя лучше характеризуют ситуацию с персональными данными:
чем больше их защищают, тем больше мы получаем звонков от банков, медицинских центров, салонов красоты и просто мошенников, которые выдают себя
то за представителей правоохранительных органов, то за работников банка.
Мошенники невероятно изобретательны, и реально ли предугадать их действия?
Юрист Екатерина Ласка говорит об изменениях в Законе о защите персональных данных, которые вступили в силу с 1 марта 2023 года.

Закон корректируется постоянно, а с 1 марта 2023 года вступили изменения, и на некоторых из них хотелось бы остановиться.

1. Персональные данные владельцев недвижимости, содержащиеся в ЕГРН.
   Если выписку из реестра заказывает постороннее лицо, ФИО и дату рождения правообладателя в ней не укажут. Исключение – ситуация, когда правообладатель разрешил раскрывать эти сведения, подав соответствующее заявление. А именно заявление на раскрытие информации. Во всех остальных случаях информация закрыта.
   Какие сложности в связи с этим могут возникнуть? Посторонние лица, включая риелторов, не смогут проверять объект недвижимости заранее. Немного усложняет процедуру, но выход есть: оформляется доверенность или собственник справку заказывает сам. Сайт Госуслуг в помощь.
2. Разрешили большему числу компаний использовать биометрические персональные данные из единой системы. В целях, четко обозначенных законом.
   Речь идет о таких биометрических данных, как изображение лица человека, полученное с помощью фото- видеоустройств; голос человека, полученный с помощью звукозаписывающих устройств.
   Разрешается работать с биометрическими персональными данными, которые физлица разместили в единой системе. В частности, разрешат:
   • компаниям, чтобы контролировать проход не территорию, например, осуществление оплаты проезда с применением информационных систем в Москве
   • предприятиям торговли и сферы услуг, чтобы принимать оплату на сумму не более 1000 руб. с учетом НДС. Речь идет о бесконтактных расчетах с помощью камер, которые распознают лица
   • организациям финансового рынка, чтобы при удаленном обслуживании проводить дополнительную аутентификацию клиентов-физлиц, которых эти компании уже идентифицировали
   • операторам связи, чтобы заключать договоры об оказании услуг связи
   • вузам, чтобы проводить аттестацию по программам бакалавриата, специалитета и магистратуры. Напомним, что в 2021/22 учебном году вузам позволили проводить промежуточную аттестацию с помощью единой биометрической системы и сервиса прокторинга
   Исключение из перечисленных правил составляют так называемые субъекты критической информационной инфраструктуры: государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса.
3. Компаниям с преобладающим госучастием, банкам и ряду иных организаций нельзя использовать иностранные мессенджеры, чтобы передавать платежные документы, персональные данные российских граждан или сведения об их счетах и вкладах.
   1 марта Роскомнадзор опубликовал список таких мессенджеров.
   На этом пункте хотелось бы остановиться. Да, законом использование мессенджеров запрещено в конкретных целях и для конкретных организаций. Но и физлицам стоит обратить внимание на это предостережение. По одной простой причине: государственные структуры, в случае предоставления информации о себе данным мессенджерам, не смогут обеспечить сохранность персональных данных, что наглядно, на мой взгляд, ощущается в последнее время гражданами РФ.
   С политикой о работе с персональными данными вы можете ознакомиться официально в каждом из мессенджеров отдельно. Вы имеете право запросить, какая информация есть и какая часть из предоставленных сведений обрабатывается. И можете отдельным заявлением ограничить доступ к ранее предоставленным данным. В объеме, который определяете самостоятельно.

Текст: Екатерина Ласка