Персональные данные в интернете - сведения, по которым человека можно определить прямо или в сочетании с другими данными. В России пользователь вправе узнать, кто и зачем их обрабатывает, потребовать исправления неточностей, блокирования или удаления в предусмотренных законом случаях, а также отозвать согласие. Эти права не означают автоматического удаления любых сведений со всех сайтов.
Границы цифровой приватности: что важно знать пользователю
- Персональными данными могут быть не только имя и телефон, но и сетевые идентификаторы, если по ним можно определить человека.
- Согласие - не единственное правовое основание обработки: оператору могут быть нужны данные для исполнения договора или требований закона.
- Пользователь может запросить сведения об обработке и добиваться исправления, блокирования или удаления данных при наличии оснований.
- Отзыв согласия не всегда прекращает обработку: оператор может продолжить ее на другом законном основании.
- Удаление данных у одного сайта не гарантирует исчезновения копий из поисковой выдачи, архивов и сторонних сервисов.
Что закон считает персональными данными в интернете
Российский закон о персональных данных права граждан связывает с любой информацией, которая относится к прямо или косвенно определяемому физическому лицу. К очевидным примерам относятся имя, адрес электронной почты, номер телефона, фотография и сведения о заказах.
В интернете к персональным данным могут относиться логин, IP-адрес, идентификатор устройства, геолокация или история действий, если оператор способен связать их с конкретным человеком. Сам по себе отдельный технический параметр не всегда позволяет установить личность: значение имеют контекст и возможность сопоставить сведения.
Публичная доступность информации не отменяет правил ее обработки. Например, публикация пользователем фотографии не означает, что любой сайт может без ограничений использовать ее для любой цели.
Кто и на каком основании может собирать сведения о пользователе
Оператором может быть организация, предприниматель или другое лицо, которое определяет цели и способы обработки данных. Сбор происходит при регистрации, оформлении заказа, использовании приложения, обращении в поддержку или посещении сайта.
- Пользователь передает данные сам. Например, указывает телефон для доставки или электронную почту для создания аккаунта.
- Сайт получает технические сведения. Сервисы могут фиксировать IP-адрес, параметры браузера и действия на странице; правила и цели обработки должны быть описаны оператором.
- Данные обрабатываются по согласию. Согласие должно относиться к определенным целям обработки; его можно отозвать, но это не отменяет иных законных оснований.
- Обработка нужна для договора. Например, продавец использует адрес и контактные сведения, чтобы выполнить заказ пользователя.
- Обработка требуется по закону. В отдельных случаях организация обязана хранить или передавать сведения в силу нормативных требований.
- Данные передаются привлеченному подрядчику. Например, службе рассылок или хостинг-провайдеру; оператор должен обеспечить законность порученной обработки.
Практический первый шаг - найти политику обработки персональных данных и проверить, кто указан оператором, какие цели заявлены и кому сведения могут передаваться.
Какие права помогают контролировать свои данные
Права пользователей на персональные данные позволяют запросить информацию об обработке и обратиться к оператору, если сведения неточны, используются без подходящего основания или больше не нужны для заявленной цели.
| Право пользователя | Что можно запросить | Что должен сделать оператор |
|---|---|---|
| Получить сведения об обработке | Уточнить цели, основания, состав данных, сроки хранения и категории получателей | Предоставить предусмотренную законом информацию после проверки личности заявителя |
| Исправить неточные данные | Указать, какие сведения неверны, и приложить подтверждение при необходимости | Проверить обращение и уточнить данные, если их неточность подтверждена |
| Потребовать блокирования или удаления | Объяснить, почему данные обрабатываются незаконно, избыточны или утратили необходимость | Проверить основание и принять меры, если закон требует прекратить обработку или уничтожить данные |
| Отозвать согласие | Прекратить обработку, основанную именно на согласии | Остановить такую обработку, если нет другого законного основания продолжать ее |
| Обжаловать действия оператора | Обратиться в Роскомнадзор или суд | Рассмотреть обращение компетентного органа или исполнить вступившее в силу решение суда |
- При регистрации: запросите удаление лишних сведений, если они не нужны для работы сервиса или выполнения договора.
- После ошибки в профиле: потребуйте исправить неверные контактные данные, чтобы избежать последствий из-за ошибочной информации.
- После отказа от сервиса: уточните, какие данные можно удалить, а какие оператор обязан сохранить по закону.
- При нежелательных рассылках: отзовите согласие на рекламные сообщения и отдельно выясните, продолжается ли иная обработка данных.
Сроки ответа и способы обращения к оператору данных
Для обращения используйте контакт оператора из политики обработки данных, личного кабинета или официального сайта. Сформулируйте конкретное требование и укажите сведения, достаточные для поиска записи; не отправляйте копию паспорта без необходимости и не передавайте лишние данные.
- По запросу субъекта оператор предоставляет сведения об обработке в срок, установленный законом: обычно это десять рабочих дней с момента получения обращения. В предусмотренных законом случаях срок может быть продлен не более чем на пять рабочих дней с объяснением причин.
- Для отдельных требований, например уточнения неточных данных или прекращения неправомерной обработки, законом установлены специальные сроки. Они зависят от ситуации и основания обращения.
- Отправляйте запрос способом, который позволяет подтвердить его содержание и дату получения: например, через официальный канал поддержки с сохранением номера обращения или заказным письмом.
- Если оператор не ответил или отказал, сохраните запрос и ответ, затем обратитесь в Роскомнадзор либо в суд - в зависимости от обстоятельств.
В обращении полезно указать имя, способ обратной связи, название сервиса, описание данных и четкое требование. При запросе доступа оператор вправе принять меры для подтверждения личности заявителя.
Как действовать при утечке или неправомерной обработке
Если появились признаки утечки, сначала защитите доступ к аккаунтам, затем зафиксируйте доказательства и направьте обращение оператору. Частая ошибка - ограничиться сменой пароля, не проверив активные сеансы, способы восстановления доступа и связанные сервисы.
- Не откладывайте блокировку доступа. Смените пароль с доверенного устройства, завершите неизвестные сеансы и включите многофакторную аутентификацию, если она доступна.
- Сохраните подтверждения. Зафиксируйте письма, уведомления, адрес страницы, дату и ответ службы поддержки. Не публикуйте в открытом доступе персональные данные и документы.
- Напишите оператору. Попросите проверить инцидент, ограничить доступ к данным и сообщить, какие сведения затронуты и какие меры приняты.
- Ограничьте возможный ущерб. Если утекли данные банковской карты или учетной записи, свяжитесь с банком или соответствующим сервисом через официальный канал.
- Обратитесь в надзорный орган. Если оператор не реагирует или обработка нарушает ваши права, подайте жалобу в Роскомнадзор; при необходимости оцените возможность судебной защиты.
Распространенный миф - что достаточно отозвать согласие, чтобы стереть любые следы информации. Оператор может сохранять данные, если это необходимо по другому законному основанию. Также нельзя гарантировать полное исчезновение опубликованных сведений: копии могли сохранить другие сайты или пользователи.
Чек-лист: как защитить персональные данные онлайн
Для повседневной защиты персональных данных в интернете проверяйте, кому и зачем передаете сведения. Не заполняйте необязательные поля, используйте уникальные пароли и периодически пересматривайте настройки доступа приложений.
- Перед регистрацией найдите название оператора и прочитайте цели обработки в его политике.
- Передавайте только сведения, необходимые для конкретной услуги; не отправляйте документы через сомнительные ссылки.
- Используйте уникальные пароли и включайте дополнительную проверку входа.
- Для удаления персональных данных из интернета обращайтесь сначала к владельцу сайта, а при необходимости - отдельно к поисковой системе; учитывайте, что удаление из выдачи не стирает исходную публикацию.
- Раз в несколько месяцев проверьте активные сеансы, доступы приложений и контактные данные для восстановления аккаунтов.
Самопроверка: я знаю, кто обрабатывает мои данные; понимаю цель передачи; использую защищенный доступ; знаю, куда направить запрос или жалобу.
Разбираем спорные ситуации с персональными данными
Можно ли требовать удаления данных после закрытия аккаунта?
Можно обратиться к оператору с таким требованием, но результат зависит от того, есть ли законное основание продолжать обработку или обязанность хранить сведения. Попросите объяснить, какие данные и почему оператор сохраняет.
Обязан ли пользователь соглашаться на обработку всех данных ради регистрации?
Не всегда: необходимость каждого сведения зависит от услуги и основания обработки. Проверьте, какие поля обязательны, для каких целей запрашиваются данные и можно ли отказаться от необязательной обработки.
Достаточно ли отозвать согласие, чтобы оператор удалил все сведения?
Нет. Отзыв прекращает обработку, основанную на согласии, но оператор может сохранить данные, если для этого есть другое основание, предусмотренное законом.
Можно ли удалить личную информацию из поисковой выдачи?
Можно обратиться к поисковой системе с запросом об ограничении доступа к определенным ссылкам, если для этого есть основания. Такая мера не обязательно удаляет информацию с сайта, где она размещена.
Куда обращаться, если оператор игнорирует запрос?
Сохраните доказательство обращения и ответ, если он был, затем подайте жалобу в Роскомнадзор. Если требуется восстановить нарушенное право или получить компенсацию, можно обратиться в суд.
Нужно ли отправлять паспорт для подтверждения личности?
Оператор может проверять, что запрос подал именно субъект данных, но сначала уточните, какой способ подтверждения достаточен. Передавайте копию документа только через проверенный канал и не раскрывайте лишние сведения.
Автор: Ольга Соколова.
