Защита персональных данных: добродетельный гражданин узнал, что он «сидит в колонии» 8 лет чужого срока

Житель города Реж Свердловской области Денис Столяров при попытке устроиться на работу случайно выяснил, что он де-юре уже 2 года отбывает восьмилетний срок в Невьянской колонии. Из рассказов нескольких героев сюжета свердловского «Областного телевидения» следует, что воспользоваться чужими персональными данными смог одноклассник Столярова. Одноклассник «поменял себе личность» прямо из-за решётки. Какому-то постороннему человеку был выдан паспорт на имя Столярова. Настоящий Столяров выяснил, что именно он якобы «сидит в лагере», когда обнаружил, что находящийся у него в руках паспорт недействителен.

В ГУФСИН телевидению пояснили, что ситуация, когда человек в клетке представляется чужим именем, случай не единичный, и их вины здесь нет. «Мы не проверяем человека. Мы направляем в различные структуры, делаем запросы. Нам в первую очередь интересно выяснить, кем он является. Я думаю, установят, он или не он».

Российский закон «О персональных данных» принят в 2006 году и одной из причин его создания были кражи ПД и манипуляции с ними в государственных и коммерческих структурах. Наиболее известным злоупотреблением, но не единственным, была продажа служебных баз данных.

Среди прочих условий для работы с персональными данными требуется согласие их субъекта — настоящего Столярова. Среди регулирующих работу с ПД органов власти есть: ФСТЭК России, ФСБ, Роскомнадзор. В последней действующей редакции закона о персональных данных россиян появилась норма, что обработка ПД осуществляется в России, а не в случайных юрисдикциях.

В июне 2015 года пресс-служба УФМС (другая, не Свердловская, а по Алтайскому краю) предупредила, что паспорта «нередко» становятся недействительными внезапно для граждан:

Нередко граждане, обращаясь в государственные, муниципальные или иные структуры связанные с обслуживанием населения и оказанием определенного рода услуг, сталкиваются с ситуацией «недействительности» предоставляемого ими документа, удостоверяющего личность. И порекомендовала паспорта проверять.

Онлайн-проверка (не является юридически значимой) по списку недействительных российских паспортов есть среди сервисов сайта Федеральной Миграционной Службы РФ.

Разбор истории с персональными данными Дениса Столярова проводит УФМС, прокуратура, в паспортном столе пытаются понять, как был выдан паспорт не тому человеку, на чужую фамилию. После первого сюжета «Областного телевидения» настоящему Столярову уже угрожают убийством неизвестные заинтересованные лица. Помимо физической опасности есть "документальная". Юрист проконсультировавший свердловских телевизионщиков объяснил, что даже после того, как органы разберутся с паспортом, сведения о чужой судимости могут остаться в многочисленных базах. Их синхронизация отдельная проблема.

Летом 2015 глава Роскомнадзора Александр Жаров объяснил, что в теории защита ПД может быть жёсткой:

— Какие есть поводы для внезапных проверок? [речь шла о проверках на соответствие условий работы с ПД под редакцию закона вступившую в силу с сентября 2015]

— По указанию Генпрокуратуры, если у нее возникнут вопросы.

— А какие это могут вопросы?

— Если в генпрокуратуру поступило заявление от гражданина, что его права нарушаются, его данные некорректно обрабатываются, то генпрокуратура может принять решение о проверке.

— А как гражданин вообще может предположить, что его данные обрабатываются некорректно?

— Поверьте, у нас большое количество граждан, которые пишут обращения по вопросу персональных данных. И они гораздо грамотнее, чем можно было бы предположить.

В последнее время СМИ не публиковали значимых сообщений о проверках госструктур на корректность работы с персональными данными. Более известны усилия ведомств в области бизнеса. Так до конца года Роскомнадзор должен проверить как с ПД обращаются 317 компаний, среди крупных — Ростелеком, «Скартел», российское представительство General Motors. В 2016 году под проверки Роскомнадзора о персональных данных попадут соцсети, финансовые институты и интернет-магазины, — рассказал 10 ноября руководитель ведомства Александр Жаров на конференции «Защита персональных данных». Роскомнадзор, как одно из уполномоченных ведомств, сфокусирован на том, чтобы данные россиян не пересекали неправомочно границ страны (закон «О персональных данных» не запрещает трансграничную передачу данных, но определённые условия налагает).

Достаточную известность в 2015 году получили усилия Роскомнадзора по защите персональных данных знаменитостей — "россиян", но "не простых". Технически усилия ведомства были небольшими — несколько обращений в суд — но крайне эффективными, с точки зрения рабочего механизма, в государственном понимании событий. Роскомнадзору удалось заблокировать онлайн-энциклопедию «Луркоморье» за статью с фотографией певца Валерия Сюткина. Мотивацией стало, то что: «использование фото публичного лица в качестве олицетворения популярного интернет-мема […] нарушает требования законодательства о персональных данных».