Что можно сделать в случае, если вашими персональными данными завладело третье лицо?

Question

Здравствуйте! К сожалению, не знаю к какому разделу отнести вопрос. Суть ситуации следующая. В социальной сети вконтакте мне угрожает человек. Каким-то путем он достал персональные данные моих родителей и мои. В фотографиях, которые он показал, указаны выгрузки из каких-то баз данных. Одна из таких баз скорее всего от НБКИ так как идет указание типа кредита и мое уже бывшее место работы с указанием заработной платы. Человек, по неподтвержденным данным, работает в финансовой организации системным администратором. Я же действительно брал кредит в 2014 году в Альфа-Банке. Как поступить в данной ситуации, кому писать обращение чтобы разобрались, почему мои персональные данные стали известны человеку, который злоупотребляет своими должностными полномочиями или который вообще не должен иметь данного доступа к ПД? Что может понадобиться при обращении, нотариально заверенный скриншот или что-то еще? Про человека известно немного, так как под страницей в сети вконтакте может скрываться кто угодно, но предположительно, имя в действительности и в сети совпадает. Также не хотелось бы доводить все до обращения в полицию, но, полагаю, это единственный способ наказать этого человека.

Владимир Балашов · Answer

Как поступить в данной ситуации, кому писать обращение чтобы разобрались, почему мои персональные данные стали известны человеку, который злоупотребляет своими должностными полномочиями или который вообще не должен иметь данного доступа к ПД? Alex Здравствуйте. Для начала заявление в полицию — надо понять как он ими завладел, мошенник ли он или нет. и т.д. Отдельный вопрос как он их получил. При этом можете еще подать жалобу в роскомнадзор — они надзирают за порядком хранения таких данных. Но полиция это первочередно. Что может понадобиться при обращении, нотариально заверенный скриншот или что-то еще? Alex Это желательно, но для полиции — не обязательно- достаточно просто заявления. Также не хотелось бы доводить все до обращения в полицию, но, полагаю, это единственный способ наказать этого человека. Alex Именно. Можете еще написать претензию к администрации этой соц сети, но на самом деле выяснить кто он и как получил данные- они не смогут. Максимум забанить аккаунт, но проблему это врятли решит раз и навсегда.

Дмитрий Васильев · Answer

Также не хотелось бы доводить все до обращения в полицию, но, полагаю, это единственный способ наказать этого человека. Alex Добрый день. Боюсь, что это действительно так. Нужно обращаться в полицию и писать заявление о преступлении. Ему грозит уголовная ответственность. Советую не ждать, а обращаться как можно скорее. УК РФ, Статья 137. Нарушение неприкосновенности частной жизни 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации — наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. 2. Те же деяния, совершенные лицом с использованием своего служебного положения, - наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет. 3. Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия, — наказывается штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.

Денис Федоров · Answer

Здравствуйте, Alex! Уголовной кодекс РФ не содержит специальных составов преступлений, предусматривающие ответственность за нарушения в сфере персональных данных. Вместе с тем отдельные статьи этого Кодекса предусматривают ответственность за противоправные деяния с использованием персональных данных, либо объект посягательства которых тесно связан с персональными данными. Например, статья 137 УК РФ предусматривает ответственность за нарушение неприкосновенности частной жизни. Несмотря на то что частная жизнь и персональные данные не являются тождественными понятиями, персональные данные могут выступать неотъемлемой частью сведений о частной жизни, личной, семейной тайне. В связи с этим незаконная обработка персональных данных, выраженная в противоправном сборе, распространении или ином использовании персональных данных, может нарушить частную жизнь, личную и семейную тайну. Также, статья 272 УК РФ устанавливает ответственность за неправомерный доступ к компьютерной информации. Так, в случае если персональные данные являются компьютерной информацией, ставшей предметом преступления, то данное нарушение будет являться уголовно наказуемым деянием. Обращайтесь с заявлением в полицию о привлечении этого лица к уголовной ответственности. С уважением Федоров Денис Николаевич.

Светлана Аникеева · Answer

Наказать правонарушителя действительно можно по ст. 137 УК РФ. Для этого понадобится заявление в полицию. Однако не стоит забывать и другие моменты. а именно то, что наказанию подлежит не только тот, кто эти данные выложил. В силу п. 1 и п. 2 ст. 857 ГК РФ банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам и их должностным лицам такие сведения могут быть предоставлены исключительно в случаях и порядке, которые предусмотрены законом.Статья 26 Федерального закона от 02.12.1990 N 395-1 «О банках и банковской деятельности», регулирующая порядок предоставления банками справок и информации по операциям и счетам их клиентов, содержит исчерпывающий перечень лиц, которые вправе получать от банков информацию, составляющую банковскую тайну. При этом контрагенты банков не указаны в данном перечне.По смыслу ст. 857 ГК РФ и ст. 26 Федерального закона от 02.12.1990 N 395-1 обязанность по сохранению банковской тайны возложена на лицо (банк), которому она доверена потребителем. Согласно ст. 2 Закона N 152-ФЗ «О персональных данных», целью данного Закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.В соответствии с п. 1 ст. 3 Закона N 152-ФЗ персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация; оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных (п. 2 ст. 3 Закона N 152-ФЗ); обработка персональных данных — это действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных (ст. 3 Закона N 152-ФЗ).В соответствии с ч. 3 ст. 18 Закона N 152-ФЗ, если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование (фамилия, имя, отчество) и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 3) предполагаемые пользователи персональных данных; 4) установленные названным Законом права субъекта персональных данных. Указанные обстоятельства свидетельствуют о нарушении установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) как со стороны банка, так и со стороны иных лиц и организаций. Поэтому Вам необходимо подавать еще и жалобу в.Федеральную службу по надзору в сфере информационных технологий и массовых коммуникаций

Юлия Павлюк · Answer

Здравствуйте! Кроме уголовной ответственности можно попытаться выявить источник нарушения порядка хранения персональных данных — на сегодняшний день это является административным правонарушением, ответственность за которое установлена статьей 13.11 Кодекса РФ об административных правонарушениях Статья 13.11. Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) — влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей. Чтобы запустить этот процесс, необходимо с заявлением обратиться в прокуратуру, именно она уполномочена возбуждать дела об указанном правонарушении.

Андрей Власов · Answer

Добрый день! К сказанному коллегами добавлю, что согласно ст. 24 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность. 2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав , нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. Ст. 1099-1101 Гражданского кодекса РФ Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса. 2. Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом. 3. Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда. Компенсация морального вреда осуществляется независимо от вины причинителя вреда в случаях, когда: вред причинен жизни или здоровью гражданина источником повышенной опасности; вред причинен гражданину в результате его незаконного осуждения, незаконного привлечения к уголовной ответственности, незаконного применения в качестве меры пресечения заключения под стражу или подписки о невыезде, незаконного наложения административного взыскания в виде ареста или исправительных работ; вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию; в иных случаях, предусмотренных законом. 1. Компенсация морального вреда осуществляется в денежной форме. 2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.

Лада Колковская · Answer

нужно писать заявление в полицию, просить все проверить, разобраться и привлечь виновного к ответстенности по статье распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации — наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.2. Те же деяния, совершенные лицом с использованием своего служебного положения, -наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.3. Незаконное распространение в публичном выступлении, публично демонстрирующемся произведении, средствах массовой информации или информационно-телекоммуникационных сетях информации, указывающей на личность несовершеннолетнего потерпевшего, не достигшего шестнадцатилетнего возраста, по уголовному делу, либо информации, содержащей описание полученных им в связи с преступлением физических или нравственных страданий, повлекшее причинение вреда здоровью несовершеннолетнего, или психическое расстройство несовершеннолетнего, или иные тяжкие последствия, — наказывается штрафом в размере от ста пятидесяти тысяч до трехсот пятидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от трех до пяти лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до шести лет.

Сергей Вишневский · Answer

Добрый день. Напишите заявление в Роскомнадзор. Статья 23 ФЗ «О персональных данных» 1. Уполномоченным органом по защите прав субъектов персональных данных, на который возлагается обеспечение контроля и надзора за соответствием обработки персональных данных требованиям настоящего Федерального закона, является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи. У данного органа широкие полномочие по защите персональных данных. Вот ссылка по которой можно подать жалобу в Роскомнадзор он-лайн: rkn.gov.ru/treatments/ask-question/ Жалоба, в соответствии с требованиями ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» должна быть рассмотрена в течение 30 дней. Требования к жалобе следующие. Пункт 3 статьи 7 указанного ФЗ: В обращении гражданин в обязательном порядке указывает свои фамилию, имя, отчество (последнее — при наличии), адрес электронной почты, если ответ должен быть направлен в форме электронного документа, и почтовый адрес, если ответ должен быть направлен в письменной форме. Гражданин вправе приложить к такому обращению необходимые документы и материалы в электронной форме либо направить указанные документы и материалы или их копии в письменной форме. Можно также параллельно обратиться в сам банк и написать заявление в прокуратуру, чтобы провели проверку. Даже если вы предоставляли свои персональные данные в кредитную организацию, предоставлялись они для обработки в определенных целях, а не для того, чтобы непонятно кто их затем использовал. Основаные принципы обработки персональных данных закреплены в ст.5 ФЗ «О персональных данных» 2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. В данном случае, налицо нарушение, как минимум, одного из указанных принципов. Это то, что касается факта использования Ваших персональных данных. По факту угроз. А в чем конкретно они заключаются?