Совсем недавно, интереса ради, забил в поисковой системе "google" свои ФИО, и был шокирован. Я студент 5 курса очной формы обучени, и с сайта института, в котором я учусь, в свободном доступе имеется вордовский документ с фамилиями и точными адресами места жительства. Хотелось бы узнать, на сколько это законно, что такие личные данные выкладываются в интернет?
Здравствуйте, Роман.
Само собой, это серьезное нарушение законодательства о ПД.
По закону, институт является оператором персональных данных.
Согласно ст. 7 ФЗ «О персональных данных»
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Данное деяние подпадает под состав административного правонарушения по ч. 6 ст. 13.11
Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ,если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния — влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц — от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей — от десяти тысяч до двадцати тысяч рублей; на юридических лиц — от двадцати пяти тысяч до пятидесяти тысяч рублей.
В данной ситуации вы вправе:
Здравствуйте.
В Вашем слуаче ВУЗ, как оператор персональных данных, осуществляет их распространение (как вид оработки — п.5 ст. 3 ФЗ «О Перс. данных»)
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
без Вашего согласия, что является нарушением п.1 ч.1 ст.6 Закона
1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
В зависимости от того, какой результат Вы хотите получить, вы можете обратиться в Роскомнадзор, либо непосредственно к оператору ПД (ВУЗ). В последнем случае изъять ПД из доступа получится более быстро, в первом случае, при наличии массовых жалоб субъектов ПД (студентов), возможно создать информационный повод в СМИ, что может повлиять на репутацию ВУЗа.
Вы также можете подать гражданский иск на возмещение морального ущерба незаконной обработкой персональных данных (в среднем 500-1000 р)
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
