Современные информационно-телекоммуникационные технологии предлагают гражданам широкий спектр возможностей, в том числе связанных с оказанием коммерческих услуг. В цифровом пространстве сегодня представлены банки, страховые компании, службы такси и грузоперевозок, продуктовые магазины, кинотеатры, библиотеки и иные организации, осуществляющие предпринимательскую деятельность.
Взаимодействуя с такими организациями в интернете (например, совершая покупки или заказывая товары с доставкой), граждане передают им свои персональные данные. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, отчество, дата рождения, место жительства и иные сведения.
В подавляющем большинстве случаев люди размещают информацию о себе добровольно, например, регистрируясь в социальных сетях, на различных сайтах или пользуясь интернет-мессенджерами.
Однако зачастую граждане, сами того не желая, делятся своими персональными данными. Например, в погоне за незначительной скидкой в продуктовом магазине для получения бонусной карты они предоставляют все сведения о себе, не обращая внимания на то, что соглашаются на передачу и последующую обработку данных третьими лицами в маркетинговых и иных целях.
Несомненно, операторы — юридические или физические лица, организующие или осуществляющие обработку персональных данных, — обязаны соблюдать требования законодательства по их защите. Тем не менее рост объема информации в цифровом пространстве и числа субъектов, ее обрабатывающих, неминуемо приводит к утечкам.
Казалось бы, представляет ли опасность наличие в открытом доступе анкетных данных гражданина в связке с номером его мобильного телефона или адресом электронной почты? На первый взгляд кажется, что нет.
Однако именно с получения этой информации злоумышленник начнет подготовку к совершению преступления. К примеру, зная сведения о предполагаемой жертве, телефонный мошенник при совершении звонка будет обращаться к гражданину по имени, может указать, что знает адрес его проживания или электронную почту, что придаст его словам правдоподобие и облегчит введение потерпевшего в заблуждение.
В другом случае, имея в распоряжении базу данных номеров телефонов пенсионеров, преступник может выбрать момент и начать осуществлять телефонные звонки указанной категории лиц, представляясь социальным работником. Если это совпадает с началом реализации государственной программы, ориентированной на эту категорию граждан, мошенник значительно упрощает себе процесс обмана.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» их обработка должна осуществляться только с согласия гражданина. Более того, оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к их защите.
Например, ссылки на положение о политике в отношении хранения и обработки персональных данных и иную нормативно-правовую информация обычно размещаются в нижней части сайта либо в разделах «О нас», «Правила использования», «Правовая информация» и подобных. При взаимодействии с интернет-ресурсами не рекомендуется передавать свои конфиденциальные сведения сайтам, игнорирующим обозначенные требования.
Статьей 13.11 Кодекса Российской Федерации об административных правонарушениях установлена административная ответственность за нарушение законодательства Российской Федерации в области персональных данных (при отсутствии признаков уголовно наказуемого деяния).
Кроме того, статьей 272.1 Уголовного кодекса Российской Федерации установлена уголовная ответственность за незаконные действия с персональными данными. К уголовной ответственности за такие действия может быть привлечено любое физическое лицо.