Андрей Кошкин: Разглашение персональных данных обманутых дольщиков – это непонятно и опасно
06.02.2017
Обманутые дольщики Петербурга стали участниками очередного скандала, правда, виновными в этот раза оказалось правительство города, а не недобросовестные застройщики. Все дело в том, что правительственные органы разместили персональные данные дольщиков. Как предполагает генеральный директор Yard Group Андрей Вячеславович Кошкин, из-за этого люди, уже обманутые недобросовестными застройщиками, могут стать жертвами уже новых мошеннических дейтсвий. Первый тревожный звоночек прозвенел 12 января с «подачи» интернет-пользователя kvn1775. Благодаря обращению этого человека представителям областных СМИ стало известно, что на официальном сайте Правительства Санкт-Петербурга абсолютно любой человек может получить доступ к ярдам персональных данных: в открытый доступ попали не только фамилии пользователей, их имена и отчества, но и номера телефонов, адреса и даже паспортные данные. «Жертвами» городской администрации стало более 1600 человек.
Брать и применять открытые данные по собственному усмотрению, может кто захочет в том числе в неблаговидных целях.
Специалисты отмечают, что «жертвы застройщиков» в Санкт-Петербурге не одиноки - так же дело обстоит и во многих других регионах России (например, Мовске и Мо, а также в Новгородской области, Хабаровском и Краснодарском крае и других регионах). По предварительным оценкам в целом по России власть «слила» в сеть информацию более чем о 40 тысячах человек. Почему же это произошло?
Удивительно, но факт - включение в единый реестр обманутых дольщиков, как оказалось на практике, само по себе ставит под угрозу личное благополучие гражданина. Причем реестр в свое время был придуман именно для того, чтобы облегчить защиту интересов людей, пострадавших от действий застройщиков и/или потерявших свои деньги и не получивших оплаченных апартаментов, и вынужденных защищать свои интересы в суде.
Наш эксперт Андрей Кошкин, гендиректор девелоперской группы «Ярд», пояснил, что согласно федеральному закону власти обязаны не только вести списки обманутых дольщиков, но и обеспечить к ним доступ. Однако зачем это необходимо – вопрос.
«Я в принципе не могу понять смысл размещения персональных данных обманутых дольщиков на сайте правительства, – комментирует Андрей Кошкин. – Если речь идет о реестре, к примеру, недобросовестных застройщиков – эти данные помогут избежать потока новых жертв. А вот реестр пострадавших – это совсем иное. Для защиты дольщиков вовсе не нужно рассказывать о них всему миру. Эти данные нужны скорее для внутреннего использования, для коммуникаций с пострадавшими, для строгого учета всех случаев. Для чего ее разместили на сайте, лично мне непонятно. А учитывая возможные последствия: от телефонного и электронного спама до использования мошенниками – это в данном случае еще и опасно».
К текущему моменту персональные данные пострадавших из открытого доступа были удалены. Однако далеко не факт, что они не появятся там вновь: в ответ на запрос представителям СМИ представители Роскомнадзора сообщили, что публикация ярдов телефонов и адресов полностью соответствует закону. Как выяснилось, при оформлении заявление на включение в единый реестр, обманутыми дольщиками также подписывается согласие не только на обработку, но и на распространение персональных данных. Заявление, действительно, содержит такой пункт, правда сформулировано данное послание крайне обобщенно – по сути человек, подписавший такое согласие, позволяет властям делать со своими данными все что угодно. Ни срок использования, ни список целей, с которыми эти данные могут использоваться, к сожалению, в соглашении не прописываются, ведь по закону согласие должно предоставляться на определенный срок. Некоторые могут попробовать оспорить подобного рода документ в суде, но, по мнению экспертов, будет затруднительно оспорить подписанный заявителем же документ.
Андрей Вячеславович Кошкин полагает, что эта сложившаяся ситуация предельно ярко подсветила все несовершенства практики применения закона о защите персональных данных. «Люди оставляют свои паспортные данные, адреса и телефоны в самых разнообразных учреждения, зачастую даже не вчитываясь в текст тех бумах, которые они подписывают. А в них нередко указывается, как именно данная организация будет ими распоряжаться и в течение какого срока, – говорит руководитель «Ярд Групп». – Если помимо данных о хранении и обработке стоит фраза «и распространение» я бы рекомендовал уточнить у сотрудников данной компании, как и куда они ее собираются распространять. Всегда можно отказаться подписывать подобный «лист согласия» или попросить изменить формулировку, ограничивающую организацию в свободе действий».
И правда, подпись под согласием на обработку личных данных уже вошла в привычку – без этого действия нельзя ни ребенка в школу записать, ни письмо заказное отправить, ни в поликлинику попасть. Однако, чтобы не подвергать себя излишнему риску и потом не отстаивать свои интересы