В этой статье я описываю мой печальный опыт защиты моих прав как субъекта персональных данных.
Продолжение — под катом.
Однажды на бензоколонке мне втюхали кредитную карту (втюхал некий Банк). При этом мне пришлось подписать договор и указать в нем кучу моих персональных данных, таких как ФИО, паспорт, телефон, место работы, зарплата.
Неактивированной кредитка провалялась у меня дома, пока срок ее действия не кончился.
Злополучный Банк все это время меня спамил смс-ками (в смс при этом ко мне обращались по имени). Терпение мое лопнуло, когда очередная смс пришла за полночь.
Пишу по электронной почте в Банк: Прекратите спамить!
Отвечают: Для прекращения рассылок Вам, прежде всего, необходимо закрыть открытый на Ваше имя счет по кредитной карте. Для этого Вам необходимо оформить заявление на закрытие банковской карты в любом из отделений Банка. Заявление должно содержать Ваши ФИО, паспортные данные, номер банковской карты или счета, а так же Вашу подпись.
Думаю, вот козлы! На следующий же день пишу две жалобы: первую – в ФАС (нарушение закона «О рекламе»), вторую – в Роскомнадзор (нарушение закона «О персональных данных»).
Общение с ФАС на этом и закончилось: ФАС ответил, что нужно приехать лично (конечно непонятно тогда, зачем нужна электронная форма обращения), но статья не о ФАС, а о Роскомнадзоре.
С Роскомнадзором мы обменивались письмами несколько раз, вот примерная суть нашей переписки:
1. Я-РКН_1 (я так обозначаю письма, чтоб не запутаться, кто кому и когда письмо выслал). Мои права нарушают. И перечисляю пункты ФЗ-152, которые Банк нарушает:
- п.2, ст.5 (обрабатывает ПДн, несовместимые с целями сбора ПДн);
- п.2, ст.15 (не прекратил обработку моих ПДн, которые использовал для спама, при моем требовании это сделать).
2. РКН-мне_1 (через 22 дня). Проводится проверка.
3. РКН-мне_1.1 (еще через 23 дня). Мы попросили у Банка разъяснения. Выводы: рассылка осуществляется на основании договора о выпуске кредитки => нарушений нет. Дополнительно информируем, что Вы можете отозвать у Банка согласие на обработку своих ПДн. Если у Вас имеются конкретные материалы нарушения Ваших прав (копии переписки с Банком, фотки смс-ок на мобильнике), вы можете повторно к нам обратиться.
Лирическое отступление:
- в письме «Я-РКН_1» прямо в теле письма была копия моей переписки с Банком, но ее проигнорировали;
- ссылки на конкретные пункты закона проигнорировали.
4. Я-РКН_2 (здесь и далее дата моего письма — через 1 день после получения их ответа). Договор действительно есть, но цель сбора ПДн – выдача мне кредитки, а не рассылка спама. Нарушается п.2, ст.5 (обрабатываются ПДн, несовместимые с целями сбора). Прошу Вас разъяснить Вашу точку зрения, нарушается ли здесь п.2 ст.5.
Также считаю, что нарушается п.2 ст.15 (спам после моего требования прекратить спам). Прошу Вас разъяснить Вашу точку зрения, нарушается ли здесь п.2 ст.15.
Вы говорите, что я могу отозвать согласие на обработку моих ПДн. Но никакого согласия с меня никто не брал! Прошу Вас разъяснить, как я могу отозвать то, что у меня никогда не брали.
Прилагаю копию переписки с Банком и фотки смс на мобильнике.
Лирическое отступление: проходит дней 50, от Роскомнадзора ни ответа, ни привета.
5. Я-РКН_3. Где мой ответ?
6. РНК-мне_3 (через 20 дней). Мы высылали!!! Вот копия (называю его далее «РКН-мне_2») (дата стоит – через 21 день после письма «Я-РКН_2»): Банк нарушает ст.15 ФЗ-152. Материалы дела мы передали в прокуратуру.
Лирическое отступление: как всегда, проигнорировано:
- нарушение п.2 ст.5;
- разъяснения по поводу отзыва согласия.
7. Прокуратура-мне (через 48 дней после письма «РКН-мне_2»). Нарушение ФЗ-152 подтвердилось. Но истек срок давности привлечения к административной ответственности.
Лирическое отступление. Негодую. Со сроками тянул Роскомнадзор, а страдаю я!
Пишу в Роскомнадзор:
8. Я-РКН_4.
- Как мне нужно было поступить, чтоб сроки не истекли?
- Как я могу защитить свои права сейчас?
- Когда именно Вы направили материалы в прокуратуру?
- Прошу обратить внимание, что Вы проигнорировали нарушение п.2 ст.5. Прошу разъяснить Вашу точку зрения, нарушается ли п.2 ст.5.
9. РКН-мне_4.
- В Вашем первом обращении Вы не предоставили копий документов, устанавливающих Ваши отношения с Банком, и копии смс-ок.
- После Вашего второго обращения, содержащего фотки смс-ок, было установлено нарушение Банком ст.15 ФЗ-152, и *через 21 день после письма «Я-РКН_2»* направлено обращение в прокуратуру.
- Обращения были рассмотрены в установленные законом сроки.В целях недопущения истечения сроков административного правонарушения рекомендуем направлять обращения в кратчайшие сроки с приложением материалов, подтверждающих нарушение.
Лирическое отступление: как всегда, проигнорировано:- как я могу защитить свои права сейчас;
- нарушение п.2 ст.5.
Итого, Банк виновен (частично, а часть моих обвинений – просто в игнор), но это никого не волнует.
Резюме.
Вышел закон ФЗ-152.
Операторов персональных данных он обязывает тратить деньги на никому не нужную защиту.
Субъект персональных данных он не защищает.
В этой стране все как обычно. :(P.S. Справедливости ради скажу, что спам прекратился.
Автор: zxcvbnnm
