«Построить идеальный цифровой щит нельзя — это утопия»: Сергей Быков — о персональных данных и их защите от мошенников

Врио министра цифрового развития и связи Самарской области Сергей Быков стал гостем радио "КП-Самара".

Фото: Александр СЕМОЧКИН.

В 2026 году исполнилось 20 лет со дня принятия Федерального закона № 152-ФЗ «О персональных данных». Ежегодно в него вносятся поправки и дополнения. Штрафы за нарушение закона достигли 500 миллионов рублей. О соблюдении закона крупными корпорациями, индивидуальными предпринимателями и простыми гражданами в интервью радио «КП-Самара» рассказал врио министра цифрового развития и связи Самарской области Сергей Быков.

- Что такое персональные данные? Что к ним относится на данный момент?

- В 2006 году был принят закон о персональных данных, который начал регулировать эту сферу в нашей стране. До этого никто на это внимания не обращал и не считал это критичным. За прошедшие 20 лет страна сделала большой шаг вперед в развитии цифровых технологий, а цифровые технологии — это цифровые следы. Что бы мы с вами ни делали — обращаемся за услугами, платим в магазине, платим карточкой в метро или в автобусе, все это оставляет цифровой след, и все это наши персональные данные.

К персональным данным относится любая информация, относящаяся к человеку. Если раньше кто-то думал, что это должна быть информация, по которой можно идентифицировать человека, то в законе определение построено иначе: это любая информация, относящаяся и относимая к человеку. То есть все, что к вам относится.

- Имя — это персональные данные? Без привязки к отчеству, фамилии или другим идентификаторам — например, номеру телефона, паспортным данным?

- Само по себе слово, написанное на заборе, не будет являться персональными данными. Но когда какая-то организация обрабатывает имя в контексте, связанном с вами, это персональные данные.

Например, телефоны. Телефоны могут быть ваши частные, а могут быть выданные на организацию. Ваш номер телефона — это персональные данные: это ваша информация, и при ее обработке она идентифицируется к вам. А если телефон принадлежит организации — как, условно говоря, автомат, по которому звонит любой желающий, — это не персональные данные.

- Когда человек ищет какой-то товар или услугу, а потом ему начинают названивать компании, которые незаконным образом собирают данные и говорят: «Вы интересовались тем-то, мы хотим вам предложить», — это нарушение закона?

- Это нарушение закона. При этом тут две составляющие. Первое: если вы сами как потребитель где-то вдруг кому-то дали согласие на обработку — это ваша зона ответственности, что вы так неаккуратно относитесь к согласиям. А если вы никаких галочек не нажимали, то это незаконное получение информации и незаконная обработка. И это уже не административная, а уголовная ответственность — она предусмотрена в прошлом году в нашем законодательстве. Раньше штрафы за нарушение обработки персональных данных были где-то до 100 тысяч рублей — многие руководители считали это вполне терпимым. После изменений в законе появилась уголовная ответственность за нарушение обработки персональных данных и, так называемые, дикие штрафы — до 500 млн рублей, связанные с утечкой информации.

- А кто такой «оператор персональных данных»?

- Оператор персональных данных — это любой госорган: областной, федеральный или муниципальный, любая организация. И тут важно обратить внимание: физическое лицо тоже является оператором персональных данных. Например, индивидуальные предприниматели, которые часто закрывали глаза на то, что занимаются обработкой. В прошлом году наш законодатель пошел на то, чтобы защитить граждан от утечек: требования по штрафам для юридических лиц, которые, как я говорил, исчисляются миллионами рублей, распространили и на индивидуальных предпринимателей. Соответственно, теперь они приравнены в зоне ответственности к юридическим лицам.

- Если мошенники взломали личный телефон, контакты утекли — человек несет ответственность?

- Если ваш телефон — это ваша личная информация, и вы ведете там не базу клиентов, а свои контакты друзей и знакомых, — нет, можно выдохнуть. Но если вы используете телефон для бизнеса — а многие для этого используют, — и в телефоне содержится база контактов, и телефон взломали, и контакты ваших клиентов утекли, то по факту вы подпадаете под все нормы закона: телефон — это вычислительное устройство, практически компьютер в текущих условиях. Грань очень тонкая, и за ней надо внимательно следить.

- В любом законе есть права и обязанности: права у граждан — обязанности у организаций. Какими правами обладают граждане?

Действительно, закон делит на две составляющие: всегда есть те, у кого права, и те, у кого обязанности. Самое важное, что дает закон гражданину: именно он является владельцем своих персональных данных и принимает решение, кому и как их предоставлять.

И в прошлом году, осенью, тоже произошли изменения в законе. Если раньше гражданин, обращаясь в какую-то организацию, подписывал договор — например, на лечение зубов — и в этом договоре внизу была просто галочка-строчка, что он дает согласие на обработку персональных данных, то теперь регулятор, чтобы человек осознанно дал свое согласие, вынес требование оформлять его отдельным документом. Человек подписывает договор, например, на установку оконных конструкций, но рядом ему должны предоставить документ, в котором написано, для каких целей, какой организации и какие именно данные он предоставляет для обработки.

И если организация — кстати, важный момент — хочет привлечь для обработки третье лицо, в этом согласии должно быть написано, каким организациям она собирается предоставлять данные. То есть организация «Рога и копыта» отдала данные организации «Белка», чтобы вам предоставляли рекламные услуги.

Второе право, которое у вас есть, — это право на забвение, условно говоря, либо на отзыв вашего согласия. Если вы даете согласие в электронном виде — а сейчас многие услуги получаются так, то на Госуслугах создан отдельный раздел в личном кабинете: вы можете открыть и посмотреть, кому вы предоставили согласие на обработку персональных данных и в каком объеме. И всегда можете легким движением руки отозвать это согласие.

- За 20 лет мы все подписали огромное количество согласий, в том числе в простой письменной форме, когда цифровизация еще не была так развита. А что делать с этими согласиями?

- Тут две составляющие. Первое: за выполнение требований закона в первую очередь отвечает организация, которая обрабатывает ваши персональные данные. У нас множество органов власти, которые проверяют эти организации и выносят решения о штрафах. По факту компания, в которой обрабатываются ваши данные, должна будет доказать проверяющим, что она обрабатывает их на законных основаниях. Если оформление согласия не соответствует нормам, это обязанность компании исправить ситуацию. По-хорошему, компании стоит либо удалить ваши данные, чтобы не нести риск штрафов, которые доходят до 500 млн рублей, либо выйти на вас и договориться, чтобы вы подписали осознанное согласие на продолжение обработки ваших персональных данных.

- Допустим, база утекла у крупного телекоммуникационного оператора или у банка. Какие действия предпринять человеку, данные которого были у компании?

- К сожалению, построить идеальный цифровой щит, который защитит вашу информацию в цифровом мире, нельзя — это утопия. Всегда найдутся дыры и уязвимости, через которые данные могут утечь. Наша задача как органов власти и как операторов, которые обрабатывают эти данные, — минимизировать риск утечек, и для этого есть целый пласт мероприятий.

Что делать человеку? В первую очередь защитить себя, когда ему начинают поступать звонки. Человек должен понимать: если его данные утекли в сеть, это информация для мошенников и инструмент воздействия на него. И в первую очередь он должен обладать критическим мышлением, чтобы не реагировать на такие звонки. Любой звонок, который вызывает сомнения, должен быть остановлен. Не надо спорить с мошенниками — положите трубку. Если вам звонят якобы из банка, у вас всегда есть официальный телефон банка: вы звоните и уточняете, действительно ли такая ситуация имеет место.

Если вы узнали, что ваши данные утекли в сеть, вам необходимо обратиться в орган власти Российской Федерации, который следит за этими событиями. Соответственно, Роскомнадзор предпримет максимум усилий, чтобы, во-первых, наказать виновного, а во-вторых, предотвратить дальнейшее распространение этой информации.

Полная версия беседы доступна по ссылке.

К ЧИТАТЕЛЯМ

Узнавайте новости первыми, подпишитесь на наш телеграм-канал и канал в МАХ

Обсуждаем новости в нашем канале ВК. Подписывайтесь и оставайтесь на связи

Хотите больше историй и видео? Подпишитесь на наш дзен-канал