Номер телефона на кассе, копия паспорта у консьержа: как защищать персональные данные в обычной жизни

За день мы раздаём свои данные десятки раз и почти не замечаем этого. Называем телефон на кассе ради скидки, показываем паспорт в отеле, фотографируемся у входа в бизнес-центр, соглашаемся с условиями в приложении доставки. Каждый такой эпизод по отдельности безобиден. Вместе они складываются в довольно подробный цифровой портрет человека, который может оказаться в чужих руках.

Законодательство о персональных данных существует как раз для того, чтобы этот портрет не использовали произвольно. Оно устанавливает, кто и на каком основании может собирать сведения о человеке, как их хранить и когда уничтожать. Проблема в том, что большинство людей воспринимают эти правила как бюрократию для компаний и не знают, какие инструменты есть у них самих.

Этот материал — общий бытовой гид, а не юридическое заключение. Правила в этой сфере довольно активно меняются, ответственность операторов ужесточается, поэтому в конкретном споре стоит свериться с актуальными нормами или обратиться к юристу.

Что вообще считается персональными данными

Персональные данные — любая информация, которая прямо или косвенно позволяет определить человека. Очевидные примеры — ФИО, паспортные данные, адрес, номер телефона, электронная почта. Но сюда же относятся сведения, которые по отдельности кажутся безличными: номер автомобиля, история покупок, привязанная к карте лояльности, геолокация, фотография лица.

Отдельно закон выделяет специальные категории — сведения о здоровье, национальности, убеждениях — и биометрические данные, то есть физиологические характеристики, по которым устанавливается личность: изображение лица для распознавания, отпечатки пальцев, голос. К ним предъявляются повышенные требования, а обработка чаще всего возможна только с отдельного письменного согласия.

Главный принцип: основание и цель

Любая организация, которая обрабатывает данные, должна иметь для этого законное основание. Это может быть согласие человека, исполнение договора с ним, требование закона. И у обработки должна быть конкретная цель, а объём данных — ей соответствовать.

Отсюда вытекает практическое правило: если от вас просят больше, чем нужно для дела, это повод задать вопрос. Для доставки пиццы нужен адрес и телефон, но не дата рождения. Для записи в фитнес-клуб — имя и контакт, но вряд ли скан паспорта целиком.

Хороший вопрос в любой ситуации звучит просто: зачем вам это нужно и что будет, если я не дам? Честный ответ обычно короткий.

Читайте также: Мелкий шрифт под лупой: как читать любой договор, прежде чем поставить подпись

Паспорт: когда показывать, а когда нет

Паспорт — самый ценный для мошенников документ, и при этом его копии раздают удивительно легко. Есть ситуации, где предъявление паспорта прямо предусмотрено законом: банковские операции, заселение в гостиницу, нотариальные действия, получение почтовых отправлений, покупка билетов на поезд и самолёт. Там спорить бессмысленно.

В других случаях — пропуск в бизнес-центр, вход в коворкинг, оформление карты магазина — требование паспорта часто избыточно. Показать документ охраннику для сверки и разрешить снять с него ксерокопию — разные вещи. Можно:

• предложить показать паспорт без копирования;
• предъявить другой документ — водительское удостоверение, если цель лишь подтвердить личность;
• попросить указать на копии, для чего она сделана, или самостоятельно сделать пометку «копия предоставлена для…» с датой;
• уточнить, кто оператор данных и как долго копия будет храниться.

Подобные пометки не делают копию неуязвимой, но заметно снижают её ценность для злоупотреблений — например, для попытки оформить заём по чужому документу.

Карты лояльности, телефон на кассе и рассылки

Магазины просят номер телефона, чтобы начислять бонусы и присылать предложения. Это законно при наличии согласия. Но согласие на обработку данных для программы лояльности и согласие на рекламную рассылку — разные вещи. Закон о рекламе требует предварительного согласия абонента на получение рекламы по сетям связи, и рекламодатель должен прекратить рассылку по первому требованию.

Если надоели звонки и сообщения, можно воспользоваться правом отозвать согласие. Достаточно письменного заявления оператору — по электронной почте, через форму в приложении или личный кабинет. После отзыва компания должна прекратить обработку и уничтожить данные в установленный законом срок, если у неё нет других законных оснований их хранить, например налоговых или договорных обязательств.

Галочки в приложениях

При регистрации в сервисах часто встречаются предустановленные галочки «согласен на рассылку» или «согласен на передачу данных партнёрам». Требования к согласию становятся строже: оно должно быть конкретным, информированным и отдельным, а не спрятанным в общей оферте. На практике полезно снимать всё лишнее и периодически заглядывать в настройки конфиденциальности в уже установленных приложениях.

Видеонаблюдение и домофоны с распознаванием

Камеры в подъездах, лифтах и у шлагбаумов стали нормой. Изображение человека само по себе — персональные данные, а при использовании для идентификации — биометрические. Управляющие компании и ТСЖ, которые ставят такие системы, должны решать вопрос через общее собрание собственников и определять, кто имеет доступ к записям, где они хранятся и сколько.

Житель вправе узнать, кто является оператором системы, и запросить сведения об обработке своих данных. Если записи с камер подъезда свободно пересылаются в чаты или их видят посторонние, это повод для претензии к оператору. Отдельная история — частные камеры соседей, направленные на вашу дверь: здесь вопрос лежит на стыке защиты частной жизни и соседских отношений, и часто его решают разговором, а при неудаче — с помощью юриста.

Ваши права как субъекта данных

Закон даёт человеку набор конкретных инструментов в отношении любого оператора:

1. Право на информацию. Можно запросить, какие данные о вас обрабатываются, с какой целью, на каком основании, кому передаются и сколько будут храниться.
2. Право на уточнение. Если данные неполные, устаревшие или неточные — потребовать исправить.
3. Право на уничтожение и блокирование. Если данные обрабатываются незаконно или больше не нужны для заявленной цели.
4. Право отозвать согласие. С последствиями, о которых шла речь выше.
5. Право обжаловать. Действия оператора можно обжаловать в Роскомнадзор или в суд, а также требовать компенсации морального вреда.

Запрос к оператору лучше направлять письменно и сохранять подтверждение отправки. На ответ у компании есть установленный законом срок, и молчание — уже нарушение.

Читайте также: Москва с воды: как пользоваться речным транспортом и зачем это делать

Что делать, если данные утекли

Сообщения о крупных утечках из сервисов доставки, онлайн-магазинов и медицинских сайтов появляются регулярно. Узнать, что ваш телефон и адрес «гуляют» по базам, неприятно, но паника не нужна. Полезный порядок действий:

• сменить пароли в затронутом сервисе и везде, где использовался тот же пароль;
• включить двухфакторную аутентификацию в почте, банке и на портале госуслуг;
• насторожиться в отношении звонков «из службы безопасности банка» и сообщений с упоминанием ваших реальных данных — мошенники используют утечки, чтобы выглядеть убедительно;
• проверить кредитную историю на предмет чужих займов и при необходимости установить самозапрет на кредиты;
• при значимом ущербе — направить претензию оператору и обращение в Роскомнадзор.

Цифровая гигиена без паранойи

Полностью исчезнуть из баз данных в современном городе невозможно и не нужно. Задача скромнее — не раздавать лишнего и понимать, где проходят границы. Несколько привычек сильно снижают риски: отдельная почта для регистраций и рассылок, отказ от фотографий документов в мессенджерах, внимательное чтение того, на что вы соглашаетесь, и регулярная ревизия приложений с доступом к контактам и геолокации.

Дети и пожилые родственники

Отдельного внимания заслуживают члены семьи, которые хуже ориентируются в цифровой среде. Дети охотно регистрируются в играх и соцсетях, указывая реальные имя, школу и район, а пожилые родители становятся главной мишенью телефонных мошенников, которые называют их паспортные данные и адрес, чтобы вызвать доверие. Короткий семейный разговор о том, что настоящий банк никогда не просит продиктовать код из сообщения, а школьному приложению не нужна домашняя геолокация круглые сутки, иногда защищает лучше любых настроек.

Для детских аккаунтов разумно использовать родительский контроль и ограничивать публичность профилей. Пожилым родственникам можно помочь установить самозапрет на кредиты, подключить определитель спама и договориться о «семейном слове», которое нужно назвать, если кто-то звонит от имени близких и просит срочно перевести деньги.

Вывод: данные — тоже имущество

К персональным данным стоит относиться как к ключам от квартиры: их не прячут в сейф навсегда, но и не раздают каждому встречному. Закон даёт достаточно инструментов, чтобы требовать от компаний аккуратности, — просто ими пока мало кто пользуется.

Если ситуация серьёзная — утечка привела к финансовым потерям, данные используются для давления или публикуются без согласия, — имеет смысл не ограничиваться жалобой в поддержку, а проконсультироваться с юристом, который подскажет, как правильно зафиксировать нарушение и какие требования заявлять.