Можно ли сегодня защитить свои персональные данные?

В современном цифровом пространстве личные данные граждан – товар высокорентабельный, особенно в случаях, когда речь идет сразу о большом объеме информации. К сожалению, персональные сведения о людях в первую очередь востребованы среди мошенников. Сегодня размер спроса и предложений в сегменте личных данных граждан на черном рынке колоссален и исчисляется десятками миллионов долларов. И о том, под защитой ли наши персональные данные, рассказывает редакция портала Финансим в этой статье.

На сегодняшний день персональные данные каждого человека, как правило, хранятся сразу в нескольких местах. Как минимум, у операторов сотовой связи, в банках, где оформлена карта, у работодателей, в интернет-магазинах и т. д.

Если проанализировать ситуацию, то документ под названием “Согласие на обработку персональных данных” мы вынуждены подписывать достаточно часто – в поликлинике, в банке, при поступлении в учебное заведение и т. д., и т. п., и от этого никуда не деться. И в целом в этих случаях в обработке личных сведений оператором ничего страшного нет, так как, например, без согласия на обработку человек не сможет купить билет на самолет или поезд, получить помощь в медицинском учреждении, оформить какой-либо продукт в банке и многое другое. Однако самой настораживающей фразой в согласии является “передача личных данных третьим лицам”. Вопрос заключается в другом: кто они – эти третьи лица, и кому еще станут доступны личные сведения о человеке?

Сегодня личные данные граждан пользуются огромным спросом на черном рынке: с их помощью мошенники зарабатывают ежегодно сотни миллионов долларов

Сообщения об утечке персональных данных уже давно никого не удивляют. На сегодняшний день практически любой житель нашей страны сталкивался, как минимум, с назойливыми рекламными звонками и спамом на свой номер телефона, которые и являются косвенным подтверждением того, что персональные сведения человека попали в руки тех самых “третьих лиц”. Но реклама, на которую человек, вроде бы не соглашался, конечно, раздражает, но является самым безобидным способом использования личных сведений.

На самом деле список того, как мошенники могут использовать персональные данные граждан весьма обширен. Так, например, на людей оформляются микрокредиты, а фирмы-однодневки, по которым многомилионные доходы оседают в чьих-то карманах, а вот обязанность оплатить налоги ложится на плечи жертыв, на чье имя организации были зарегистрированы и многое другое. Получается, что в руки мошенников попадают паспортные данные, номера СНИЛС и ИНН, адреса прописки, личные подписи, в общем все те сведения, без которых невозможно открыть юридическое лицо или оформить кредит. Если человек хоть раз брал займ, бронировал билет или, например, отправлял свои паспортные данные по электронной почте, он уже находится в зоне риска.

Как происходит утечка личных данных граждан?

Зачастую личные данные человека попадают третьим лицам несколькими способами.

• Человек сам дает свое согласие.

В соответствии с существующим законодательством, лицо, которое обрабатывает данные человека без его согласия, автоматически несет за это ответственность. Но многие люди дают разрешение на передачу своих личных сведений третьим лицам, просто потому, что подписывая документ, не вчитываются в его условия.

• Взлом баз данных хакерами.

Персональная информация попросту воруется у оператора личных данных. Технологии защиты персональных сведений не стоят на месте. Сегодня крупные компании, такие как, например, Сбербанк (лицензия ЦБ РФ №1481) больше всех стараются обезопасить личные данные граждан от утечки, тратят на это огромные средства и прилагают большие усилия для этого. Но и хакеры не стоят на месте, используя все более продвинутые технологии в своем ремесле.

• Человеческий фактор.

Часто утечка личных данных происходит, когда сотрудники организаций, которые имеют доступ к базам данных с персональными сведениями, злоупотребляют этим доступом. Они могут продавать или передавать информацию третьим лицам без соответствующего разрешения.

В целом, главной проблемой на сегодняшний день является то, что невозможно определить сразу, откуда у третьих лиц появляется персональная информация граждан. А органы правопорядка крайне неохотно расследуют киберпреступления, в том числе из-за того, что у них нет в штате достаточного количества соответствующих специалистов, современного оборудования, да и попросту опыта в ловле мошенников в сети.

Использование биометрических данных не является панацеей – хакеры уже научились подделывать биометрию

А кто-то вообще гарантирует людям сохранность и безопасность их персональных данных?

В первую очередь, такую гарантию дает законодательство, но не стоит забывать о том, что в нашей стране часто законы либо не работают, либо активно нарушаются. На сегодняшний день ситуация складывается таким образом, что личные сведения граждан пока могут быть защищены только совокупно: государством, компаниями-операторами личных данных и самими гражданами.

• Со стороны законодательства.

Начиная с 01.03.21 года в силу вступили очередные изменения в федеральном законе №ФЗ-152 “О персональных данных”. Они направлены на усиление защиты личной информации граждан и предоставление им большего контроля над своими персональными сведениями. Теперь операторы обязаны получать согласие от пользователей на каждую конкретную цель обработки и указать сроки действия такого согласия. Это позволяет человеку контролировать, кому и на какой период времени он разрешает передавать свои данные.

Кроме того, новые требования закона обязывают операторов удалить все личные данные о человеке по его требованию. Это дает гражданам возможность полностью контролировать свою личную информацию и иметь возможность удалить ее из баз данных, если они не желают, чтобы эти данные хранились или использовались.

• Со стороны операторов личных данных.

Как мы уже писали выше, многие крупные компании развивают технологии защиты персональных данных граждан, хранящихся в их базах. Но и мошенники не стоят на месте и используют также самые передовые цифровые технологии, что не удивительно, учитывая стоимость личных данных, за которыми они охотятся, на черном рынке (об этом мы писали выше). Тем не менее, бюджеты организаций, таких как, например, Сбербанк, выделяемые на защиту от хакерских атак, в любом случае выше, и так или иначе все придет к тому, что безопасность личных данных выйдет на высокий уровень, когда технологии пройдут процесс адаптации и “наладки”.

Что касается более мелких компаний, то тут пока остается надеяться лишь на то, что нарушение требований нового законодательства в области защиты персональных данных может повлечь за собой серьезные финансовые и иные последствия для операторов. Штрафы за невыполнение требований могут быть значительными, что стимулирует компании соблюдать правила и обеспечивать безопасность персональных сведений.

• Со стороны граждан.

По статистике суммарно “слив” персональных сведений происходит чаще даже не из крупных компаний, хранящих большие базы личных данных граждан, хотя и они подвергаются крупным утечкам. Не стоит забывать о том, что люди самостоятельно оставляют информцию о себе в сети на абсолютно разных ресурсах, не задумываясь о последствиях.

Во-первых, человеку не стоит подписывать бумажное или электронное согласие без крайней необходимости, например, для получения каких-либо бонусов от продавцов товаров или услуг. Во-вторых, следует внимательно изучать условия обработки персональных данных перед подписанием, чего в большинстве случаев не делается. В-третьих, сегодня можно отозвать свои личные данные у оператора, и многие люди, кого волнует сохранность их личной информации, уже используют это право.

Подводя итог, можно сказать, что на данном этапе наши личные данные защищаются лишь отчасти, как на уровне операторов, так и на уровне законодательства. Но не стоит забывать и об отношении самого человека к сохранности своих персональных сведений. Прежде всего нам самим стоит не давать лишних поводов мошенникам и внимательно следить за тем, куда и на каких условиях мы предоставляем личную информацию о себе. Как мы писали выше, технологии защиты не стоят на месте, да и законодательство постепенно совершенствуется. Если не только государство и операторы личных данных встанут на защиту личной информации граждан, но и сами люди позаботятся об элементарной безопасности в сети, то в итоге такой алгоритм может сработать, как “коллективный иммунитет”, оставляя мошенникам всё меньше шансов пользоваться персональными сведениями.