Национальный центр защиты персональных данных проверил более 100 операторов, по итогам большинства проверок выявлены нарушения. Какие именно, рассказал сегодня на пресс-конференции в Доме прессы начальник отдела по работе с обращениями Национального центра защиты персональных данных Виталий Бойко:
– Прежде всего – это формальный подход при реализации необязательных мер, которые предусмотрены законом о защите персональных данных. Не всегда та модель назначения лиц, ответственных за контроль за обработкой персональных данных, соответствует тем процессам, которые происходят у оператора при обработке таких данных. Также это нарушения, связанные с получением согласия, которое не всегда содержит конкретные цели, и человек не понимает, для чего у него требуют те или иные сведения, личную информацию.
Немало нарушений общих требований обработки персональных данных. В частности, при распространении сведений в чатах различных мессенджеров. Например, информация о задолженности членов садоводческих товариществ. Она должна обрабатываться только с согласия жильцов. Еще один пример нарушений – видеонаблюдение в ненадлежащих местах. Бывали случаи, когда камеры устанавливались в примерочных, в туалете.
– Не всегда оператор понимает, что необходимо справедливо подходить к обработке персональных данных, – отметил Виталий Бойко. – При получении согласия на обработку персональных данных указываются огромные сроки – вплоть до 50 лет. Конечно же, это противоречит требованиям справедливости обработки персональных данных. Либо когда операторы хранят персональные данные по срокам, которые превышают сроки, установленные законом либо самим оператором. Они накапливаются, а это тоже неправомерные действия со стороны оператора.
Еще одно распространенное нарушение – избыточность при обработке персональных данных. Например, если при трудоустройстве запрашиваются сведения о привлечении к уголовной или административной ответственности, когда это не предусмотрено напрямую законодательством.
