Что делать, если нашли утечку персональных данных своего ребенка?

Нам стали поступать жалобы родителей на то, что в «телегаме» (Telegram) есть чат боты с персональными данными детей, которые содержат ФИО, школу, адрес gmail, причем судя по скриншотам страниц с чат-ботами, утечка произошла с госпортала mos.ru.

Если Вы обнаружили такую утечку, либо обнаружили персональные данные своего ребенка опубликованными без Вашего ведома и согласия на каких-либо иных ресурсах, сайтах и тп – это как минимум, повод для жалобы в Роскомнадзор.

Также действия тех, кто причастен к «сливу» персональных данных могут быть квалифицированы как совершение преступления, то есть нужно еще обратиться в полицию или сразу следственный комитет (в зависимости от предполагаемого состава противоправных действий) для решения вопроса о возбуждении уголовного дела.

Напомним, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. п. 1, 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).

Лица, виновные в нарушении требований Закона N 152-ФЗ, несут предусмотренную законодательством РФ ответственность.

Например, обработка (в частности, распространение, предоставление) персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных, за исключением случаев, предусмотренных ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на должностных лиц; на малые предприятия, в том числе микропредприятия; на иных юридических лиц (ч. 2, 3 ст. 4.1.2, ч. 2 ст. 13.11 КоАП РФ, п. 3 ст. 3, ст. 9 Закона N 152-ФЗ).

Или: обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на должностных лиц; на малые предприятия, в том числе микропредприятия, , на иных юридических лиц (ч. 2 ст. 4.1.2, ч. 1 ст. 13.11 КоАП РФ).

Разглашение персональных данных (за исключением случаев, если это влечет уголовную ответственность) лицом, получившим к ним доступ в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на должностных лиц или дисквалификацию; на малые предприятия, в том числе микропредприятия; на иных юридических лиц (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ).

За разглашение персональных данных предусмотрена также гражданско-правовая ответственность в виде обязанности возместить убытки, а также компенсировать моральный вред (ст. ст. 15, 151, 1082, 1099 - 1101 ГК РФ, ч. 2 ст. 24 Закона N 152-ФЗ). Взыскание убытков и морального вреда – это отдельные большие вопросы, да и решены они могут быть только в индивидуальном порядке, поэтому в универсальной инструкции мы эти вопросы не затрагиваем, а решаем индивидуально в порядке обращения в Народный юрист «Детские вопросы» или в наших соцсетях.

Ну и нельзя не отметить самый серьезный вид нарушений – это незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ, которое влечет привлечение к уголовной ответственности по ст. 137 УК РФ.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

А полиция и следственный комитет, как известно, являются правоохранительными органами, в связи с чем наделены соответствующими полномочиями для возбуждения уголовного дела, если факты, изложенные в жалобе гражданина, найдут подтверждение и будут квалифицированы как совершение преступления. Заявление о преступлении как повод к возбуждению уголовного дела - это сообщение о совершенном или готовящемся преступлении независимо от того, причинен ли преступным деянием вред заявителю. Уголовные дела в отношении посягательств на персональные данные чаще всего возбуждаются и расследуются по ст. 137 УК РФ (нарушение неприкосновенности частной жизни). Расследуются такие дела, как правило, следственным комитетом, а не полицией, поэтому лучше обратиться сразу в районный следственный комитет по месту жительства.

Итак, если Вы обнаружили, что персональные данные Вашего ребенка опубликованы без Вашего ведома и согласия, находятся в публичном доступе, то есть «слиты», то рекомендуем принять следующие меры:

1) Собрать доказательства и оформить их в ворде в виде приложения к вашим заявлениям

Сделать это не сложно. Просто опишите в вордовском файле все ваши действия сопровождая их скриншотами.

Например:

- зашла в мессенджер Телерам и в строке поиска ввела название чат-бота ххххх (делаете скрин этого действия и вставляете его)

- среди списка чат-ботов я выбрала ххххх и вошла в него (делаете скрин этого действия и вставляете его)

- нажала кнопку такую-то, после чего открылось меню (делаете скрин этого действия и вставляете его)

- ввела ФИО своего ребенка/свое ФИО (делаете скрин этого действия и вставляете его)

- чат-бот выдал такой-то результат с персональными данными моего ребенка/моими (делаете скрин этого действия и вставляете его)

Все это оформляете как приложение к заявлению и вставляете те заявления что мы для вас разработали

2) Пожаловаться на оператора ПД.

В случае последней скандальной утечки с госпортала mos.ru мы предполагаем с большой долей вероятности, что утечка была именно там, учитывая, что ПД больше нигде не были обработаны автоматизированным способом. Поэтому жалуемся на операторов ПД в сфере образования, указывая все электронные ресурсы в сфере образования, где был зарегистрирован ребенок.

СКАЧАТЬ Жалобу на осуществление оператором обработки персональных данных с нарушением установленных требований

3) Пожаловаться на сам ресурс, где были незаконно опубликованы (разглашены) персональные данные. В качестве примера в нашем бланке указан ЧАТ бот, но нужно указать тот ресурс, где Вы обнаружили незаконное разглашение ПД.

СКАЧАТЬ Жалобу в Роскомнадзор на ЧАТ бот

4) Направить заявление в следственный комитет

Все заявления можно подавать параллельно, но заявление в следственный комитет лучше подавать последним, чтобы не «отфутболили» в Роскомнадзор.  Заявление можно подать в следственный комитет как почтой, так и лично на приеме.

СКАЧАТЬ Заявление в следственный комитет на ЧАТ бот