От камер, направленных на вашего соседа, до звонков на вашу работу: о чем сообщают как о нарушении персональных данных?

Компания проводила тотализатор в социальной сети, где видны номера телефонов участников, финансовая компания пыталась связаться с должником по его рабочему номеру, сосед установил четыре камеры в доме без согласия совладельцев. Это лишь некоторые из жалоб, которые поступили в отдел регулирования и контроля персональных данных (Urcdp) и по которым были приняты решения в последние годы. В 2023 году в этот орган поступила 141 жалоба на ситуации, связанные с защитой персональных данных, что свидетельствует о росте по сравнению с предыдущими годами. По сравнению с 2022 годом она выросла на 7 %, превысив показатель того года в 132 жалобы, а с 2009 года по настоящее время было получено 597 жалоб. Частные лица или учреждения могут подавать жалобы по разным причинам. В частности, одна из них, число которых постоянно растет, связана с камерами видеонаблюдения, которые все чаще используются частными лицами для защиты своих домов. За год было подано 35 жалоб. Некоторые обращаются в Urcdp, потому что, будучи соседями, видят, что их частная жизнь нарушается, когда камера направлена на их дом. Максимилиано (не настоящее имя) установил камеры в доме на три квартиры, что, по мнению заявителей, нарушает правила совместного владения. В ответ на жалобу обвиняемый ответил, что камеры были установлены в "сугубо личных и бытовых целях для защиты себя и своей семьи". В связи с этой ситуацией Urcdp провело проверку, в ходе которой обнаружило две камеры: "одну на входе, выходящем на дверь здания", а другую - на двери его квартиры. В конце концов, подразделение, подчиняющееся Агентству электронного правительства и общества информации и знаний (Agesic), вынесло Максимилиано замечание за несоблюдение правил и, кроме того, приказало ему в течение следующих 30 дней переориентировать камеры таким образом, чтобы "минимизировать получение изображений от третьих лиц". После того как отдел получает жалобу, он подтверждает, что человек располагает необходимой информацией для продолжения процесса. Затем он анализирует жалобу, и ответчику дается 10 рабочих дней на ответ. Процесс продолжается составлением отчета и возможностью представить новые заявления об отказе от ответственности, а завершается принятием решения Исполнительным советом. Urcdp проводит специальное исследование по защите персональных данных. С этой целью было проведено несколько фокус-групп, глубинных интервью и репрезентативный опрос 1000 человек старше 18 лет. По предварительным данным, девять из десяти человек очень обеспокоены несанкционированным использованием их персональных данных. Еще 35 жалоб в 2023 году были связаны с тем, что люди понимали, что получают звонки, сообщения и электронные письма без их согласия. Число таких жалоб снизилось по сравнению с 43 в 2022 году. Несколько постановлений связаны с финансовыми домами и банками или фирмами, которые занимаются истребованием долгов. Мария - имя вымышленное - пожаловалась в отдел, что ей "неоднократно" звонили из компании, "требуя оплатить неизвестный ей долг, который она объяснила" человеку на другом конце телефона. В ответ компания признала, что этот человек "не является и не являлся их клиентом", и сообщила, что он находится в их "базе данных" из-за "человеческой ошибки". Затем Urcdp призвала компанию внести необходимые коррективы, чтобы подобное не повторилось. Другой человек подал жалобу на другую финансовую компанию, должником которой он является, потому что ей позвонили на работу, номер которой она не предоставляла для связи. В ответ на жалобу компания ответила, что данные о работодателе "взяты из платежной ведомости заявителя". Тем не менее, подразделение предписало финансовой компании удалить или заблокировать рабочие телефонные номера тех, у кого есть задолженность, "с целью связаться с ними для взыскания", если только они "не были явно предоставлены". Также было подано четыре жалобы, связанные с реализацией права на удаление, то есть возможности потребовать исключения из базы данных. Так уж сложилось, что в соответствии с действующими правилами любой человек может потребовать этого, если его присутствие в базе данных больше не является необходимым, или если это произошло без его согласия или по ошибке. Туристическое агентство, с другой стороны, было осуждено за то, что провело в социальной сети, где у него "более 25 000 подписчиков", тотализатор, в котором "был указан номер телефона нескольких участников". Компания заявила, что это была "непроизвольная ошибка", на что подразделение ответило, что должно обучить своих сотрудников соблюдать правила, и в то же время предписало компании "пересмотреть текущее состояние своих баз данных".