В последнее время, многие магазины, для поощрения своих клиентов, дарят разнообразные бонусы в виде накопительных или дисконтных карт, для получения которых Вас просят заполнить форму, анкету или иной документ, в котором Вы оставляете свои персональные данные. Задумывались ли Вы о дальнейшей истории своих оставленных данных, о санкционированности сбора и хранения предоставленной информации, их судьбе и Ваших рисках.
Если нет, то данная статья поможет Вам контролировать сбор и распространение своих личных данных.
В соответствии с подпунктом 2 статьи 1 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон»), к персональным данным относятся сведения, принадлежащие к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Законом не предусмотрен четкий перечень персональных данных, при этом, на практике сложилось, что под персональными данными понимаются такие сведения как: фамилия, имя, отчество, дата и место рождения, индивидуальный идентификационный номер, номер документа, удостоверяющего личность, семейное и социальное положение, наличие имущества, образование и другие сведения личного характера, по которым возможно идентифицировать личность человека, соответственно, это могут быть любые сведения о человеке.
В Республике Казахстан сбор и обработка персональных данных осуществляются только с согласия субъекта или его законного представителя, кроме случаев, предусмотренных статьей 9 Закона, например, осуществления деятельности правоохранительных органов и судов, исполнительного производства, государственной статистической деятельности, реализации международных договоров, ратифицированных Республикой Казахстан, и иные основания в основном для использования персональных данных в государственных интересах.
При предоставлении своих персональных данных рекомендуем внимательно ознакомиться с документами, которые Вы заполняете. Обычно, собственник базы, содержащей персональные данные, т.е. государственный орган, физическое и (или) юридическое лицо, в нашем случае магазин, которому Вы предоставляете право владеть, пользоваться и распоряжаться своими персональными данными (далее – «Собственник базы»), указывает цели их сбора.
Например, в заполняемом Вами документе Собственник базы указал основание сбора данных — оповещение своих потребителей с помощью средств связи об изменениях в продуктовой линейке, новых продуктах или услугах. Соответственно, Вы даете Собственнику базы право хранить и пользоваться своими данными, но не распространять. Это означает, что, без Вашего согласия публиковать, передавать и распространять Ваши данные Собственник базы не имеет права. Кроме того, Собственник базы обязан обеспечить защиту персональных данных.
Несоблюдение мер по защите персональных данных влечет административную и уголовную ответственность.
Распространенный случай передачи персональных данных без согласия физического лица, к которому относятся персональные данные, прослеживаются в трудовых отношениях. При заключении трудового договора, работник автоматически предоставляет право работодателю использовать свои персональные данные, но только в рамках законодательства Республики Казахстан, в соответствии с которым, работодатель обязан передавать персональные данные работника государственным органам, например при сдаче отчетности в органы труда и социальной защиты, для ведения учета военнообязанных или по официальному запросу правоохранительных органов.
Систематически работодатель сталкивается с работниками банков или иными третьими лицами, которые посредством телефонной связи запрашивают персональные данные работников, подтверждения места их работы, стажа или размера заработной платы. Данная информация не может быть передана без письменного согласия работника. Следовательно, работодатель не имеет права распространять персональные данные работников без их письменного согласия, если это не регламентировано законодательством Республики Казахстан.
Мадина Распаева, Старший юрист ТОО «МинТакс», Налоговый консультант 1 категории в своей статье рассматривает вопросы, касающиеся персональных данных и их защиты.
