Второе понятие, которое нельзя оставить без внимания–«Обработка»
Может быть ничего плохого в этом нет? Ведь должен же оператор «обрабатывать», т.е. по мнению обычного человека – фиксировать и хранить информацию?
Гражданам нужно знать, что давая «согласие на обработку своих персональных данных»,человек добровольно передает «любую», т.е. всю информацию о себе в полное распоряжениеоператора. Возможности оператора очень широки, но незаметны на первый взгляд.
Оператор ОАО «Универсальная электронная карта» в ближайшее время будет обладать самой полной информацией обо всех сторонах нашей жизни: здоровье, семье, собственности, получаемых социальных выплатах, налогах, совершенных сделках, бытовых покупках, передвижениях и др. Именно эта коммерческая, международная организация теперь заменяет государство и от нее зависят все наши юридически значимые действия, в том числе оплата счетов и получение денег, доступ к медицинской помощи и социальным выплатам. Являясь оператором, ОАО «УЭК» при выдаче УЭК безусловно будет получать согласие на «обработку персональных данных» своих клиентов и это согласие человека будет условием предоставления услуг.
На что же соглашается человек, получая УЭК и давая согласие на «обработку» своих персональных данных?
В соответствии с п. 3 статьи 3 ФЗ-№152 понятие «обработкаперсональных данных» имеет далеко не такое невинное значение как большинству из нас кажется.
Обработка» включает в себя любое действие (операцию) или совокупность действий (операций),совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение персональных данных.
Давая согласие на обработку своих персональных данных, человек соглашается на совершение операторами любых действий и манипуляций со своей, в том числе и конфиденциальной информацией.
Использование персональных данных
Интересно знать, что прячется за понятием «Использование персональных данных»?
До внесения последних изменений в ФЗ-№152 понятие использования раскрывалось в п. 5 статьи 3, где было прямо сказано: действия (операции) в целях принятия решения или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц.
В новой редакции статьи 3 расшифровка понятия использования персональных данных исчезла, однако право оператора на использование персональных данных сохранено.
Поскольку операторам предоставлено право любых действий с нашими персональными данными, то и принятие юридически значимых решений охватывается этим правом.
Оператор – ОАО «УЭК» обладает правом использования наших персональных данных, совершения любых действий и правом принятия решений, порождающих юридические последствия в тех сферах жизни человека, с которыми связано применение УЭК.
От наличия и нормального функционирования УЭК теперь будет зависеть вся жизнь человека. Таким образом, именно ОАО «УЭК» будет принимать решения и совершать действия, порождающие юридические последствия об оказании услуг в сфере медицинского обслуживания, пенсионного обеспечения, совершения банковских операций в отношении всех своих клиентов.
Но со всеми ли решениями согласится человек – обладатель УЭК? Ведь интересы клиента далеко не всегда совпадают с интересами банков, в том числе иностранных. А часто интересы банка и клиента бывают противоположны.
Новые изменения в законе (ч. 2, ст. 4) предоставили органам власти, органам местного самоуправления и Банку России принимать нормативные акты по вопросам обработки персональных данных.Таким образом, при предоставлении так называемых государственных услуг эти организации будут устанавливать правила их предоставления.
По законодательству у нас, граждан нет никакой защиты, кроме обращения в суд. Зато банковские структуры и другие операторы надежно защищены законом и самой электронной системой оказания электронных услуг. Коммерческая структура сможет легко отказать гражданину в предоставлении любых услуг. В случае конфликта у ОАО «УЭК» (банков Сбербанк, «Уралсиб» и «АК Барс») есть широкий спектр мер, являющихся составной частью «обработки» наших персональных данных:
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Применения указанных выше действий в отношении несогласных клиентов от ОАО «УЭК» можно ожидать с большой вероятностью. Давая «Согласие на обработку персональных данных», человек заранее соглашается и на применение к нему указанных мер. Ведь в «Согласии» не гарантированы никакие конкретные права гражданина, персональные данные которого «обрабатываются».
В случае судебного спора о применении оператором мер к «пользователю электронной карты» суд, скорее всего, будет на стороне оператора ОАО «УЭК», которому в соответствии с ФЗ-№152 принадлежит право решать все вопросы, связанные с обработкой персональных данных, целью и методами их сбора и использования. Кроме того суд учтет и так называемое добровольное «Согласие на обработку персональных данных» лично подписанное человеком.
Эта схема относится и ко всем другим операторам, которые в соответствии с ФЗ-№152 также являются полными хозяевами нашей персональной информации.
«Добровольно-принудительное согласие»
Модель действий операторов только апробируется, но уже очевидна тенденция. Многие новоявленные операторы открыто используют репрессивные меры к непокорным клиентам. Это лишь репетиция.
Распространенный пример получения «добровольного» согласия на обработку персональных данных можно видеть в одном из ВУЗов г. Москвы (образцы документов предоставлены студентами ВУЗа). Приказом №588 от 24 декабря 2009 года Московский авиационный институт (государственный технический университет «МАИ») утвердил бланк «Согласия обучающегося на обработку персональных данных». Мы уже знаем, какие широкие возможности включает в себя понятие «обработка персональных данных». Чтобы у дающего согласие студента не было сомнений в полномочиях оператора, в бланке откровенно перечислены операции: совершение сбора, систематизации, накопления, хранения, уточнения, обновления, изменения, использования (в том числе для передачи), обезличивания, блокирования, уничтожения и трансграничной передачи персональных данных.
Это «добровольное согласие» в приказном порядке студент дает на срок 75 лет, обязуясьсообщить ВУЗу всеобъемлющий объем информации о себе, а также свои основные пожизненные идентификаторы личности: ИНН, номер медицинского полиса, номер пенсионного свидетельства, которые являются несменяемыми. Именно по этим идентификаторам осуществляется доступ во все базы данных государственных ведомств и в базы ОАО «УЭК». С получением согласия ВУЗ становится обладателем неограниченных прав на всю информацию о человеке. Учитывая среднюю продолжительность жизни в России, право ВУЗа на распоряжение персональными данными (75лет) для большинства студентов будет пожизненным. Никаких законных оснований собирать такой всеобъемлющий объем личной информации о студентах и на такой длительный срок у ВУЗа нет. Приказ №588 от 24 декабря 2009 года грубейшим образом нарушает ФЗ-№152. Тем не менее, получение согласия является обязательным. По сообщениям молодежи в некоторых ВУЗах из-за отказа дать согласие на обработку персональных данных студентам не выдают дипломы, не допускают к экзаменам.
Интересен бланк «Согласие пациента на обработку персональных данных», выданный Муниципальным учреждением здравоохранения «Городская стоматологическая поликлиника». В соответствии с этим бланком пациент дает согласие на обработку его персональных данных сроком на 25 лет. Гражданин обязан сообщить поликлинике не только информацию о состоянии здоровья, номер медицинского полиса, но свой СНИЛС – страховой номер индивидуального лицевого счета в Пенсионном фонде, являющийся ключом доступа ко всем базам данных ОАО «УЭК». В бланке содержится предупреждение о том, что в случае отказа в согласии, оператор – стоматологическая поликлиника–имеет право отказать в предоставлении специализированной медицинской помощи.
А вот типовой бланк «Согласия на обработку персональных данных», выдаваемый Государственным учреждением г. Москвы Административного округа ________________________ в целях кадрового, бухгалтерского и воинского учета. В соответствии с ним человек обязан сообщить о себе полную информацию и дать согласие на осуществление любых действий в отношении своих персональных данных, которые необходимы или желаемы для достижения указанных выше целей включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение(обновление), изменение, использование, распространение,( в том числе передача), обезличивание, блокирование, уничтожение, а также осуществления любых иных действий с персональными данными с учетом федерального законодательства.