V moderní informační společnosti se zpracování a využívání osobních údajů stalo nedílnou součástí činnosti mnoha organizací. Podle Kodexu Ruské federace o správních deliktech však nezákonné šíření a zveřejňování osobních údajů může způsobit újmu občanům. Proto je získání souhlasu se zpracováním a používáním osobních údajů povinným zákonným požadavkem.
Pokud potřebujete získat souhlas se zpracováním a používáním osobních údajů, musíte se s písemnou žádostí obrátit na osobu, která vám údaje poskytla. V této žádosti uveďte účel zpracování údajů a nabídněte vzor souhlasu se zpracováním a použitím osobních údajů. Kromě toho můžete k žádosti připojit pokyny k vyplnění formuláře souhlasu.
Podle Roskomnadzor může být právně odpovědná organizace, která neobdržela písemný souhlas se zpracováním a používáním osobních údajů. Mezi možné důsledky porušení zákona patří pokuty, pozastavení činnosti organizace a v některých případech i trestní odpovědnost.
Pokud jste obdrželi odmítnutí od osoby, která vám poskytla osobní údaje, a nemůžete je použít v rámci smlouvy nebo pro jiné účely, musíte se obrátit na advokátní kancelář nebo na specialistu na ochranu osobních údajů. Taková osoba vám pomůže problém pochopit a poskytne doporučení pro další kroky.
Pokud se potýkáte s nezákonným používáním nebo šířením vašich osobních údajů, máte právo podat stížnost u Roskomnadzor nebo se obrátit na soud. Měli byste také vzít na vědomí, že zaměstnavatel je povinen nastavit systém zpracování osobních údajů v souladu s pravidly stanovenými zákonem.
Obsah
- Odmítnutí poskytnutí osobních údajů
- 1. Pravidla pro postup v případě odmítnutí
- 2. Právní důsledky odmítnutí
- 3. Další důsledky odmítnutí
- Právní důsledky odmítnutí
- Občanská odpovědnost
- Trestní odpovědnost
- Občanskoprávní a správní důsledky
- Ochrana osobních údajů bez souhlasu
- Administrativní opatření
- Právní opatření
- Co dělat, když souhlas neobdržím?
- Kontaktování orgánů ochrany spotřebitele
- Možnost soudního sporu
- Kterých zaměstnavatelů se pravidla pro osobní údaje týkají?
- Zaměstnavatelé zpracovávající osobní údaje zaměstnanců
- Co jsou osobní údaje
- Proč je únik osobních údajů nebezpečný
- Je běžné, že unikají data z finančního sektoru?
- Co je souhlas se zpracováním osobních údajů
- Jak dlouho je souhlas platný a lze jej odvolat?
- Jak vymazat osobní údaje na internetu
- Jak snížit šanci úniku osobních údajů na nulu
- Co dělat v případě úniku osobních údajů online
Odmítnutí poskytnutí osobních údajů
V případě odmítnutí poskytnutí osobních údajů má zaměstnanec určitá práva a možnosti při jednání se zaměstnavatelem nebo třetími stranami.
1. Pravidla pro postup v případě odmítnutí
Pokud zaměstnanec odmítne poskytnout osobní údaje, měl by si být vědom, že:
- Zaměstnavatel nemůže po zaměstnanci požadovat poskytnutí osobních údajů, pokud se nejedná o povinný požadavek stanovený zákonem nebo třetími stranami.
- Odmítnutí poskytnutí osobních údajů nemůže být důvodem pro odmítnutí zaměstnání, výpověď nebo negativní dopad na pracovní činnost zaměstnance.
- Zaměstnavatel nemá právo nutit zaměstnance k poskytnutí osobních údajů vyhrožováním pokutou nebo jinými negativními důsledky.
- Zaměstnanec má právo obdržet kopii zákonem stanoveného dokumentu, který obsahuje informace o pravidlech pro práci s osobními údaji.
2. Právní důsledky odmítnutí
Pokud zaměstnanec odmítne poskytnout osobní údaje, nemůže zaměstnavatel vůči zaměstnanci přijmout negativní opatření. V určitých případech však může zaměstnanec trpět určitými následky.
- Občanskoprávní odpovědnost: zaměstnanec může nést odpovědnost vůči zaměstnavateli nebo třetím stranám, pokud jsou osobní údaje, které obdržel, šířeny bez souhlasu subjektu údajů.
- Pracovní odpovědnost: Za porušení pravidel pro práci s osobními údaji může nést zaměstnanec odpovědnost v souladu s pracovněprávními předpisy.
- Pokuty: Zaměstnanec může být pokutován, pokud poruší zákony na ochranu osobních údajů.
3. Další důsledky odmítnutí
Odmítnutí poskytnutí osobních údajů může mít vliv na zaměstnance a jeho pracovní činnosti:
- Zaměstnanec může ztratit možnost získávat určité informace nebo přistupovat k určitým zdrojům, jako jsou informace o svých bankovních účtech nebo informace o podnikání zaměstnavatele.
- Zaměstnanec může být znevýhodněn ve srovnání s ostatními zaměstnanci, kteří souhlasili s poskytnutím osobních údajů.
- Zaměstnanec může čelit omezením ve své práci, pokud je poskytnutí osobních údajů vyžadováno pro plnění určitých povinností nebo splnění zákonných požadavků.
Obecně je odmítnutí poskytnutí osobních údajů zákonným právem zaměstnance, může však mít určité důsledky a omezení v oblasti práce a komunikace s jinými osobami.
Právní důsledky odmítnutí
Odmítnutí udělení souhlasu se zpracováním a používáním osobních údajů může mít určité právní důsledky, a to jak pro občany, tak pro organizace či podnikatele.
Občanská odpovědnost
- Pokud občan odmítne poskytnout souhlas se zpracováním svých osobních údajů, může přijít o možnost čerpat některé služby nebo využívat výhody, které vyžadují zpracování osobních údajů.
- Také neposkytnutí souhlasu může mít za následek omezený přístup k určitým informacím nebo zdrojům.
- V některých případech, pokud je odmítnutí způsobeno porušením zákona nebo nařízení, může být občan vystaven občanskoprávní odpovědnosti a náhradě způsobených škod.
Trestní odpovědnost
- Nelegální získání nebo použití osobních údajů bez souhlasu subjektu může být trestným činem, za který je stanovena trestní odpovědnost.
- Vyzrazení důvěrných informací nebo předání třetím osobám bez souhlasu subjektu může mít za následek i trestní odpovědnost.
- V případě porušení pravidel zpracování osobních údajů mohou být organizace nebo podnikatelé trestně odpovědní, pokud jejich jednání naplňuje znaky trestného činu stanovené zákonem.
Občanskoprávní a správní důsledky
- Občané mají právo podat žalobu na ochranu svých práv v případě, že jsou porušovány požadavky zákona o osobních údajích nebo pokud jim vznikne újma v důsledku nezákonného zpracování nebo použití jejich osobních údajů.
- Státní orgány mohou přijmout správní opatření proti organizacím nebo podnikatelům, kteří porušují zákony o osobních údajích.
- Občané mají dále právo obrátit se na pověřený orgán ochrany práv subjektů osobních údajů se stížností či dotazy souvisejícími se zpracováním a používáním jejich osobních údajů.
Odmítnutí souhlasu se zpracováním a použitím osobních údajů tak může mít závažné právní důsledky, včetně občanskoprávní a trestní odpovědnosti, omezení přístupu k informacím a zdrojům, jakož i možnosti obrátit se na soud nebo oprávněný orgán na ochranu práv subjektů osobních údajů.
Ochrana osobních údajů bez souhlasu
V situacích, kdy nebyl získán souhlas se zpracováním a používáním osobních údajů, existují administrativní a právní opatření k jejich ochraně.
Administrativní opatření
- Pokud je vyžadováno přímé použití osobních údajů bez souhlasu, měl by zaměstnanec kontaktovat vedení nebo právníka společnosti s žádostí o radu.
- Pokud je zaměstnanec svědkem nezákonného požadavku na použití osobních údajů, musí to neprodleně nahlásit vedení.
- V případě nezákonného zveřejnění osobních údajů může zaměstnanec podat stížnost u Roskomnadzor nebo se obrátit na soud.
Právní opatření
- V Rusku existuje občanskoprávní odpovědnost za nezákonné použití osobních údajů. Zpracovatel údajů si musí být vědom a dodržovat pravidla a důsledky spojené s jejich používáním.
- Není-li poskytnut písemný souhlas s použitím osobních údajů, nemá zaměstnanec právo na jejich předání třetí osobě bez rozhodnutí soudu nebo jiného právního základu.
- Za nezákonné použití osobních údajů jsou podnikatelům a jednotlivcům poskytovány pokuty a další sankce.
- Zaměstnanec má právo požadovat od zaměstnavatele ochranu svých osobních údajů a nezákonné použití.
Co dělat, když souhlas neobdržím?
Pokud jste neobdrželi souhlas se zpracováním a použitím vašich osobních údajů, měli byste se obrátit na vedení společnosti nebo právníka se žádostí o radu a ochranu zájmů. V případě nezákonného použití osobních údajů se můžete obrátit na Roskomnadzor nebo se obrátit na soud, abyste chránili svá práva.
Kontaktování orgánů ochrany spotřebitele
V případě odmítnutí nebo nezákonného obdržení souhlasu se zpracováním a použitím osobních údajů má spotřebitel právo obrátit se za účelem ochrany svých práv na orgány ochrany spotřebitele.
Kontaktování orgánů ochrany práv spotřebitelů je možné v následujících případech:
- Nezákonné použití nebo distribuce osobních údajů.
- Porušení pravidel zpracování osobních údajů.
- Odmítnutí poskytnout informace o ukládání a používání osobních údajů.
Chcete-li kontaktovat úřady na ochranu spotřebitele, musíte poskytnout následující informace:
- Celé jméno a kontaktní údaje spotřebitele.
- Adresa, kde byl získán nebo použit nezákonný souhlas se zpracováním osobních údajů.
- Popis porušení práv spotřebitele ve vztahu k jeho osobním údajům.
- Dokumenty potvrzující skutečnost porušení práv spotřebitele (pokud existují).
Orgány ochrany práv spotřebitelů po obdržení žádosti provedou kontrolu a vydají rozhodnutí o porušení práv spotřebitele ve vztahu k jeho osobním údajům. Pokud se porušení potvrdí, mohou úřady přijmout následující opatření:
- Odešlete žádost na úřad pro osobní údaje k ověření porušení.
- Za nezákonné používání osobních údajů uložit pokutu až 197 tisíc rublů.
- Požadovat náhradu škody způsobené spotřebiteli v důsledku nezákonného zpracování jeho osobních údajů.
- Upozornit orgány činné v trestním řízení na porušování zákona týkající se osobních údajů.
Kontaktování orgánů na ochranu spotřebitele je zákonným způsobem ochrany práv spotřebitelů v případě porušení pravidel pro zpracování a použití osobních údajů. Pokud takové případy nastanou, má spotřebitel právo obrátit se na orgány pro ochranu spotřebitele za účelem ochrany svých práv a získání náhrady za způsobenou újmu.
Možnost soudního sporu
Pokud osoba neudělila souhlas se zpracováním a použitím svých osobních údajů, může organizace shromažďující a zpracovávající tyto údaje nést odpovědnost v souladu se zákonem.
V případě nezákonného shromažďování a zpracování osobních údajů má osoba právo obrátit se na soud a domáhat se ochrany svých práv a zájmů. Soudní řízení lze zahájit v souladu s procesním řádem Ruské federace.
V případě porušení práv na soukromí a osobní údaje může soud rozhodnout o náhradě újmy, která osobě vznikla nezákonným zpracováním jejích osobních údajů.
Správní pokuty může soud uložit i organizaci, která se dopustila přestupku v oblasti zpracování osobních údajů. Výše pokuty může být stanovena v souladu se zákonem.
Při shromažďování a zpracovávání osobních údajů třetích stran bez jejich souhlasu může nést odpovědnost i organizace. V tomto případě může soud rozhodnout o náhradě morální újmy způsobené třetím osobám.
Zaměstnavatelé, kteří shromažďují a zpracovávají osobní údaje svých zaměstnanců, musí také dodržovat zákonné požadavky týkající se zpracování osobních údajů. V případě porušení těchto požadavků může být zaměstnavateli uložena pokuta.
V případě nezákonného zpracování a použití osobních údajů bez souhlasu osoby, která je subjektem údajů, je tedy možné obrátit se na soud za účelem ochrany jejích práv a zájmů, jakož i vymáhání případné újmy způsobené nezákonným zpracování osobních údajů.
Kterých zaměstnavatelů se pravidla pro osobní údaje týkají?
Pravidla pro osobní údaje platí pro všechny zaměstnavatele bez ohledu na formu vlastnictví nebo právní formu. Všechny osoby podnikající, včetně fyzických osob podnikatelů, jsou zaměstnavateli a podléhají legislativě o osobních údajích.
Zaměstnavatelé musí dodržovat pravidla pro zpracování a používání osobních údajů svých zaměstnanců a také požadavky týkající se zpřístupnění těchto údajů třetím stranám. Používání osobních údajů v sociálních sítích a dalších oblastech je rovněž upraveno legislativou v oblasti osobních údajů.
Zaměstnavatelé by si měli být vědomi toho, jaké údaje jsou považovány za osobní, jaké informace o zaměstnancích mohou obdržet a co dělat, pokud souhlas se zpracováním a používáním osobních údajů nezíská.
Zaměstnavatelé také musí vědět, jak organizovat přístup k osobním údajům zaměstnanců a jak zajistit jejich bezpečnost. Musí vypracovat pokyny pro zpracování osobních údajů a nastavit systém přístupu k nim tak, aby neporušovaly požadavky právních předpisů o osobních údajích.
Pokud zaměstnavatelé získávají osobní údaje zaměstnanců z jiných zdrojů, musí zajistit, aby byl zdroj a zpracování těchto údajů legální.
Právní úprava osobních údajů stanoví odpovědnost zaměstnavatelů, kteří poruší pravidla pro zpracování osobních údajů nebo je zveřejní bez souhlasu zaměstnanců. Zaměstnavatelům mohou být uloženy pokuty a další sankce stanovené zákonem.
Pravidla o osobních údajích se týkají i občanskoprávní odpovědnosti zaměstnavatelů vůči zaměstnancům, pokud byla porušena jejich práva na zpracování osobních údajů. Zaměstnavatelé musí být připraveni zvažovat stížnosti a požadavky zaměstnanců v souladu s legislativou v oblasti osobních údajů.
Podle článku 1311 občanského zákoníku Ruské federace nemají zaměstnavatelé právo vyžadovat od zaměstnanců písemný souhlas se zpracováním a použitím jejich osobních údajů v rámci jejich pracovních činností. Zaměstnavatelé však musí při používání informací o zaměstnancích dodržovat požadavky právních předpisů o ochraně osobních údajů.
Zaměstnavatelé zpracovávající osobní údaje zaměstnanců
Zaměstnavatelé, kteří shromažďují a zpracovávají osobní údaje svých zaměstnanců, musí splňovat řadu požadavků stanovených občanskou a pracovněprávní legislativou.
V souladu s federálním zákonem č. 27-FZ ze dne 2006. července 152 „O osobních údajích“ je zaměstnavatel povinen získat souhlas zaměstnance se zpracováním jeho osobních údajů. Nezískání takového souhlasu může mít za následek porušení a odpovědnost ze strany zaměstnavatele.
Pokud zaměstnavatel shromažďuje a zpracovává osobní údaje zaměstnanců bez jejich souhlasu nebo v rozporu se stanovenými pravidly, může být přiveden ke správní odpovědnosti podle článku 13.11 zákoníku o správních deliktech Ruské federace. V souladu s tímto článkem může být zaměstnavateli uložena pokuta ve výši 75 000 až 100 000 rublů.
Kromě pokuty může být zaměstnavateli uložena i náhrada škody způsobené zaměstnanci v důsledku nezákonného použití jeho osobních údajů. Pokud zaměstnavatel poruší práva zaměstnanců na ochranu jejich osobních údajů, má zaměstnanec právo obrátit se na soud a domáhat se náhrady způsobené újmy.
Zaměstnavatel musí zaměstnance seznámit s účely zpracování jeho osobních údajů a také s informacemi o právech zaměstnance v souladu se zákonem. Organizace musí zaměstnanci poskytnout přístup k jeho osobním údajům a možnost je změnit nebo vymazat, pokud takový požadavek neodporuje zákonu.
Zaměstnavatel nemá právo šířit osobní údaje zaměstnanců bez jejich souhlasu. Předání osobních údajů třetím osobám je možné pouze se souhlasem zaměstnance nebo v případech stanovených zákonem.
K zajištění bezpečnosti osobních údajů zaměstnanců je zaměstnavatel povinen přijmout nezbytná organizační a technická opatření. Zaměstnavatel musí zejména nastavit systém přístupu k osobním údajům tak, aby k těmto údajům měly přístup pouze oprávněné osoby.
V případě porušení v oblasti zpracování osobních údajů je zaměstnavatel povinen neprodleně přijmout opatření k jejich odstranění a upozornit na to orgány pro ochranu osobních údajů a zaměstnance.
Zjistíme, proč společnosti shromažďují souhlas se zpracováním osobních údajů, zda jej lze odvolat, proč tyto informace využívají podvodníci a jak snížit riziko úniku osobních údajů.
Co jsou osobní údaje
Neexistuje žádný konkrétní seznam takových údajů. V závislosti na své činnosti shromažďují různé organizace určité množství informací o svých klientech nebo zaměstnancích – údaje, které jsou zpracovávány ve společnostech a jsou klasifikovány jako osobní. Federální zákon „O osobních údajích“ však rozlišuje typy údajů:
- Obecné informace. Jedná se o základní údaje o osobě: celé jméno, místo registrace, údaje o vzdělání, místo výkonu práce, kontaktní údaje.
- speciální. Informace o jednotlivci: národnost, politické a náboženské přesvědčení, filozofické názory, zdravotní stav, podrobnosti o intimním životě, informace o rejstříku trestů.
- Biometrické. Fyziologické nebo biologické vlastnosti člověka: fotografie, otisky prstů, analýza DNA, krevní skupina, výška, barva očí, váha a tak dále.
- Jiné. Vše ostatní – například úroveň platu, počet dní dovolené nebo členství ve fitness klubu.
Když se osoba zaregistruje pro online služby a poskytne tyto informace, tento krok tyto informace nezveřejní. K jeho uložení a zpracování musí weby získat souhlas.
Proč je únik osobních údajů nebezpečný
Podvodníci využívají informace. Pomocí kompromitovaných bankovních dat mohou vybírat peníze zákazníků nebo platit za nákupy, i když takových příležitostí je stále méně. Podvodníci navíc mohou uhodnout heslo na sociálních sítích a žádat za oběť peníze.
A konečně, osobní údaje osoby pomáhají podvodníkům získat důvěru prostřednictvím sociálního inženýrství. Je mnohem snazší uklidnit ostražitost oběti, pokud falešný bankovní bezpečnostní úředník zná příjmení a jméno osoby, adresu jejího bydliště nebo místo výkonu práce.
Databáze kontaktních informací se také prodávají na internetu. Navíc, pokud před několika lety byla jen čísla plus jméno majitele, nyní se prodává rozšířená informační základna: telefonní číslo, místo bydliště, jméno atd. Kromě podvodníků tyto informace využívají k inzerci svých služeb i společnosti. Stojí za to připomenout, že takové hovory jsou nezákonné, pokud s nimi osoba nedala souhlas.
Je běžné, že unikají data z finančního sektoru?
Spíš ne. Úniky z bank tvoří pouze 10–15 % všech incidentů. Finanční sektor je jednou z nejvíce chráněných oblastí ekonomiky. Nejpřísnější pravidla pro přístup k osobním údajům mají například banky. Je pravda, že takové incidenty se stávají vysoce sledovanými, protože klienti se obávají o své úspory. Finanční instituce zároveň monitorují informace o únikech, takže pokud dojde ke kompromitaci klientských dat, banky znovu vydávají karty nebo znovu vydávají účty. Totéž platí pro data, která podvedení klienti dobrovolně předávají podvodníkům prostřednictvím phishingových stránek.
Co je souhlas se zpracováním osobních údajů
Jedná se o dobrovolné rozhodnutí osoby sdílet své osobní údaje pro účely uvedené v souhlasu. Proto je důležité si tyto dokumenty přečíst před jejich podpisem nebo zaškrtnutím políčka v registračním formuláři. V souhlasu může být například uvedeno, že osobní údaje podepsané osoby mohou být předány třetí straně nebo použity pro reklamní účely.
Existuje mylná představa, že prodejci nebo společnosti mohou odmítnout nákup nebo službu bez souhlasu se zpracováním osobních údajů. Ve skutečnosti tomu tak není a odmítnutí klienta podepsat tento dokument nemůže být důvodem k ukončení smlouvy. Jakákoli společnost může použít osobní údaje osoby bez jejího souhlasu za účelem plnění smlouvy. Nejčastěji se shromažďuje souhlas zákazníků pro zajištění nebo rozvoj marketingových kampaní.
Orgány státní správy mohou používat osobní údaje bez souhlasu občana, ale musí si vyžádat povolení k jejich zveřejnění, pokud to jejich činnost vyžaduje. Z tohoto důvodu vysoké školy shromažďují od uchazečů souhlas se zveřejněním osobních údajů na webu univerzity – celé jméno, skóre zkoušek, osobní úspěchy a podobně.
Jak dlouho je souhlas platný a lze jej odvolat?
Souhlas se zpracováním osobních údajů je možné odvolat a doba jeho platnosti závisí na konkrétních podmínkách, za kterých se osoba přihlásila. Zákon nijak neomezuje dobu platnosti dokumentu, takže nejčastěji takové dohody uvádějí „do dne odvolání“.
Osoba může souhlas odvolat kontaktováním kanceláře společnosti a zanecháním prohlášení osobně. Svou žádost můžete zaslat také e-mailem ve formě dokumentu podepsaného vylepšeným kvalifikovaným elektronickým podpisem. Nejméně jednoduchý, ale spolehlivý způsob kontaktu je cenný dopis s oznámením. Poštovní stvrzenky a oznámení potvrdí skutečnost žádosti o odvolání souhlasu.
Společnost může být požádána, aby buď zcela zablokovala osobní údaje, nebo některé z nich zničila. Klientovi obchodu například nevadí dostávat propagační zásilky e-mailem, ale při žádosti o bonusovou kartu uvedl také své bydliště. V takovém případě můžete požádat, aby byly zničeny a již neuchovávány pouze tyto informace, protože obchod je ve skutečnosti nepotřebuje pro reklamu a také žádným způsobem neovlivňuje preference na bonusové kartě klienta.
Po kontaktování má společnost 30 dnů na ukončení zpracování osobních údajů. Pokud je žádost ignorována, následuje stížnost Roskomnadzor nebo soudu. První možnost je vhodnější, protože na webových stránkách regionálních oddělení oddělení stačí vyplnit formulář stížnosti na nečinnost společnosti. Po dalších 30 dnech musí Roskomnadzor odpovědět, že specialisté agentury jsou osobně přesvědčeni, že společnost přestala zpracovávat klientská data.
Pravda, některé společnosti nedokážou osobní údaje zcela zničit. Pokud má například zákazník uzavřenou smlouvu s telekomunikačním operátorem, bude společnost nadále používat osobní údaje k poskytování svých služeb. Banky uchovávají osobní údaje klientů, i když s ním byly ukončeny všechny vztahy, protože centrální banka doporučuje, aby úvěrové instituce nezničily informace po dobu pěti let.
Jak vymazat osobní údaje na internetu
Pokud se na webu objeví osobní údaje bez souhlasu osoby, měli byste nejprve kontaktovat administraci prostřednictvím formuláře pro zpětnou vazbu nebo prostřednictvím kontaktů v patičce webu. Zůstal dopis bez odpovědi? Můžete poslat stížnost Roskomnadzoru, který bude nejprve požadovat odstranění informací, a pokud bude požadavek ignorován, web zablokuje.
Mnoho online služeb obsahuje metody pro dobrovolné smazání osobních údajů. Například po incidentu s Yandex.Food, kdy se na internetu objevily informace o objednávkách některých uživatelů s částkami a adresami, služba umožnila smazání dat na osobním účtu. VK přijímá žádosti o nahrání archivu, po kterém můžete osobně odstranit potřebné informace a mediální soubory. Sociální síť bude tato data nějakou dobu uchovávat a poté je ze serverů smaže.
Pokud online služba nemá takové funkce jako VK nebo Yandex.Food, můžete zanechat žádost e-mailem. Společnost má na odpověď 30 dní, poté může klient kontaktovat Roskomnadzor.
Jak snížit šanci úniku osobních údajů na nulu
Bohužel v žádném případě. Klienti nemohou ovlivnit míru informační bezpečnosti ve firmách. K netěsnostem dochází nejčastěji v důsledku lidské chyby. Zaměstnanci omylem předají své přihlašovací údaje podvodníkům na phishingových webech, načež se tito dostanou do rukou databáze zákazníků nebo sami uniknou data, aby vydělali peníze. Podvodníci také sami shromažďují soubory s osobními údaji a využívají toho, že uživatelé internetu neúmyslně zveřejňují fotografie svých dokumentů, telefonní čísla a údaje o bankovních kartách.
Je důležité si pamatovat jednoduchá pravidla bezpečnosti informací:
- Nikomu na internetu nezveřejňujte ani neposílejte fotografie své bankovní karty a její úplné údaje. K převodu peněz stačí číslo karty nebo telefonní číslo.
- Nezapomeňte povolit dvoufaktorovou autentizaci ve všech službách a sociálních sítích. A to tehdy, když uživatel kromě zadání hesla potřebuje potvrdit vstup i jiným způsobem – například zadáním kódu, který přišel přes SMS nebo upozorněním v aplikaci.
- Změňte své heslo alespoň jednou ročně. Docela dobré – jednou za tři měsíce. Navíc, čím složitější heslo, tím účinnější ochrana. Je lepší se vyhnout vzorům jako 123QWE. Stejně jako bankovní informace musí být hesla uchovávána v tajnosti.
- Neukládejte soubory s naskenovanými dokumenty na sociální sítě. I když jste si jisti, že veřejný přístup je uzavřen, vaše osobní stránka může být napadena. Je lepší používat speciální aplikace, které zaručí ochranu fotografií.
- Nakupujte online pouze na stránkách, které vzbuzují důvěru. Můžete se zaměřit na ikonu zámku v prohlížeči – pokud je zavřená, pak web používá zabezpečené připojení. Před zaplacením je lepší se ujistit, že se nejedná o phishingovou stránku, která kopíruje stránky internetových služeb nebo banky.
- Bez přečtení nepodepisujte souhlas se zpracováním osobních údajů.
Co dělat v případě úniku osobních údajů online
Zkontrolujte, zda se data objevují v uniklých databázích pomocí telegramového bota ze síťové komunity Data1eaks. Zadáním telefonního čísla uživatel vidí, přes které služby data unikla. V takovém případě je lepší změnit heslo a odpojit všechny bankovní karty, pokud byly s účtem propojeny.
Banky monitorují úniky bankovních informací, samostatně tedy znovu vydávají bankovní karty, pokud se tak ale nestane, je potřeba kartu zablokovat a vydat novou. Doporučuje se také změnit hesla pro přihlášení do bankovních aplikací, sociálních sítí a emailových služeb.
Jinak nezbývá než se smířit s faktem úniku. Na internetu se dají najít inzeráty, ve kterých prý za peníze mažou jakékoli informace, ale není zaručeno, že takový zhotovitel klienta po obdržení zálohy jednoduše nezablokuje.
Měli byste společnost žalovat? To je možné, ale velmi pracné a bez právníka téměř nemožné. Je obtížné prokázat, že vlastník osobních údajů utrpěl ztráty kvůli úniku informací, tím méně, že utrpěl morální újmu. Minimálně počítejte s pokutou pro firmu a maximálně můžete očekávat i kompenzaci. Částky jsou malé: až 1 milion rublů – pokuta, asi 10 000-150 000 rublů – kompenzace.
Pokud jsou na internetu fotografie nebo videa, jejichž zveřejnění byste se chtěli vyhnout, měli byste kontaktovat policii. V tomto případě již nehovoříme o porušování v oblasti zpracování osobních údajů, ale o porušování soukromí (čl. 137 trestního zákoníku Ruské federace) a utajení korespondence (čl. 138 trestního zákoníku tr. Ruská Federace).
n nttt nttt nttt nt”,”obsah”:”tt
ntttu0412u044b u043du0435 u0430u0432u0442u043eu0440u0438u0437u043eu0432u0430u043du044b u043du0430 u0441u0430u0439u0442u0435.ntt ntt
