В связи с многочисленными резонансными случаями, а также с учетом специфики, затрагиваемой в растущем количестве жалоб и петиций, которые находятся на рассмотрении, Национальный центр по защите персональных данных (НЦЗПД) предлагает субъектам данных следующие рекомендации и меры предотвращения:

НЦЗПД призывает субъектов данных проявлять максимальную осторожность при раскрытии/передаче/распространении касающихся их персональных данных.

Напоминаем, что документы, удостоверяющие личность (такие как удостоверения личности, паспорта), свидетельства о регистрации актов гражданского состояния, пенсионные удостоверения, банковские карты и т.п., содержат большое количество персональных данных, которые требуют эффективной защиты со стороны владельца/держателя.

Таким образом, предоставление/передача копий этих документов, а также внесение персональных данных в различные списки/документы субъектом персональных данных в целях, не предусмотренных законом, может привести к их незаконному использованию в целях, противоположных первоначальным, в ущерб субъекту персональных данных. Кроме того, субъект персональных данных может потерять контроль над своими персональными данными.

В случаях, если третьи лица просят вас под различными предлогами предъявить документы, удостоверяющие личность, и/или предоставить копии этих документов, а также сообщить такие персональные данные, как имя, фамилия, идентификационный номер физического лица (IDNP), домашний адрес, данные банковской карты, размер дохода/пенсии и т.д., вы должны быть уверены в законности сбора персональных данных и их последующего использования.

Однако, согласно Закону № 133/2011 о защите персональных данных, персональные данные, являющиеся предметом обработки, должны: обрабатываться корректно и в соответствии с положениями закона; собираться для объявленных, явных и законных целей и в дальнейшем не обрабатываться каким-либо образом, несовместимым с этими целями; быть адекватными, относящимися к делу и не быть избыточными в отношении целей, для которых они собираются и/или в дальнейшем обрабатываются.

В то же время, НЦЗПД отмечает, что в случае добровольного предоставления/передачи персональных данных, зафиксированных в различных документах или путем внесения в какие-либо списки/документы, сбор таких персональных данных основывается/обусловливается наличием согласия субъекта персональных данных (п. (1) ст. 5 Закона № 133/2011), даже если доказано, что последующее использование таких данных осуществляется в иных целях/в ущерб заинтересованному субъекту данных.

НЦЗПД, являясь национальным органом по контролю обработки персональных данных, подчеркивает ответственность каждого гражданина за обеспечение защиты персональных данных, безопасность и конфиденциальность которых должны быть приоритетными.

В связи с недавними заявлениями в СМИ о доступе к персональным данным, обрабатываемым с помощью приложения «Яндекс Go» (такими как данные мобильного устройства пользователя, имя, номер телефона, адрес электронной почты, банковские данные и адреса поездок на такси), Национальный Центр по Защите Персональных Данных (НЦЗПД) дает следующие разъяснения и рекомендации для субъектов данных:

НЦЗПД призывает субъектов персональных данных проявлять осторожность и информироваться об условиях, предусмотренных Политикой конфиденциальности Яндекса до установки приложения Yandex Go на свои мобильные устройства, поскольку после установки этого приложения обработка персональных данных осуществляется на основании согласия субъекта персональных данных.

В соответствии с Политикой конфиденциальности Яндекса клиенты информируются о следующем:

— п.2. Кто обрабатывает информацию: Для обеспечения использования Вами Сайтов и Сервисов Ваши Персональные данные собираются и используются Яндексом, в том числе включая общество с ограниченной ответственностью «ЯНДЕКС», юридическое лицо, созданное по законодательству Российской Федерации и зарегистрированное по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16 (ООО «ЯНДЕКС»), или его аффилированным лицом, предоставляющим соответствующий Сервис в иных юрисдикциях.

— п.8 Где хранятся и обрабатываются Ваши Персональные данные: Ваши Персональные данные будут храниться в Российской Федерации и/или в ЕЭЗ … используя Сайты или Сервисы, Вы даете Яндексу свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.

Более того, в случае использования зарубежных систем/платформ, управляемых/созданных операторами-нерезидентами, серверы которых расположены за пределами страны, ситуация трансграничной передачи персональных данных, собираемых/обрабатываемых посредством этих систем/платформ, становится неясной, что обусловливает обязательную применимость положений ст. 32 Закона № 133/2011 о защите персональных данных.

В этих условиях, трансграничная передача персональных данных в государства, не обеспечивающие надлежащий уровень защиты (например, в Российскую Федерацию), может осуществляться на условиях, предусмотренных п. (5) ст. 32 Закона о защите персональных данных, который устанавливает, что передача может осуществляться, в том числе:

b) наличия согласия субъекта персональных данных при условии его информирования о возможных рисках, которые такая передача может повлечь для субъекта данных из-за отсутствия решения относительно адекватности уровня защиты и надлежащих гарантий;

i) когда обработка осуществляется в соответствии с разработанным и утвержденным Центром стандартным договором о трансграничной передаче персональных данных, который заключен контролером.

В то же время следует отметить, что в случае платформ управления заказами такси, принадлежащих владельцам-нерезидентам, но действующих и/или создающих юридические последствия на территории Республики Молдова, компетентные государственные органы столкнутся с препятствиями и/или не смогут осуществлять эффективный контроль за их возможными противодействиями.

Более того, при вышеизложенных обстоятельствах, субъект персональных данных рискует утратить контроль над своими персональными данными и будет испытывать трудности с реализацией своих прав, закрепленных в Законе о защите персональных данных.

В контексте вышеизложенной информации, а также принимая во внимание тот факт, что персональные данные, передаваемые через границу в государства, не обеспечивающие адекватный уровень защиты, могут быть использованы во вред субъектам данных или в целях, отличных от заявленных контролером, в заключении, представленном Правительству по поводу проекта законодательных актов №252 от 13.07.2023, НЦЗПД предложил включить:

… в контексте обеспечения эффективной защиты обрабатываемых персональных данных целесообразно рассмотреть возможность установления правила об использовании электронных систем управления (платформ), управляемых/хранимых/охраняемых на территории Республики Молдова. Однако, принимая во внимание положения ст. 4 и пар. (b) п. (5) ст. 5 Закона № 133/2011, обязанности/правила по обработке персональных данных (таких как, например, использование национальных электронных систем управления/платформ, а также хранение серверов на территории Республики Молдова, не допуская трансграничной передачи персональных данных) должны быть предусмотрены законом