☎️РКН молчит, а граждане раскрывают персональные данные
Тема с персональными данными неожиданно увлекла меня настолько, что впору посвятить им канал. Шутка, конечно, но направленность канала и моя специализация позволяют «копать» разные темы.

❓Почему меня так зацепила тема с уведомлением?
1️⃣Мне нравится разбираться в чём-то неясном. Потому что приходится заниматься толкованием, а это в праве прекрасно и нередко помогает побеждать.
2️⃣Тема стала популярной и вызвала огромное число полярных мнений. Чего уж говорить, мне один из крупных банков прислал рассылку с утверждением, что подавать уведомление должен почти каждый, даже если он просто работает на компьютере. Как и многие юристы, я стараюсь относиться ко всему критически и оценивать всё с разных сторон, чтобы сделать выводы для себя. Это стало ещё одним триггером для погружения в тему.

🔍Я копнул ещё глубже и обнаружил документ от РКН с длинным названием:
«Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований».
🔗Вот он

Как вам уровень читаемости написанного?

Что интересно, непонятно даже, кем этот документ изначально принят. Он принимался на региональном уровне, например, Администрацией сельского поселения Газопроводское.

📄В нём написано много чего и есть определение неавтоматизированной обработки персональных данных. Вот оно:

Обработка персональных данных соответствующая характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяющая осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Если честно, даже комментировать не хочется. Я не понимаю, как можно писать так.

💬Для себя же я пришёл к следующему выводу: ключевым критерием разграничения автоматизированной и неавтоматизированной обработки является «непосредственное участие человека».

❗️То есть решающим фактором является не сам факт использования компьютера, а степень автономности технических устройств в принятии решений по обработке персональных данных.

🖥Компьютер может обрабатывать данные как полностью самостоятельно (через ПО), так и служить лишь инструментом для человека — как пишущая машинка. Вряд ли у кого-то возникнут сомнения, считается ли пишущая машинка автоматизацией.

Человек, когда он вносит данные на ПК, самостоятельно принимает решения относительно каждого действия с персональными данными. Компьютер в данном случае решений не принимает.

📍Получается, что при таком подходе, просто использование компьютера — ещё не автоматизированная обработка. Однако, это всё лишь моя позиция.

‼️Знаете, что меня реально возмущает?
Пишут, что у РКН «лежит» сайт из-за наплыва желающих подать уведомление. Многие уже подали по принципу: «Лучше перебдеть, чем недобдеть». Некоторые указали адреса проживания, которые теперь видны всем.

И нет, раскрытие персональных данных в рамках публичной необходимости — это не всегда плохо. Например, если гражданин решил пройти процедуру банкротства, то его данные будут раскрыты в ЕФРСБ и судебных актах. Вот только в таких случаях есть чёткое понимание, кому и зачем это надо.

🔜В ситуации с РКН прошло уже немало времени, а регулирующий орган сохраняет молчание. В итоге немалое число граждан публично раскрыли свои данные. Вот только может оказаться, что это и не было нужно.

Хорошая забота о наших персональных данных, не правда ли?

Ну а реестр операторов ПД можно добавлять в подборку сервисов для проверки контрагентов:

📽Ранее по теме
▫️Полезная подборка: проверка контрагентов

🏷Прочёл в законе