что делать если украли личные данные
Кража информации сотрудниками по УК РФ
Содержание статьи
Сведения, которые относятся к определенному человеку, считаются личной информацией. Что делать, если совершена кража персональных данных, какая ответственность грозит преступнику, вы узнаете из нашей статьи.
Что делать, если у вас украли личные данные?
Личными данными человека являются:
Обратите внимание!
Согласие на обработку личных сведений можно отозвать в любое время.
Ситуации, когда информацией о гражданине используются без его согласия, за редкими исключениями неправомерны и дают основание подозревать, что была совершена их кража. Закон нарушен, если:
Как только выяснилось, что была совершена кража персональных данных, необходимо заявить об этом в официальные структуры, требовать поиска виновного и восстановления собственных прав.
Куда обращаться?
При краже и использовании ваших персональных данных обращаться следует в Роскомнадзор. Это можно сделать:
Непосредственно хищениями данная структура не занимается, но проводит проверки исполнения требований Закона № 152-ФЗ, в том числе в части использования личной информации сторонними лицами.
Заявление будет проверено, по его результатам возможна передача сведений в правоохранительные структуры. Если ответ Роскомнадзора заявителя не устроит, он может его обжаловать в вышестоящую структуру.
Обратиться с заявлением о нарушении своих прав в рамках Закона № 152-ФЗ можно и в прокуратуру. Будет организована проверка, в которой, возможно, обяжут участвовать и Роскомнадзор. При выявленных нарушениях материалы дела будут переданы в суд.
При нарушении тайны переписки, а значит, при краже личной информации, следует сразу обратиться в Следственный отдел.
Обратите внимание!
Максимальный срок рассмотрения обращений граждан государственными структурами может быть не более тридцати дней. В течение этого времени заявителю обязаны дать официальный ответ о принятом решении.
От выявленного преступника потерпевшая сторона вправе потребовать возмещения ущерба (в том числе морального вреда). Для этого самостоятельно потребуется обратиться с исковым заявлением в суд.
Статья за кражу личных данных
Статья 24 Закона № 152-ФЗ указывает, что те, кто нарушил его нормы, несут наказание. За кражу в России установлена уголовная ответственность.
В ситуациях, когда дело касается хищения персональных данных, применяются нормы ст. 137 УК РФ, содержащей санкции за нарушение неприкосновенности частной жизни. Когда кража происходит путем взлома электронной почты, вскрытия почтовых конвертов с личной перепиской и т.д., применяется ст. 138 УК РФ.
Неправомерные действия лиц могут не содержать состава уголовного преступления, однако нарушать требования Закона № 152-ФЗ. Такие ситуации дают возможность утечки чужой личной информации, а потому тоже наказываются, но в рамках административных мер. Ответственность за нарушение порядка сбора, хранения, использования, распространения сведений предусматривает ст. 13.11 КоАП РФ.
Наказание
За незаконный сбор личной информации о частной жизни человека преступник может понести наказание в виде:
Если чужая частная информация собиралась преступником с использованием своего служебного положения, к нему может быть применено наказание в виде:
Получение чужих персональных данных путем нарушения тайны переписки может быть наказано:
Если преступник использовал при этом свое служебное положение, он понесет наказание в виде:
Нарушение порядка сбора, хранения, использования, распространения персональных данных влечет предупреждение либо наложение административного штрафа:
Как не стать жертвой кражи персональных данных?
Чтобы не стать жертвой воров, следует придерживаться некоторых правил:
Кража персональных данных может происходить разным образом, но доказать преступное деяние вполне возможно. Каждая ситуация требует юридического анализа, который позволит разобраться, что сделать, чтобы найти и наказать преступника. По любому вопросу вы можете проконсультироваться у наших опытных юристов по указанным номерам телефонов или через сайт. Адвокаты объяснят порядок действий и оценят перспективу дела.
Без перехода на личности
Роскомнадзору удалось добиться выполнения требований закона о хранении персональных данных российских граждан на территории страны. Информацию локализовали свыше 400 тысяч компаний, в том числе крупные транснациональные корпорации. Но это лишь один аспект проблемы. Скачав или обновив приложение, человек может легко стать объектом слежки или маркетинговых исследований.
Регулируя эту сферу, важно обеспечить защиту прав граждан, не забывая при этом и о законных интересах бизнеса, считают в Роскомнадзоре. По мнению ведомства, этого можно добиться, приведя к единому знаменателю требования пользовательских соглашений, отраслевых кодексов и стандартов сбора и обработки персональных данных.
Низкий уровень цифровой грамотности проявляется и в том, что граждане забрасывают Роскомнадзор жалобами на незаконные, по их мнению, сбор и обработку персональных данных. По итогам 2019 года число таких обращений, по словам Александра Жарова, может перевалить за 60 тысяч. При этом заявленные нарушения подтверждаются только в одном из 4-5 обращений.
Роскомнадзор проводит масштабную информационную кампанию для детей и подростков, разъясняя, как защищать свои персональные данные. Теперь в нее планируется вовлечь и взрослых. Роскомнадзор, по словам Жарова, собирается разработать программы обучения и для них. Работа ведется вместе с минтрудом. Начать планируется с госслужащих.
Часто персональную информацию преступники добывают с помощью социальной инженерии, «убалтывая» собеседника до такой степени, что он сам выдает всю информацию о себе. Как рассказал первый замдиректора департамента информационной безопасности Банка России Артем Сычев, такой метод применяется в 97% случаев, связанных с кражей средств с банковских карт.
Злоумышленникам удается получить информацию, даже когда человек подозревает, с кем он на самом деле имеет дело. По словам Сычева, был случай, когда одна из клиенток банка, заподозрив, что ей звонит злоумышленник, сначала отказалась говорить, но рассказала о себе все, когда мошенник «перевел» звонок на автоответчик, чтобы убедить ее, что он действительно звонит из банка.
Мессенджер WhatsApp объявил, что теперь для групповых переписок действуют новые настройки конфиденциальности. Отныне пользователь может самостоятельно решать, в какие переписки его могут добавлять, а в какие нет. Нередко клиенты мессенджеров могут заметить, что их пригласили в какую-то группу без спроса. Часто этим «грешат» родственники или друзья, которые могут, не спрашивая, создать группу, чтобы, например, одновременно поздравить всех знакомых с Новым годом. В результате в мессенджере постоянно возникают новые сообщения, в том числе от совершенно незнакомых людей. Приходится выходить из таких переписок, что может выглядеть неуважительно.
Теперь для активации блокировки группового спама и иных приглашений пользователям достаточно будет сделать нужные настройки: выбрать один из вариантов доступа: «Все пользователи», «Мои контакты» (то есть только те, кто сохранен в адресной книге пользователя), «Контакты, кроме. » (здесь можно исключить надоедливых пользователей).
А администратору группы, если он не имеет права добавить человека в чат, сперва придется отправить пользователю личное приглашение в группу, которое будет действовать три дня. После этого пользователь может либо принять, либо отклонить.
Утечки персональных данных: чем они опасны для пользователей и как от них защититься
Сотрудник аналитического отдела Falcongaze
Привычные нам сервисы не защищены на 100% от утечки данных. Павел Пармон, сотрудник аналитического отдела компании Falcongaze, которая специализируется на кибербезопасности, написал колонку о том, зачем и как злоумышленники воруют информацию, и как усложнить процесс кражи.
Зачем воруют персональные данные пользователей
Причины краж персональных данных бывают абсолютно разные:
Как злоумышленники получают доступ к чужим персональным данным
Способов добраться до персональных данных много, но основными являются:
Как себя обезопасить
К сожалению, от утечек данных пользователь себя обезопасить сам не сможет. Ведь большое количество данных утекает как раз в результате взломов баз данных сервисов или инсайдерских утечек.
Но мы подготовили несколько советов, как сделать утечку ваших данных, если она произойдет, менее болезненной, а жизнь злоумышленников сложнее:
Главная опасность утечек данных состоит в том, что для пользователя она может пройти незаметно. Не всегда компании освещают подобные инциденты хоть где-то, а даже если и освещают, то не всегда информация о них доходит до пользователей. Поэтому очень важно заранее позаботиться о своих персональных данных.
10 вещей, которые сможет сделать мошенник, завладевший данными вашего паспорта
Однажды человека может разбудить неожиданный звонок с требованием вернуть долг, а в почтовом ящике окажется повестка в суд. Но кредитов он не брал, закон не нарушал — возможно, кто-то наживается на его паспортных данных.
Вот как могут подставить мошенники, заполучив информацию из паспорта.
Взять микрокредит
Чтобы взять кредит в крупном банке, одних паспортных данных недостаточно: потребуется хотя бы копия документа.
А вот оформить микрозаем в интернете можно с помощью сведений с первых страниц паспорта — номера, даты выдачи, кода подразделения и места рождения.
Обратившись в несколько микрофинансовых организаций, мошенники получат существенную сумму на свои карты — а затем исчезнут, оставив жертву с долгами.
Зарегистрировать фирму
Пользуясь данными чужого паспорта, мошенники регистрируют фирму-однодневку. Так они безнаказанно творят темные дела: уклоняются от налогов или собирают с обычных людей деньги за предзаказ дорогих товаров.
Оформить рассрочку
Некоторые интернет-магазины предлагают клиентам покупать товары в рассрочку: чтобы забрать вещь, нужно указать паспортные данные, а оплатить покупку можно позже.
Это на руку мошенникам: они заказывают товар по чужому документу, а курьеру говорят, что покупку получит другой человек — не владелец паспорта. Предупрежденный курьер спокойно отдает дорогую вещь аферисту, но расплачиваться за нее должен ничего не подозревающий владелец паспорта.
Прислать квитанцию
Зная ФИО жертвы и адрес регистрации, мошенники подделывают квитанции на оплату штрафов от государственных органов.
Чтобы оплатить «штраф» и избежать суда, аферисты просят как можно скорее воспользоваться вложенной квитанцией.
Зарегистрировать электронный кошелек
Мошенники, которые обманывают людей в интернете, часто просят жертв выслать им деньги на электронный кошелек — поэтому аферистам выгодно использовать чужие данные. Так вся ответственность за мошенничество ляжет на плечи подставного владельца кошелька, а настоящие преступники останутся незамеченными.
Подделать паспорт
Притвориться полицейским
Мошенник предлагает «выкупить» родственника, попавшего в беду: якобы ребенка доставили в отдел полиции, потому что он сделал что-то противозаконное. Этот обман распространен и многие о нем знают, поэтому лжеполицейский прикрывается персональными данными жертвы: называет точный возраст и имя ребенка, а еще данные паспорта родителя, которые «пробил» по полицейской базе.
Выяснить номер телефона по паспортным данным несложно. Многие указывают его на страницах в соцсетях или на страницах-визитках, которые можно найти, просто набрав имя и фамилию жертвы в поисковике.
Обманывать на сайтах объявлений
Мошенник размещает объявление о продаже дорогой вещи по бросовой цене: утверждает, что надо продать срочно, поэтому и скидка большая. А так как цена привлекательная, то и желающих много, поэтому аферист настаивает на предоплате: чтобы не терять время, если покупатель вдруг передумает.
В качестве гарантии липовый продавец высылает скан паспорта — разумеется, чужого, а после получения денег перестает отвечать на сообщения.
Шантажировать
Заполучив чужие паспортные данные, мошенники находят владельца паспорта в соцсетях и предлагают заплатить им за удаление информации о документе, а иначе обещают оформить микрозаймы на имя жертвы.
Из тех, кто согласится, мошенники вытягивают все более крупные суммы, шантажируя новыми махинациями. Если жертва отказывается платить, аферисты присылают сообщение с другого аккаунта, притворяясь обманутым покупателем с сайта объявлений: мол, знаю ваши паспортные данные, если не возместите ущерб — обращусь в полицию.
Оформить симкарту
Если сотрудник посчитает копию верной, мошенник сможет оформить симку на чужие данные. Это поможет преступнику обманывать людей по телефону, не боясь полиции, — в случае чего оператор выдаст паспортные данные жертвы.
С помощью симкарты мошенники тоже могут взять кредит, оставив должником владельца настоящего паспорта: некоторые операторы связи позволяют клиентам оформить через интернет банковскую карту с кредитным лимитом
Мошенничество по телефону
Что делать, если персональные данные предположительно были украдены?
Наступившая эпоха социальных сетей и общедоступных интернет-сервисов сделала нашу жизнь более удобной. Однако при этом персональные данные многих пользователей стали уязвимы. Злоумышленники научились добывать конфиденциальную информацию различными способами. В некоторых случаях утечка данных происходит по вине пользователей, а иногда информацию похищают, используя уязвимости в популярных программах. Большинство пользователей никак не застраховано от утечки персональных данных.
Какие данные считаются персональными?
Для начала определимся с тем, какие данные считаются персональными. В России Федеральный закон «О персональных данных» (№ 152-ФЗ) гласит, что персональные данные – это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу» (ст. 3). То есть ваше имя, возраст, вес, состояние здоровья и любая другая информация о вас – это персональные данные, защищенные законом. В некоторых случаях эта информация может использоваться без согласия субъекта персональных данных, например, при расследовании по уголовному делу. Однако в большинстве случаев требуется согласие на обработку персональных данных. В Интернете вы «подписываете» его, например, соглашаясь с условиями использования социальной сети.
Однако далеко не всегда персональные данные публикуются в сети законно. В некоторых случаях злоумышленники крадут личную информацию с помощью методов социальной инженерии, фишинга и т.д. В дальнейшем незаконно полученные данные могут быть опубликованы в Интернете или проданы. К наиболее интересным для злоумышленников данным относятся номер мобильного телефона и адрес электронной почты (для последующей рассылки спама и фишинговых сообщений), а также паспортные данные, почтовый адрес, номера банковских счетов и кредитных карт.
Что делать, если мои персональные данные появились в интернете?
Публикация личной информации без вашего согласия – это правонарушение (за исключением случаев, перечисленных в ст. 10 № 152-ФЗ). Если вы обнаружили свои данные на незнакомом сайте, попытайтесь обратиться к владельцам интернет-ресурса. Иногда администраторы сайта удаляют информацию по просьбе субъекта персональных данных. В случае если владельцы сайта не реагируют на просьбы, необходимо обращаться в государственные органы.
Если кто-то опубликовал ваши персональные данные без вашего устного или письменного согласия – это (как правило) нарушение КоАП РФ (статья 13.11). В случае обнаружения в Интернете сайта, на котором незаконно опубликованы ваши данные, рекомендуем вам обратиться в Роскомнадзор. Для этого не обязательно идти в территориальное управление организации, можно отправить электронное обращение. В случае обнаружения нарушений Роскомнадзор может выписать предписание об удалении ваших данных с сайта. Также можно обратиться в прокуратуру. В Москве и Московской области, как и в других регионах России, действуют интернет-приемные прокуратуры, поэтому обращение можно направить в электронном виде. По предписанию прокуратуры Роскомнадзор может произвести проверку по факту нарушения. В случае если владельцы того или иного сайта систематически нарушают законодательство РФ, сайт может быть заблокирован на территории страны.
Если персональные данные были добыты путем взлома электронной почты или аккаунта в соцсети, обращаться следует уже в Следственный комитет, поскольку это уже не административное, а уголовное преступление (ст. 138 УК РФ, «Нарушение тайны переписки»). Обратиться в СК РФ можно через официальный сайт госоргана, выбрав на интерактивной карте нужный регион и открыв страницу интернет-приемной. Правда, необходимо отметить: СК РФ может отказать в возбуждении уголовного дела, особенно когда лицо, нарушающее закон, не определено и нет сведений об ущербе, который был причинен разглашением личной информации. Если Следственный комитет отказал в возбуждении дела, вы можете обжаловать это решение в прокуратуре.
Ой, это слишком сложно и долго. Можно ли обойтись без обращений в органы?
Разумеется, обращения в госорганы – это крайняя мера. Если принимать базовые меры по защите персональных данных, вероятность кражи личной информации значительно уменьшается. А значит, и в правоохранительные органы обращаться, скорее всего, не придется. Перечислим некоторые основные правила безопасности.
Конечно, полностью защититься от утечки персональных данных практически невозможно: всегда существует вероятность намеренного или случайного обнародования информации о вас. Однако разумная осторожность позволит существенно уменьшить вероятность появления вашей личной информации в открытом доступе.