Медцентр обнародовал диагноз пациента за негативный отзыв. Как еще нарушают права белорусов в сфере обработки данных
С каждым годом в Национальный центр защиты персональных данных поступает все больше жалоб от белорусов. Об этом рассказала заместитель начальника управления образования и коммуникации центра Ольга Шибко, выступая на круглом столе, организованном «Региональным обществом защиты потребителей» в Минске.
Ольга Шибко рассказала, на что чаще всего жалуются белорусы:
– В первую очередь, конечно же, это направление рекламной рассылки без получения разрешения от потребителя. Также на избыточную обработку персональных данных, когда, например, требуют копию паспорта при участии в программе лояльности. Жалуются на запись разговора без согласия, на видеонаблюдение там, где его вести нельзя. И, конечно же, на невозможность отозвать согласие на обработку персональных данных.
Среди интересных случаев специалист центра вспомнила жалобу клиента, который оставил на сайте медицинского центра негативный комментарий. В медучреждении в долгу не остались и написали ответ, упомянув диагноз, с которым пациент к ним приходил. Центр защиты персональных данных встал на защиту посетителя медцентра, и ответный комментарий был удален.
В центре другого скандала оказался не простой покупатель, а блогер с большой аудиторией. Инфлюенсер купил джинсы, и после первой же стирки они, по его словам, уменьшились на два размера и потеряли цвет. Возмущенный покупатель отправился выяснять отношения в магазин.
– Продавцы и товаровед, понимая возможные риски, не стали отправлять джинсы на экспертизу и решили урегулировать ситуацию мирно: товар приняли, а деньги предложили вернуть наличными. Для оформления расходного кассового ордера, как пояснили в магазине, необходимо было указать персональные данные получателя средств. Такая процедура предусмотрена внутренней политикой. Паспорт или другие документы у блогера не требовали, нужно было лишь назвать свои данные, – рассказала Ольга Шибко. – Когда деньги были выданы, блогер достал телефон и начал снимать продавцов и товароведа, включая их бейджи, возмущаясь тем, что у него запросили персональные данные. Спустя пару часов он выложил видео в интернет, где были видны лица сотрудников и их имена. Формально это стало распространением их персональных данных, за что законодательством предусмотрена административная ответственность.
Еще одну историю работники центра защиты персональных данных узнали из СМИ. Женщина заказала в кафе пиццу и узнала, что ждать заказ придется 3 часа. Через какое-то время клиентка отменила заказ и записала возмущенное видео в TikTok: как можно так долго готовить, да еще и в «черный список» вносить за то, что заказ уже сформирован, а она его отменила?
Эта история заинтересовала региональное СМИ, и журналисты обратились в пиццерию. Там им пояснили, что стандартное время выполнения заказа – один час, а женщина отменила его за десять минут до начала доставки. Пицца уже была приготовлена, упакована в термосумку, и курьер должен был выезжать.
– Недовольная клиентка увидела, что журналист в своем материале дал ссылку на ее TikTok‑аккаунт как на первоисточник. Это допустимо: законодательство позволяет СМИ обрабатывать персональные данные без согласия субъекта, если речь идет об общедоступной информации, – пояснила Ольга Шибко. – Однако женщину возмутило не столько само упоминание аккаунта, сколько комментарии под публикацией: часть пользователей критиковала ее, часть – пиццерию. Она потребовала удалить материал или хотя бы убрать ссылку на ее страницу. Национальный центр защиты персональных данных, рассмотрев ситуацию, встал на сторону СМИ.
Тем не менее специалисты порекомендовали журналистам впредь модерировать комментарии под материалами, чтобы не допускать оскорблений и разжигания вражды.
Напоследок Ольга Шибко напомнила, что, если кто-то обнародовал или допустил утечку вашей личной информации, в первую очередь стоит жаловаться не в центр защиты персональных данных, а самому оператору – организации, хранящей ваши данные.
– Например, если кадровик сделал копию паспорта и оставил документы в личном деле, которое хранится незапертым, первым шагом должно быть обращение именно в организацию, – пояснила она. – Это позволяет оперативно устранить проблему, а уже затем, при необходимости, подключается надзорный орган.
