Вы заполнили онлайн-форму. Оставили номер телефона в клинике. У вас попросили IDNP для абонемента. Всё это involves персональные данные — и большинство людей не знает, что с ними происходит.
В Республике Молдова защита персональных данных регулируется законом. Вот что нужно знать, будь то физическое лицо, чьи данные обрабатываются, или компания, обрабатывающая данные.
Что такое персональные данные
Любая информация, которая идентифицирует вас прямо или косвенно, — персональные данные:
- Имя и фамилия
- IDNP
- Адрес (дом, работа)
- Номер телефона и email
- Финансовые данные (банковский счёт, доходы)
- Биометрические данные (отпечатки, фотографии для идентификации)
- IP-адрес и данные онлайн-навигации
Некоторые данные чувствительные — здоровье, религиозные убеждения, сексуальная ориентация, политическая принадлежность, генетические данные. Они имеют усиленную защиту и могут обрабатываться только в очень ограниченных условиях.
Кто может обрабатывать ваши данные
Обработка означает любую операцию: сбор, хранение, использование, передачу, изменение, удаление.
Любой, кто обрабатывает персональные данные, должен иметь законное основание. Самые распространённые основания:
- Ваше согласие — вы явно согласились (например: отметили галочку, подписали форму)
- Исполнение договора — обработка необходима для предоставления услуги, которую вы запросили
- Законное обязательство — государственные учреждения могут обрабатывать данные на основе закона (например: налоговая, полиция)
- Законный интерес — компания имеет законный интерес, не нарушающий ваши права (например: предотвращение мошенничества)
Без законного основания — обработка незаконна. Просто.
Ваши права как субъекта данных
Закон даёт вам чёткие права на ваши данные:
1. Право на информирование
Вас должны информировать, кто обрабатывает ваши данные, с какой целью, на каком основании, и кому они могут быть переданы. Без прозрачности — обработка неправомерна.
2. Право доступа
Вы можете в любое время запросить доступ к своим данным: что у них есть, откуда получили, с кем поделились. Оператор должен ответить в течение 30 дней.
3. Право на исправление
Если данные неверны или неполны — можете потребовать исправления. Это ваше право, не одолжение.
4. Право на удаление (право быть забытым)
При определённых условиях можете потребовать удаления своих данных. Например: данные больше не нужны для цели, для которой были собраны, или вы отзываете согласие и нет другого основания.
5. Право на переносимость
Можете запросить свои данные в структурированном формате для передачи другому оператору.
6. Право на возражение
Можете возражать против обработки, основанной на законном интересе или для прямого маркетинга. Никто не может отправлять вам спам без вашего права сказать стоп.
7. Право отозвать согласие
Если дали согласие — можете отозвать в любое время. Так же легко, как дали.
Для компаний: обязанности оператора
Если вы владеете или обрабатываете данные других лиц — у вас обязанности:
- Иметь законное основание для каждой обработки
- Информировать лиц об обработке (чёткая политика конфиденциальности)
- Минимизировать данные — собирать только строго необходимое
- Защищать данные — технические и организационные меры против несанкционированного доступа
- Хранить данные только пока необходимо — затем удалять
- Отвечать на запросы субъектов данных в течение 30 дней
- Сообщать о нарушениях безопасности органу и затронутым лицам
Несоблюдение может привести к значительным штрафам. Национальный центр защиты персональных данных (ЦЗПД) может применять санкции.
Самые частые нарушения
- Сбор без информирования — берут данные, не говоря, что с ними делают
- Принудительное согласие — не можете отказаться без потери услуги (например: «если не согласны, не продаём»)
- Данные использованы в другой цели — собраны для X, использованы для Y без согласия
- Несанкционированная передача — ваши данные переданы третьим лицам без согласия
- Бессрочное хранение — данные не удаляются, когда больше не нужны
- Слабая безопасность — данные хранятся незашифрованными, доступны
Что делать, если ваши данные злоупотребляют
- Идентифицируйте оператора — кто обрабатывает данные?
- Запросите информацию — используйте право доступа, чтобы увидеть, что у них
- Потребуйте исправления или удаления — письменно, с подтверждением получения
- Если не отвечают или отказывают — жалоба в ЦЗПД
- Если есть ущерб — можете требовать возмещения в суде
Жалоба в ЦЗПД бесплатна. Орган расследует и может применять санкции. Не нужен адвокат для подачи жалобы.
Персональные данные при взыскании долгов
Для нас, как службы взыскания, обработка данных должников essential — но строго регулируется:
- Обрабатываем данные только на законном основании (исполнение договора, законный интерес во взыскании)
- Собираем только данные, релевантные для взыскания
- Не публикуем, не делимся с несанкционированными третьими лицами
- Удаляем данные, когда они больше не нужны
- Отвечаем на любой запрос доступа или удаления
Взыскание долгов не означает игнорирование прав должника. Наоборот — правильная процедура уважает закон, потому что только так она устоят в суде.
Заключение
Ваши персональные данные — ваши. Не подарок компаниям. Не цена за жизнь в обществе. Закон их защищает — но защита работает только если вы знаете свои права и их реализуете.
Если у вас есть вопросы о том, как мы обрабатываем данные — или хотите реализовать право — свяжитесь с нами. Мы прозрачны и уважаем закон.