проверить видно ли регистрацию в госбазе

Как узнать, кто может видеть ваши регистрационные данные в госорганах, и имеете ли вы право их скрыть

Ваш вопрос затрагивает ключевые аспекты законодательства о персональных данных. Вы правы, предполагая, что информация о вас, содержащаяся в базах государственных органов, не должна быть доступна любому желающему. Давайте детально разберем, на чем основана конфиденциальность таких сведений, какие у вас есть права и как вы можете самостоятельно проверить ситуацию.

Анализ правового режима ваших данных

1. Ваши данные — это персональные данные, и они защищены. Закон дает четкое определение: любая информация, прямо или косвенно относящаяся к вам, является вашими персональными данными. Государственный орган, который ведет базу с такими данными, является «оператором» и несет ответственность за их обработку. На него возлагается прямая обязанность соблюдать конфиденциальность.

   «Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.» (Источник: Федеральный закон «О персональных данных», статья 7)

   Это означает, что по общему правилу доступ к вашим регистрационным данным закрыт. Исключения (например, когда данные становятся общедоступными) могут быть установлены только другими федеральными законами, а не просто внутренним регламентом ведомства.

2. Отличие государственных информационных систем (ГИС) от общедоступных источников. Государственные органы действительно создают информационные системы (базы данных) для выполнения своих функций. Информация в них — это государственный ресурс. Но сам по себе факт нахождения в такой системе не делает ваши данные открытыми для всех. Напротив, доступ к такой информации должен предоставляться только в случаях и порядке, предусмотренных законом, а сама информация защищается от несанкционированного доступа.

   «Информация, содержащаяся в государственных информационных системах, является официальной. Государственные органы... обязаны обеспечить... доступ к указанной информации в случаях и в порядке, предусмотренных законодательством, а также защиту указанной информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и иных неправомерных действий.» (Источник: Федеральный закон «Об информации, информационных технологиях и о защите информации», статья 14)

3. Когда данные могут стать общедоступными. Закон устанавливает исчерпывающий порядок для этого. Персональные данные могут попасть в общедоступные источники (например, справочники) только с вашего письменного согласия. И у вас есть безусловное право в любой момент потребовать их исключения из таких источников. Если вы такого согласия не давали, данные не должны быть общедоступными.

   «В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес... и иные персональные данные... Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных...» (Источник: Федеральный закон «О персональных данных», статья 8)

Ваши права и механизмы контроля

Вы обладаете широким спектром прав, которые позволяют вам прояснить ситуацию и принять меры.

• Право на получение полной информации. Вы имеете право обратиться к оператору — тому самому госоргану — с запросом. В запросе вы можете потребовать предоставить вам:

  • подтверждение самого факта обработки ваших данных;
  • цели и способы обработки;
  • сведения о лицах (за исключением работников оператора/госоргана), которые имеют доступ к вашим персональным данным или которым они могут быть раскрыты. Это ключевой пункт для вашего вопроса.

  «Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: ... 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона...» (Источник: Федеральный закон «О персональных данных», статья 14)

• Право требовать ограничения доступа и устранения нарушений. Если вы обнаружите, что ваши данные обрабатываются незаконно (например, стали доступны тем, кому это не положено), вы имеете право требовать:

  • уточнения, блокирования или уничтожения ваших данных;
  • прекращения неправомерной обработки.

  «Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки...» (Источник: Федеральный закон «О персональных данных», статья 14)

• Право на обжалование. Если госорган (оператор) игнорирует ваши требования или действует с нарушениями, вы можете подать жалобу в уполномоченный орган — Роскомнадзор — или напрямую в суд.

  «Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.» (Источник: Федеральный закон «О персональных данных», статья 17)

Выводы и рекомендации

Базы данных госорганов не должны быть «просматриваемыми» для всех без исключения. Ваши регистрационные данные являются конфиденциальной информацией, и доступ к ней строго ограничен в силу закона, а не по желанию ведомства.

Чтобы самостоятельно проверить уровень доступности ваших данных, рекомендую действовать в следующем порядке:

1. Направьте официальный письменный запрос оператору — в тот государственный орган, в чьей базе данных, как вы полагаете, содержится информация о регистрации. Не нужно объяснять, зачем вам это. В запросе, который может быть и электронным, четко укажите:

   • свои паспортные данные (номер, дату выдачи, кем выдан);
   • информацию, которая позволит вас идентифицировать в их системе (например, номер регистрации, если он вам известен);
   • требованием предоставить сведения, перечисленные в ч. 7 ст. 14 Федерального закона «О персональных данных», а именно: подтверждение факта обработки, цели обработки и, что самое важное для вас, перечень всех лиц (кроме сотрудников самого госоргана), которые получили или могут получить доступ к вашим данным. Ответ должны предоставить в течение 10 рабочих дней с возможностью продления еще на 5 дней.

2. Обратитесь за помощью в Роскомнадзор. Если ответ из госоргана вас не удовлетворит, вы его не получите или из него станет ясно, что доступ излишне широк, подайте жалобу в уполномоченный орган. Это федеральная служба, которая как раз и призвана защищать права субъектов персональных данных. Она уполномочена проводить проверки и требовать устранения нарушений.

3. Не пытайтесь искать «обходные пути» проверки через неофициальные сайты. Такие действия могут сами по себе нести риски нарушения законодательства.

Если ваши права были грубо нарушены, и это повлекло для вас моральные страдания или материальный ущерб, законодательство предусматривает возможность требовать их компенсации в судебном порядке. В таком случае вам потребуется помощь профессионального адвоката, который поможет собрать доказательства и выстроить правовую позицию.