Шахраї і порушення права на захист персональних даних

Від крадіжки акаунтів до виманювання грошей під виглядом “допомоги”, що ставить під загрозу персональні дані

Уповноважений Верховної ради з прав людини Дмитро Лубінець зазначив що лише за 2025 рік до Офісу омбудсмана надійшло 1134 звернення щодо порушення права на захист персональних даних.  Про це повідомило “Суспільне Новини”.

Лубінець відзначив, що останнім часом у соцмережах побільшало шахрайств — від крадіжки акаунтів до виманювання грошей під виглядом “допомоги”, що ставить під загрозу персональні дані. Щоб не стати жертвою кіберзловмисників:

• не відкривайте підозрілі посилання та файли від незнайомців;

• робіть резервні копії документів, фото й контактів та зберігайте їх у безпечному місці;

• використовуйте надійні паролі, ліцензійне програмне забезпечення та антивірус, уникайте програм з країни-агресора;

• налаштуйте двофакторну аутентифікацію.

Відповідно до Закону України “Про захист персональних даних” із змінами (далі - Закон) від 01.06.2010р. №2297-VI, персональні дані — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно  ідентифікована. Ідентифікація можлива як прямо (за іменем, паспортом), так і опосередковано (через IP-адресу, місце роботи тощо).

Закон розрізняє:

• звичайні персональні дані — ім’я, прізвище, номер телефону, email, дата народження, домашня адреса.

• чутливі (спеціальні) персональні дані — це дані, що стосуються расового чи етнічного походження, політичних поглядів, релігійних або філософських переконань, стану здоров’я, статевого життя, біометричних або генетичних даних, фінансового стану. Їх обробка заборонена, крім виняткових випадків із окремою письмовою згодою або законом. Регулюється статтею 7 Закону.

Також закон вимагає дотримання принципу мінімізації даних — дозволено збирати лише ті персональні дані, які є необхідними для чітко визначеної мети. Наприклад, для реєстрації на подію може бути достатньо імені та електронної пошти, а запитувати ідентифікаційний код — надмірно.

Поширюватися персональні дані можуть лише за згодою особи, чиї персональні дані поширюють, або на законних підставах (за рішенням суду, в інтересах національної безпеки тощо). Порушення тягне за собою адміністративну, цивільно-правову або кримінальну відповідальність.

Читайте також:

• Що варто знати про свої права, аби захистити персональні дані?
• Ключові аспекти GDPR для компаній – нерезидентів ЄС
• Реалії адаптації національного законодавства у сфері захисту персональних даних до GDPR