Problèmes d'accès aux données personnelles au nom de tous les participants au processus

Salutations cher Khabrovites.

L'histoire de la façon dont un simple utilisateur a commencé à agir

Tout d'abord, j'ai décidé qu'un de mes appareils pouvait être zombié. Comme je n'utilise presque pas de VPN, et plus encore dans le cas de cette ressource, j'ai décidé de comparer les journaux d'accès avec mes données pour vérification. Après une courte recherche, j'ai constaté que la ressource ne possède pas de fonction logicielle permettant à l'utilisateur d'accéder à ces informations. En conséquence, j'ai écrit à l'appui de la demande donnez-moi ces informations:

Salutations, j'ai constaté que des messages de spam sont envoyés depuis mon compte. Vous devez savoir à partir de quel appareil cela s'est produit afin d'essayer de déterminer comment les attaquants ont reçu le mot de passe de mon compte. Puis-je obtenir des informations sur les faits d'accès à mon profil?

A laquelle j'ai reçu une réponse:

Agent de support:
Bonjour, utilisateur.

Nous avons remarqué des signes de piratage sur votre profil. Les outils avec lesquels le piratage a été effectué nous sont inconnus.

Comme nous le voyons, vous avez déjà changé le mot de passe de votre compte personnel, et nous vous recommandons de changer le mot de passe par e-mail.

Après avoir saisi le profil, vérifiez si votre nom, votre numéro de téléphone et votre ville sont correctement spécifiés dans la section Paramètres (https: //www.service.ru/profile/settings).

Comment protéger le profil contre le piratage peut être lu ici: (https: //support.service.ru/articles / ...)
Bonne humeur et transactions réussies sur le Service.

Comme vous pouvez le voir, il n'y avait pas de réponse concrète à ma question, et les adeptes étaient des recommandations amicales. Eh bien, j'ai dû réécrire:

Merci pour la réponse, mais est-il possible de voir des adresses IP ou une sorte de journaux? Je me demande si ce pourrait être un zombie d'un de mes appareils?

Et là, je reçois un rejet traditionnel:

Agent de support
Utilisateur, nous ne divulguons aucun détail afin que ces informations ne puissent pas être utilisées au détriment du service et des utilisateurs.
Nous espérons pour votre compréhension.

Vous pouvez lire comment notre État définit le terme de données personnelles dans la loi fédérale ou dans ces articles: Que donne la loi fédérale n ° 152 sur les données personnelles à une personne ordinaire?
Par exemple, le post Comment un utilisateur ordinaire s'est battu pour se conformer à la loi sur les données personnelles contient la demande habituelle de suppression des données personnelles, que les propriétaires négligents ont à peine achevée après une lecture fastidieuse de la loi sur les données personnelles. Mais qu'en est-il de la perte de temps pour résoudre ces problèmes si l'opérateur "têtu" refuse de fournir des données au sujet? Bien sûr, de la même manière, un attaquant pourrait faire une demande en mon nom, vous ne devez donc pas vous attendre à un retour instantané de l'opérateur. En ce sens, de telles actions des opérateurs sont un moyen plus fiable de sauvegarder les données des utilisateurs, surtout si le compte a été piraté.
Avec persévérance et sans doute plutôt énervant, j'essaie de faire pression sur un employé de l'entreprise et j'émets ce qui suit:

Dans de nombreux services respectables, le transfert de ces informations est autorisé et parfois disponible pour l'utilisateur.

De plus, je demande des informations sur l'attaquant, alors qui s'avère utiliser ces informations au détriment?

Vous refusez les informations que l'utilisateur vous demande, ses informations personnelles, car il s'agit de «mon» compte sur votre service. Dans ce contexte, je ne suis pas un tiers et j'ai le droit de vous demander ces informations en fonction de vos propres règles. Tout comme vous avez besoin des données de vos utilisateurs.

Merci, j'espère pour la compréhension.

Bien sûr, personne ne m'a "immédiatement" fourni et l'employé donne une réponse élaborée:

Agent de support
Bonjour, utilisateur.

Ces informations sont classées. Nous ne pouvons le fournir qu'à la demande officielle des organismes publics autorisés.

La manière dont le service traite et protège les données des utilisateurs se trouve dans la section n ° 4 des conditions d'utilisation du service et des politiques dans le domaine du traitement et de la sécurité des données des utilisateurs du service: (https: //support.service.ru/articles / ...) et (https: / /www.service.ru/safety/personal/company).

Nous respectons également les exigences de la loi fédérale "Sur les données personnelles" du 27 juillet 2006. Vous pouvez contacter des professionnels du droit pour une explication détaillée de la loi. Le service d'assistance du Service ne conseille pas sur les questions juridiques.

Nous vous souhaitons un automne chaud!

Et bien voilà, je suis déjà assis dans un pantalon chaud, dans une chaise chaude.

Eh bien, l'histoire continue:

Salutations, agent de soutien.

Ces informations ne me sont fermées que si j'en décide ou si l'accès est limité à moi conformément à la loi.

Lisez-vous avec les droits du sujet des données personnelles.

Loi fédérale du 27 juillet 2006 n ° 152 FZ Article 14. Droit d'une personne concernée d'accéder à ses données personnelles.
- J'ai le droit de demander toute information relative à mes données personnelles.
"Vous violez mes droits d'utilisateur."
- Vous collectez des informations techniques sur mes appareils, les analysez et gagnez de l'argent dessus.

À mon tour, j'utilise votre service, j'envisage de travailler pour vous. Vous m'avez apporté le moins d'avantages possible au cours des années de fonctionnement de ces services.
Si vous me fournissez des informations qui ne me conviennent pas ou qui ne sont pas systématisées, je demanderai un téléchargement complet des informations pour analyse.

Si vous prévoyez de me refuser à nouveau, fournissez des preuves.
Si vous n'êtes pas impliqué dans des questions juridiques, référez-vous aux personnes concernées.
Merci pour l'automne chaud.

Ici, l'assistant personnel de l'utilisateur "rageur" ​​entre en jeu:

Agent de support

Bon après-midi

Je m'appelle Daniel, je suis spécialiste des réclamations.

Selon votre situation, je vérifie également les informations. Sur la base du résultat du contrôle, je reviendrai certainement vers vous avec la réponse.

Après quelques heures, il émet ce qui suit:

Agent de support
Bonjour

Merci d'avoir attendu: il a fallu du temps pour se familiariser avec la situation.

La sécurité de vos informations d'identification est une priorité pour nous - toutes les communications avec le Service passent par des canaux de communication sécurisés.

En même temps, nous avons également besoin de l'aide des utilisateurs - nous conseillons toujours:

1) ne communiquez votre mot de passe à personne (même à nous);
2) un mot de passe fort comprend des lettres, des chiffres, sa longueur est d'au moins 8 caractères - il sera donc difficile à deviner pour les étrangers, je recommande de changer le mot de passe tous les 2-3 mois.
3) vérifier régulièrement tous les appareils à partir desquels vous accédez à Internet pour détecter les virus;
4) ne cliquez pas sur les liens suspects. Si vous êtes toujours allé sur un site où ils vous demandent d'entrer votre nom d'utilisateur et votre mot de passe, fermez l'onglet immédiatement.

Pour la protection de vos droits, vous pouvez contacter les autorités réglementaires; pour notre part, nous sommes prêts à vous aider à résoudre ce problème. Dans le même temps, nous avons besoin de bases légales pour fournir ces informations. Il peut s'agir d'une demande des forces de l'ordre / des autorités judiciaires ou de votre avocat.

Nous avons une procédure lorsque, sur demande officielle (non seulement les responsables de l'application des lois / officiers de justice, mais aussi votre avocat peut l'envoyer), nous fournissons telle ou telle information.

Pour obtenir ces informations, ils doivent envoyer une demande officielle à notre adresse sur le papier à en-tête de l'organisation avec le sceau et la signature de la personne autorisée, ainsi que les coordonnées du contractant, qui peut être contacté en cas de questions supplémentaires, et le numéro de fax de l'organisation (envoi d'une réponse à la demande par e-mail le courrier n'est pas fourni). S'il s'agit d'une lettre de votre représentant, il doit également fournir une copie numérisée du certificat d'avocat.

Une copie numérisée de la demande doit être envoyée à compliance@service.ru, l'original de la demande doit être envoyé par courrier au service juridique de Service LLC au nom du chef du département du travail avec le responsable des demandes S.Z. à l'adresse: 123456, Moscou, ulitsa, 1

Je crois qu'à l'avenir, vous ne rencontrerez pas de situations similaires. Si vous avez besoin d'aide avec le Service, écrivez, nous sommes toujours ouverts au dialogue.

Et puis je suis allé ouvrir les lois et passer mon temps et «me gâter les yeux»:

Merci pour la réponse détaillée.

Je comprends votre intérêt à protéger les clients et je constate également une réticence à diffuser des informations fermées aux utilisateurs ordinaires. Je peux supposer que cela ne vous intéresse pas, au lieu de protéger mes droits, vous les usurpez. Quel est le risque, qu'il s'agisse d'un utilisateur régulier ou d'un blogueur de renom, considérera-t-il les informations à la recherche d'une violation de ses droits, ou défendra-t-il simplement ses intérêts?

Je vais vous expliquer la raison pour laquelle je suis si intéressé à résoudre ce problème. Dans toute mon histoire d'utilisation des mots de passe (croyez simplement que je fais attention à la sécurité), il n'y a pas eu une seule fuite de piratage ou de mot de passe (au moins corrigée). Votre système n'a pas de notification d'entrée sur un nouveau périphérique, le client n'a pas de journal ouvert, comme c'est le cas dans certains systèmes. Par conséquent, il est important pour moi de trouver des informations sur cet incident, il est souhaitable qu'elles soient complètes et inchangées (Partie 5 de l'article 13.11 du Code administratif de la Fédération de Russie).

Pour protéger mes droits, la loi n'exige pas de contacter les autorités réglementaires. Si vous avez besoin de motifs juridiques, les voici:

Loi fédérale du 27 juillet 2006 n ° 152 FZ Article 14. Droit d'une personne concernée d'accéder à ses données personnelles.

La personne concernée a le droit d'exiger de l'opérateur qu'il clarifie ses données personnelles, ainsi que de prendre les mesures prévues par la loi pour protéger ses droits.

Des informations sont fournies à la personne concernée par l'opérateur sur demande. La demande doit contenir le numéro du document principal prouvant l'identité de la personne concernée: Passeport délivré n ° TP du Département des services fédéraux des migrations de la Russie dans la région; informations confirmant la participation de la personne concernée dans les relations avec l'opérateur: le numéro d'utilisateur est le suivant, comme vous pouvez le voir, j'utilise votre site, et selon vos règles, cela signifie mon accord avec l'accord d'utilisation. Après avoir conclu des accords supplémentaires, je joindrai une signature numérique électronique, car cela suffit pour vous envoyer une demande sous forme numérique.

Mes droits sont protégés par la loi. Si vous violez la loi, vous devez être responsable de la violation de la loi sur les données personnelles. Je n'ai pas à recourir à l'aide d'un avocat, car je ne suis pas du tout intéressé par votre procédure. Gardez la bureaucratie avec vous.
Vous feriez mieux de répondre à ma demande, car l'article 5.39 du Code des infractions administratives de la Fédération de Russie vous a effectivement été attribué.
N'oubliez pas que vous devez faire attention à notre correspondance. Le temps passe, si vous attendez trois semaines et qu’il n’y aura pas de réaction, vous tomberez sous l’incapacité de l’opérateur à fournir au sujet des données personnelles des informations concernant le traitement de ses données personnelles, partie 4 de l’art. 13.11 Code administratif de la Fédération de Russie.

J'espère pour votre foi que je n'aurai pas à faire face à une situation similaire cette fois.
En attente de votre décision. Je vous remercie

ps Je sympathise avec vous en tant qu'employé de l'entreprise, si vous suivez mon exemple, cela ne profitera pas à votre carrière, mais plus nous irons loin, plus les enjeux seront élevés. Ce n'est que plus intéressant, non?

En ce moment, je suis en toute confiance le chemin que le camarade travailleur a décrit dans cet article: Le mécanisme pour l'exercice de leurs droits légaux par les propriétaires de données personnelles
La guerre des utilisateurs et des opérateurs pour la possession de données personnelles dure depuis de nombreuses années.
Selon le passeport du programme gouvernemental Digital Economy (détails dans cet article), l'artillerie lourde sera bientôt installée du côté des utilisateurs russes comme un moyen simple et efficace d'accéder aux données personnelles sans bureaucratie inutile.

De nos jours, la question de la «protection des mégadonnées» est devenue plus pertinente, ce qui ressemble davantage à la nationalisation d'une ressource puissante. Lors de l'examen des amendements à la loi «Sur l'information, les technologies de l'information et la protection de l'information». Plus de détails peuvent être trouvés dans cette publication.

Tous les participants au processus

Du côté de l'utilisateur, tout ressemble exactement à ceci, presque personne ne connaît ses droits et comment les protéger. Mais personnellement, je suis intéressé à voir cela à travers les yeux des autres participants.

Que fait l'opérateur, dans quels moyens est-il prêt à aller, appliquera-t-il des mesures à l'utilisateur ennuyeux et à quelle fréquence rencontre-t-il de telles demandes? Quels programmes de protection contre de telles demandes les grandes entreprises ont-elles, et quelle est la probabilité que mon cas se déroule selon un modèle éprouvé, où elles me «noieront» dans la bureaucratie? Quelle est la valeur des informations que l'utilisateur demande dans ce cas et peuvent-elles contenir des informations pouvant être utilisées contre l'opérateur? Et est-il possible d'utiliser?

Si vous écrivez une plainte à Roskomnadzor, dans quelle mesure est-il intéressé à répondre à de telles plaintes, combien sont-elles précieuses pour lui? Y a-t-il une différence entre une ressource peu connue et une grande ressource?

L'avis d'experts dans ce domaine est intéressant. Désolé si les questions s'avèrent fréquentes (donnez des liens pour examen). Merci de votre attention.