Сначала определите характер инцидента
Термин «неправомерное использование данных» может обозначать различные ситуации. Соответствующая реакция зависит от того, что на самом деле произошло:
- В случае утечки данных или инцидента с данными личные данные были раскрыты или, возможно, попали в чужие руки. При этом конкретный случай злоупотребления ещё не обязательно должен был иметь место.
- В случае несанкционированной публикации, например, имя, адрес, номер телефона, фотографии, документы или личные сообщения становятся общедоступными в Интернете.
- В случае подделки профиля создаётся чужой профиль под вашим именем, с вашей фотографией или с другими личными данными.
- При злоупотреблении личными данными ваши данные используются для оформления заказов, заключения договоров или открытия счетов, отправки сообщений или выдачи себя за другого человека.
- При взломе учетной записи происходит захват уже существующей учетной записи электронной почты, Google, платежной системы или на сайте suchen.expert.
- В случае финансового злоупотребления возникают неизвестные списания, запросы на получение кредита, требования об оплате или другие экономические последствия.
Сама по себе утечка данных ещё не доказывает, что уже были заключены договоры или захвачены учетные записи. И наоборот, злоупотребление личными данными может происходить и с использованием общедоступных данных, даже если о конкретной утечке данных не известно.
Своевременно сохраняйте доказательства
Задокументируйте инцидент до того, как контент будет удалён, профили заблокированы или страницы изменены. Однако это не должно задерживать принятие срочных защитных мер, таких как блокировка карты или счёта.
Сохраните, если это возможно:
- полные URL-адреса и ссылки на профили или объявления,
- имена пользователей, идентификаторы профилей и объявлений,
- скриншоты с датой и временем,
- исходные электронные письма, SMS и сообщения,
- полные данные об отправителях и, при необходимости, заголовки электронных писем,
- данные по договорам, счетам, заказам или напоминаниям,
- данные о платежах и транзакциях,
- названия и контактные данные вовлечённых организаций,
- хронологическую запись о том, когда вы что обнаружили и сообщили,
- номер дела или реестровый номер, если вам были присвоены такие номера.
По возможности не изменяйте исходные файлы и сообщения. Не открывайте повторно подозрительные вложения или ссылки. Не публикуйте доказательства в социальных сетях и не распространяйте при этом личные данные других лиц.
Не раскрывайте никаких дополнительных данных
Прекратите подозрительное общение и не передавайте дополнительные копии документов, селфи, банковские реквизиты, данные доступа или подписи. После первого злоупотребления злоумышленники часто пытаются получить дополнительную информацию под предлогом проверки, возмещения ущерба или минимизации убытков.
Никогда не передавайте пароли, одноразовые коды, PIN-коды, TAN-коды, полные ссылки для активации или сброса пароля, а также сессионные файлы cookie. Даже мнимая служба поддержки, банк, полиция или якобы служба возврата не нуждаются в этих секретных данных.
Для связи используйте исключительно официальные адреса, веб-сайты и номера телефонов, которые вы нашли самостоятельно. Не используйте контактные данные из подозрительного сообщения.
Защитите учетные записи электронной почты, Google и платформ
Вносите изменения, связанные с безопасностью, на надежном устройстве. Если вы ранее устанавливали неизвестное программное обеспечение, запускали подозрительное вложение или разрешали удалённый доступ, сначала воспользуйтесь другим устройством.
Сначала обеспечьте безопасность учётной записи электронной почты или Google, которая используется для входа и восстановления доступа к другим сервисам:
- установите новый уникальный пароль, если данные для входа могли быть скомпрометированы,
- проверьте подключённые устройства и сеансы,
- удалите неизвестные подключённые приложения,
- проверьте адреса и номера телефонов для восстановления доступа,
- проверьте правила переадресации, фильтрации и удаления в почтовом аккаунте,
- включите многофакторную аутентификацию или парольный ключ, если провайдер поддерживает эту функцию.
Затем измените пароли на других уязвимых учётных записях. Если утечённый пароль использовался в нескольких местах, замените его отдельным паролем для каждого сервиса.
При обнаружении подозрительной активности в учётной записи suchen.expert следуйте подробной инструкции Что делать, если я подозреваю несанкционированный доступ? Рекомендации по защите почтовой учётной записи см. в разделе Как обеспечить защиту своего адреса электронной почты?
Реагирование на сообщение об утечке данных
Если компания или сервис уведомляет вас об утечке данных, проверьте это сообщение через официальный канал, на который вы зашли самостоятельно. Фишинговые сообщения могут использовать мнимую утечку данных в качестве предлога.
Спросите или проверьте:
- какие типы данных затронуты,
- в какой период произошел инцидент,
- могут ли быть затронуты пароли, данные безопасности, платежные реквизиты или документы, удостоверяющие личность,
- какие меры защиты рекомендует ответственное лицо,
- через какой официальный канал связи можно задать дополнительные вопросы.
Смените пароль, если он сам по себе мог быть скомпрометирован, если вы используете его в нескольких сервисах или если имеются другие признаки несанкционированного доступа. Само по себе раскрытие адреса электронной почты не требует автоматической смены всех паролей, но повышает риск целенаправленных фишинговых атак.
После утечки данных будьте особенно внимательны к персонализированным сообщениям. Злоумышленники могут использовать подлинные данные, чтобы поддельные сообщения выглядели достоверно. Дополнительные рекомендации см. в разделе Как распознать фишинговые атаки и поддельные сообщения?
Сообщайте о несанкционированно опубликованных данных или поддельных профилях
Сначала сохраните соответствующую страницу, точный URL, профиль и опубликованные данные. Затем сообщите об этом контенте администратору соответствующего веб-сайта или платформы. Укажите конкретно:
- какие данные или изображения вас касаются,
- почему публикация или использование могут быть неправомерными,
- какой URL-адрес или какой профиль затронут,
- имитирует ли какой-либо профиль вашу личность,
- распространялись ли уже сообщения, предложения или требования об оплате от вашего имени,
- какие меры вы требуете, например проверку, ограничение доступа, исправление или удаление.
Отправляйте только ту информацию, которая необходима для идентификации. Если требуется проверка личности, уточните цель, правовое основание, необходимые данные и безопасный канал передачи. Не отправляйте полную копию удостоверения личности без соответствующего запроса.
Сообщите об этом своим знакомым через надёжный канал связи, если поддельный профиль от вашего имени рассылает сообщения. Попросите их не открывать ссылки, не перечислять деньги и не передавать данные.
Удаление с одной платформы не приводит к автоматическому удалению уже сделанных копий, записей в поисковых системах или публикаций на других сайтах. Сообщите о каждом известном месте хранения информации соответствующему оператору. Воздержитесь от публичных обвинений или самостоятельных призывов к розыску.
Оспаривайте неизвестные договоры, заказы или счета
Если какая-либо компания заявляет о наличии заказа, счета, договора на мобильную связь, кредита или другого договора от вашего имени, свяжитесь с ней, используя независимо проверенные контактные данные. Сообщите в письменной форме, что вы не инициировали данную операцию, и попросите:
- пометить её как возможное злоупотребление личными данными,
- проверить лежащие в основе документы и контактные данные,
- информацию о том, какие данные обрабатываются и из какого источника они были получены,
- копию или понятную информацию о заявленной операции,
- исправление неверных данных,
- насколько это возможно по закону, ограничение дальнейшей обработки данных на время проверки.
Не признавайте долг и не производите платежи исключительно под давлением или в связи с неожиданным требованием. Однако не игнорируйте письма. Для подачи возражений, судебных писем, процедур взыскания задолженности и других формальных действий могут установлены короткие сроки. При необходимости своевременно обратитесь за помощью в центр защиты прав потребителей или к адвокату.
Подача заявления о преступлении или сообщение о злоупотреблении личными данными не приводят к автоматическому расторжению предполагаемого договора или отказу от требования. Поэтому храните ответы и подтверждающие документы в упорядоченном виде.
Проверяйте данные SCHUFA только в случае возможного злоупотребления кредитоспособностью или нарушения договорных обязательств
Проверка в SCHUFA целесообразна, прежде всего, при наличии признаков посторонних запросов на получение кредита, открытия банковских счетов, заключения договоров мобильной связи, покупок в рассрочку или других операций, имеющих отношение к кредитоспособности. Опубликованная фотография или спам-письмо сами по себе не требуют автоматического обращения в SCHUFA.
Вы можете запросить у SCHUFA бесплатную копию данных в соответствии со статьёй 15 Общего регламента по защите данных (GDPR) и проверить, сохранены ли там неизвестные запросы, договоры или требования. Обращайтесь с этой копией данных конфиденциально, так как она может содержать обширную личную информацию.
Кроме того, SCHUFA предлагает процедуру регистрации случаев мошенничества с личными данными. Согласно опубликованным там требованиям, среди прочего, потребуются форма, документ, удостоверяющий личность, и подтверждение подачи заявления в полицию. Используйте исключительно официальный канал SCHUFA и ознакомьтесь там с актуальными требованиями.
Подача заявления не заменяет непосредственного урегулирования ситуации с компаниями, которые сообщили о чужом договоре или требовании.
Если в ситуации явно задействованы другие кредитные бюро, обратитесь непосредственно и к ним. Не отправляйте личные данные в качестве меры предосторожности большому количеству неизвестных организаций.
Уведомление банков и платежных систем
Если затронуты банковские, карточные или платежные данные или уже появляются неизвестные списания, немедленно свяжитесь с банком, эмитентом карты или платежной системой через официальный канал. Попросите проверить, необходимо ли заблокировать счета, карты или мандаты на прямой дебет и оспорить транзакции.
Проверяйте последующие транзакции и обращайте внимание на небольшие тестовые списания. Смена пароля не заменяет ни блокировку карты, ни уведомление о транзакции. Возврат средств или сторнирование транзакции не гарантируются.
Различия между PayPal, картой, прямым дебетом SEPA и банковским переводом объясняются в разделе Что делать при подозрительных списаниях через PayPal или другие платежные системы?
Удостоверения личности, SIM-карты и другие подтверждающие документы
Если удостоверение личности действительно утеряно или похищено, немедленно сообщите об утере или краже в соответствующий орган по выдаче удостоверений личности или в полицию и заблокируйте функцию онлайн-удостоверения личности. Информация представлена на федеральном портале по блокировке функции онлайн-удостоверения личности.
Если была передана лишь копия удостоверения личности или фотография документа, необходимые меры зависят от масштаба и конкретного случая злоупотребления. Блокировка или переоформление не всегда требуются автоматически. Проконсультируйтесь с органом, выдающим удостоверения личности, или в полиции по конкретному случаю.
Кроме того, свяжитесь с соответствующим органом, выдавшим документ, если были утеряны, подделаны или использованы не по назначению водительские права, вид на жительство, медицинская карта, клиентская карта или аналогичный документ.
В случае неизвестной смены SIM-карты, внезапной потери мобильного сигнала или подозрительных действий в личном кабинете немедленно обратитесь к оператору мобильной связи. Украденный номер телефона может быть использован неправомерно для процедур входа в систему и восстановления доступа.
Сообщите об этом в suchen.expert
Если злоупотребление касается профиля, объявления, сообщения или данных, опубликованных на сайте suchen.expert, обратитесь в службу поддержки через официальную контактную форму.
Полезно предоставить:
- ссылка на соответствующий профиль или объявление,
- идентификаторы объявления и сообщения,
- краткая хронология событий,
- конкретные данные, ставшие объектом злоупотребления,
- отредактированные скриншоты,
- уже поданные жалобы или наложенные блокировки,
- номер полицейского дела, если он имеется и имеет значение для проверки.
Не отправляйте пароли, коды, полные ссылки для сброса пароля, сессионные файлы cookie, полные данные карт или документы, удостоверяющие личность, без соответствующего запроса. Информацию об обработке данных компанией suchen.expert можно найти в Политике конфиденциальности.
suchen.expert может проверять операции и контент на платформе на основании доступной информации. При этом не может быть гарантировано полное удаление данных, уже распространенных за пределами платформы, восстановление всего контента или урегулирование частных претензий.
Целенаправленное осуществление прав на защиту данных
В зависимости от ситуации у вас могут быть права, вытекающие из Общего регламента по защите данных (GDPR), в отношении организации, ответственной за обработку данных. К ним относятся, в частности:
- право на получение информации об обрабатываемых персональных данных, целях, источниках и получателях в соответствии со статьёй 15 GDPR,
- исправление неверных данных в соответствии со статьёй 16 ОРЗД,
- удаление данных при соблюдении условий, предусмотренных статьёй 17 ОРЗД,
- ограничение обработки данных при соблюдении условий, предусмотренных статьёй 18 ОРЗД,
- возражение против определённых видов обработки данных в соответствии со статьёй 21 ОРЗД.
Направьте свой запрос, по возможности, с максимальной конкретизацией ответственному лицу или его контактному лицу по вопросам защиты данных. Укажите данные, которых касается запрос, и требуемую меру. Сохраните свой запрос и полученный ответ.
Эти права не действуют без ограничений. Законодательные обязательства по хранению данных, защита правовых претензий, права других лиц, свобода выражения мнения и свобода информации или иные законные основания могут препятствовать полному удалению данных или предоставлению информации. Кроме того, контролер вправе потребовать надлежащей проверки личности.
Обязательная формулировка и условия содержатся в Общем регламенте по защите данных на сайте EUR-Lex.
Обращение в орган надзора за защитой данных
Если вы сообщили о возможном незаконном обращении с данными, а ответственный орган не отреагировал надлежащим образом или нарушение в области защиты данных продолжается, вы можете подать жалобу в компетентный орган надзора за защитой данных. То, какой орган является компетентным, зависит, в частности, от ответственной организации, места её нахождения и соответствующей сферы деятельности.
Конференция по защите данных публикует список органов по надзору за защитой данных на федеральном уровне и на уровне земель. Федеральный уполномоченный по защите данных не всегда автоматически компетентен в отношении каждой частной компании; зачастую правильным контактным лицом является орган надзора на уровне земли.
Подача жалобы в надзорный орган не заменяет подачу заявления в полицию, не является ответом на требование с установленным сроком и не заменяет консультацию по вопросам гражданского права. Она также не гарантирует немедленного удаления контента или возмещения ущерба.
Обратитесь в полицию в случае неправомерного использования личных данных или подозрения в совершении преступления
В случае поддельных договоров, заказов или счетов, финансового ущерба, взлома учетных записей, поддельных документов, шантажа, угроз или других конкретных злоупотреблений вы можете подать заявление в полицию. Для несрочных случаев доступна онлайн-дежурная служба полиции. В случае непосредственной опасности звоните по номеру 110.
Предоставьте объективную хронологию событий и сохраненные оригинальные документы. Попросите присвоить делу номер или регистрационный номер, если таковой присваивается. Это может пригодиться впоследствии при обращении в компании, банки или в SCHUFA. Однако подача заявления в полицию не гарантирует ни установления личности преступника, ни возмещения ущерба, ни автоматического исправления чужих данных.
Дополнительные официальные рекомендации можно найти на сайте полицейской службы по предупреждению преступности по ссылке «Предотвращение кражи личных данных: как защитить свою личность в Интернете».
Продолжайте отслеживать последствия
В последующий период проверяйте свою электронную почту, аккаунты Google, платежные и другие затронутые учетные записи. Обращайте внимание на новые заказы, напоминания, запросы на получение кредита, изменения адреса и сообщения, отправленные вашим контактам. Сохраняйте информацию о новых инцидентах вместе с предыдущей хронологией и информируйте уже вовлеченные в дело органы, если ситуация расширяется.
Будьте особенно осторожны в отношении лиц, представляющихся следователями, адвокатами, консультантами по защите данных или службами по возврату средств, которые неожиданно связываются с вами и обещают безопасное удаление данных, восстановление учетной записи или возврат денег в обмен на предоплату. Проверяйте такие контакты независимо.
