"Кому война, а кому мать родна".

В конце ноября внутренне перемещенным лицам стали поступать звонки от неизвестных лиц, которые поздравляли их с новогодними праздниками от имени Министерства финансов Украины. После этого работники call-центра просили уточнить Ф.И.О. переселенца, год рождения, место регистрации в зоне оккупации и место фактического проживания на мирной территории, и где именно находится человек на момент звонка. Когда переселенец отказывался предоставлять эту информацию, ему грозили прекратить все социальные выплаты…

Общественные организации первыми забили тревогу после публикации этой информации аналитиком гражданской сети "ОПОРА" Александром Клюжевым на свой странице Facebook.

"Персональные данные внутренне перемещенных лиц (или их части), включая год рождения, адреса регистрации и проживания на оккупированной и мирной территориях, телефоны, состояние получение социальной помощи, находятся в руках коллекторской кампании", - написал он.

Через несколько дней после этого офис украинского омбудсмена провел внеплановую проверку и подтвердил эту информацию. В своем открытом обращении Уполномоченный Верховной Рады по правам человека Валерия Лутковская осудила подобную передачу данных.

"Я уверена, что такая ситуация является не только вопиющим случаем нарушения права значительного количества лиц на неприкосновенность частной жизни, но и угрожает имиджу нашего государства на международной арене. Ведь одним из ключевых условий полноправного вхождения Украины в европейское сообщество является создание в нашей стране эффективного механизма защиты персональных данных, который бы соответствовал международным стандартам в этой сфере", - сказала она.

В результате оказалось, что это никакой не "слив базы данных", а вполне "законная" передача персональных данных (в том числе и внутренне перемещенных лиц) коллекторской компании, которой за это еще и заплатили почти миллион гривен из украинского бюджета.

"Не согласовали"

С появлением этой информации "ОстроВ" сразу обратился в Министерство социальной политики за разъяснениями, каким образом база данных переселенцев оказалась в руках частной компании. Ведь именно Минсоцполитики является ответственным за формирование и ведение этой базы. Однако там не нашли ничего лучше, как перевести все стрелки на Министерство финансов Украины.

Заместитель министра социальной политики Украины Виталий Мущинин в комментарии "ОстроВу" сообщил, что Минсоцполитики передало Минфину базу данных внутренне перемещенных лиц. Но с оговоркой, что ее дальнейшая передачи третьим лицам будет согласована с Министерством социальной политики.

"Министерство финансов Украины, имея возможность мониторить разные базы данных, взяло на себя функцию проведения верификации. И это касалось не только внутренне перемещенных лиц, это касалось и субсидий, и социальных выплат, и пенсий. Мы, как Министерство социальной политики, были главным органом, у которого была база данных внутренне перемещенных лиц. Мы подготовили протоколы обмена и передали эту базу данных Министерству финансов Украины. Но, когда принималось постановление, там указывалась норма, что передача персональных баз данных третьим лицам невозможна без согласования с Министерством социальной политики", - сказал он.

По словам Мущинина, Минфин в любом случае должен был согласовать эту передачу данных с Министерством социальной политики, чего не было сделано.

"Разбирательство обязательно будет. Но Министерство финансов должно сказать свою позицию, может, мы чего-то не знаем в этом вопросе. У нас пока есть общая информация, что произошло что-то нехорошее. Мне кажется, это вообще ужас", - сказал замминистра.

Очень странный ответ представителя министерства, которое, согласно Постановлению Кабмина № 646 "Об утверждении Порядка создания, ведения и доступа к сведениям Единой информационной базы данных о внутренне перемещенных лиц", должно обеспечивать организацию контроля за доступом к этой базе данных.

"Минсоцполитики обеспечивает организацию контроля за доступом к базе данных и проводит анализ внесенной в нее информации о внутренне перемещенных лицах. Получать информацию из базы данных имеют право Минфин, Министерство по вопросам временно оккупированных территорий и внутренне перемещенных лиц, другие центральные органы исполнительной власти, Пенсионный фонд Украины и его территориальные органы с соблюдением требований Законов Украины "Об информации" и "О защите персональных данных", - говорится в пунктах 8 и 9 данного постановления.

Вице-премьер-министр Украины Павел Розенко (экс-министр социальной политики, при котором принималось решение о верификации) также занял позицию "моя хата с краю", и написал в Facebook, что Минфин никому не имел права передавать базы данных. Но, как оказалось в последствии, очень даже мог.

"Все по закону"

В четверг, 1 декабря в Киеве проходила большая панельная дискуссия, посвященная проблемам внутренне перемещенных лиц, в рамках которой планировалось присутствие министра финансов Украины Александра Данилюка. По словам организаторов мероприятия, Данилюк накануне подтвердил свое участие. Однако 1 декабря он так и не появился. Хотя у журналистов и представителей общественных организаций было очень много вопросов к министру. Возможно, разразившийся скандал вокруг передачи базы данных коллекторской компании, и стал причиной отсутствия Данилюка.

В пресс-службе Минфина, куда "ОстроВ" обратился за разъяснениями, не торопились предоставлять ответ. "Нет заместителя министра, который мог бы подписать ответ", - из раза в раз повторяли в ведомстве.

Но в результате "ОстроВ" все же получил ответ, где Министерство финансов признало, что передало персональные данные для верификации коллекторской компании "Дельта М".

Там также напомнили о Постановлении Кабмина от 14.03.2016 (№ 168), которым предусмотрено проведение телефонной и физической верификации с помощью третьих лиц (аутсорсинг) для определения нарушителей среди получателей различных социальных пособий.

Государственное предприятие "Главный проектно-производственный и сервисный центр компьютерных и финансовых технологий" ("Главфинтех"), которое находится в подчинении Минфина, 22 сентября 2016 года объявило открытые торги на эти услуги. И в результате 31 октября 2016 было заключено соглашение с ООО "Дельта М" на услуги по проведению телефонной верификации.

Соответственно, исполнителю услуг были предоставлены обязательные данные для верификации. В Минфине утверждают, что это "фамилия, имя, отчество и контактный номер телефона".

"Переданные для обработки данных не содержат признаков персональных данных согласно Закону Украины "О защите персональных данных". В соответствии с Законом, персональными данными являются сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Сведения о ФИО лиц и их номера телефонов не идентифицируют таких физических лиц и не дают достаточных оснований для того, чтобы такие лица могли быть конкретно идентифицированы", - заявили в Министерстве финансов.

"Таким образом, телефонная верификация осуществляется в соответствии с действующим законодательством", - отметили в ведомстве.

Однако, если обратиться к тексту договора "Главфинтеха" и "Дельта-М", то в пункте 1.1 значится несколько иной перечень персональных данных, которые подлежат проверке, а именно:

1. Фамилия, имя и отчество,

2. Контактный номер телефона,

3. Другой документ, необходимый для осуществления телефонной верификации,

4. Информация о трудоустройстве: наименование работодателя, адрес места работы,

5. Гражданское состояние

Исполнительный директор Общественного холдинга "Группа Влияния" Татьяна Дурнева решила провести небольшой эксперимент и сама позвонила так называемым операторам колл-центра, чтобы проверить у них наличие своих данных.

"По номеру телефона, который я указывала в качестве контактного при получении справки ВПЛ, оператор этого неизвестного колл-центра нашел меня в какой-то базе и подтвердила, что знает мои ФИО, дату рождения и тому подобное. Кроме того, оператор настойчиво просила, чтобы я назвала адрес своего фактического места проживания для того, чтобы она сверила эти данные со своей информацией обо мне. Эта ситуация является вопиющим нарушением Закона Украины "О защите персональных данных", - считает она.

Очевидно, что у компании, которая осуществляет обзвоны, помимо ФИО и номера телефона есть адрес прописки человека и дата его рождения (это как минимум). Таким образом, в Минфине либо сказали неправду (о том, что были переданы только ФИО и номер телефона), либо там не знают, какие данные передали.

И это не единственное "несовпадение".

"В рамках контракта предусмотрено, что ООО "Дельта-М" не имеет права передавать информацию (ФИО и номер телефона) третьим лицам", - заявили "ОстроВу" в Минфине.

Однако в самом контракте сказано: "Исполнитель ("Дельта-М", - "ОстроВ") вправе привлекать к оказанию услуг третьих лиц на основании гражданско-правовых договоров, при условии письменного согласования этого с другой Стороной".

Даже если следовать логике Министерства финансов, которое утверждает о передаче только ФИО и телефона, то в чем тогда вообще состоит смысл телефонной верификации? Что и с чем сверять?

"Каким образом эта телефонная верификация поможет государству понять, действительно ли человек жив и есть ли у него основания получать социальную помощь? Как можно по телефону понять, что это именно тот человек, который получает социальную помощь? Это абсолютно бессмысленная процедура", - обращает внимание Татьяна Дурнева.

Правовой аналитик БВ "Право на защиту" Ксения Карагяур утверждает, что ни один нормативно-правовой акт не уполномочивает Минфин или иных распорядителей данных совершать обзвон с целью дополнительного контроля внутренне перемещенных лиц.

"В данном случае и речи быть не может о законных полномочиях Министерства финансов Украины. Любой вид обработки персональных данных (сбор, хранение, передача информации и др.) может осуществляться на основании разрешения субъекта персональных данных либо же на основании закона. Например, если это связано с защитой жизненно важных интересов субъекта персональных данных, в данном случае ВПЛ, или такая обработка напрямую связана с исполнением владельцем информации своих полномочий. Законом о персональных данных определен исключительный перечень оснований для обработки персональных данных для избегания подобных произвольных действий. Разрешения ВПЛ на передачу и использование персональных данных, разумеется, также не было. Поэтому передача информации третьему лицу незаконна", - считает она.

Кстати, в Минфине уже отрапортовали, что с помощью телефонной верификации было выявлено значительное количество физических лиц, предоставивших недостоверные сведения при оформлении социальных выплат.

"Это помогло сэкономить значительные средства, которые государство сможет направить на увеличение поддержки тех, кто в ней действительно нуждается", - сообщили в пресс-службе.

Вместе с этим, по информации "ОстроВа", в стенах Министерства финансов уже началась служебная проверка поводу процедуры верификации и передачи данных.

Кому передали базу данных и на каких условиях

ГП "Главфинтех", как уже говорилось выше , 31 октября 2016 заключило соглашение с ООО "Дельта М" на услуги по проведению телефонной верификации 150 000 записей на сумму 999 999 грн. Следует отметить, что данная процедура касается не только внутренне перемещенных лиц, а всех получателей социальных пособий (включая субсидии и пенсии).

"Исполнитель ("Дельта-М", - "ОстроВ") принимает на себя обязательства предоставлять Заказчику (ГП "Главфинтех", - "ОстроВ") услуги, состоящие в телефонной верификации персональных данных граждан Украины - владельцев персональных данных путем телефонного анкетирования граждан Украины - владельцев персональных данных а также, в случае необходимости, путем получения по электронной почте электронных копий документов подтверждающих полученную в процессе телефонного анкетирования информацию, предоставлять услуги по информационно-консультационного обслуживания с использованием информационно-справочных материалов, предоставленных Заказчиком", - говорится в договоре.

Пунктом 1.1. регламентируется, что ГП "Главфинтех", передает базу данных "Дельта-М" с соблюдением защиты персональных данных в соответствии Законом Украины №2297-VI "О защите персональных данных". Однако, согласно 4 статьи этого закона, распорядителем персональных данных, владельцем которых является орган государственной власти или орган местного самоуправления, кроме этих органов, может быть только предприятие государственной или коммунальной формы собственности, принадлежащей к сфере управления этого органа. Очевидно, что компания "Дельта М" не является таковой.

Отдельно стоит сказать о самой компании "Дельта М", которая выиграла тендер на проведение верификации. Она занимается "полным циклом взыскания задолженностей от телефонных звонков и отправки писем до принудительной реализации залогового имущества".

Исполнительный директор общественного холдинга "Группа влияния" Татьяна Дурнева обращает внимание на негативный имидж данной фирмы.

"Если вы загуглите эту компанию, то увидите ее негативный имидж, у нее сомнительные корни. Сайт этой компании - идентичный сайту компании "Дельта М" в России. Эта коллекторская компания, как правило, выбивает кредитные долги с людей, преследует их и психологически давит", - сказала она.

Действительно, в СМИ можно найти достаточно много негативных сообщений, связанных с "Дельта М". Например, в 2012 году вышла новость под заголовком "Коллекторское агентство "Дельта М" причастно к убийству трех граждан Украины". Там говорится, что Генеральная Прокуратура Украины начала комплексную проверку по факту незаконной деятельности и создания вооруженных бандформирований на территории Украины со стороны агентства "Дельта М", которое "известно в узких кругах своими звериными методами выбивания долгов".

Общественные организации уже выступили с открытым обращением к премьер-министру, Министерству финансов, ГПУ и СБУ с требованием разобраться в сложившейся ситуации.

"Решение о передаче персональных данных граждан Украины частной компании, которая занимается коллекторской деятельностью, подрывает доверие к системе верификации социальных выплат. При этом соответствующая верификация действительно актуальна для государства. Считаем, что государственная политика контроля за бюджетными расходами может быть эффективной только тогда, когда она является законной, не создает рисков для безопасности граждан и не затрагивает их права, а также не формирует вызовы для национальной безопасности", - говорится в обращении.

Они также отмечают, что в аспекте потенциальной организации избирательного процесса на неподконтрольных территориях Донецкой и Луганской областей, бесконтрольное распространение персональных данных внутренне перемещенных лиц и доступ к ним третьих лиц может представлять особый риск при формировании списков избирателей и создавать препятствия для свободного волеизъявления граждан. Например, в случае попадания персональных данных переселенцев к представителям незаконных вооруженных формирований нельзя исключать вероятность проведения организованных кампаний по запугиванию избирателей по телефону или другим способом.

Общественные организации требуют отменить решение ГП "Головфинтех" о передаче персональных данных граждан Украины и под контролем Уполномоченного Верховной Рады по правам человека обеспечить удаление и уничтожение незаконно переданной информации, провести внутреннее служебное расследование и законодательно урегулировать вопрос проведения верификации бюджетных выплат гражданам, которое бы делало невозможным нарушение прав человека и обеспечило доверие к государственным органам.

А пока юристы рекомендуют переселенцам (как и всем другим получателям социальных выплат), которым поступают такие звонки, не отвечать на вопросы представителей коллекторской компании и обратиться к юристу.

"Переселенцам полезнее всего быть осведомленными о своих правах, но даже там, где у них возникают сомнения в законности действий учреждений или государственных органов, наиболее эффективным является звонок юристу, обращение в правозащитную организацию. Ведь затронута не только законность передачи персональных данных, но и право ВПЛ на личную жизнь", - считает правовой аналитик Ксения Карагяур.

Она также отмечает, что если звонки коллекторской компании "Дельта М" либо иные их незаконные действия привели к негативным последствиям конкретного человека (например, стресс, ухудшение здоровья), это может служить основанием для защиты своих прав в суде, в том числе с возможным возмещением морального и материального вреда.

Владислав Булатчик, "ОстроВ"