ДИТ Москвы при проверке пропуска получает разрешение на отправку рекламы на следующие десять лет

Одна из вещей, которые никогда не делают пользователи, — это чтение до конца лицензионных соглашений. Тем временем читать их стоит, даже если, казалось бы, в контексте конкретного сервиса их содержание представляется очевидным.

К таким «очевидным» сервисам относится, например, сервис проверки цифрового пропуска. Если раньше он позволял проверить только организацию по ИНН, то с недавних пор ДИТ Москвы стал массово аннулировать пропуска горожанам за якобы предоставление неверных сведений о месте работы — и отсылать их для подтверждения места работы на указанный сервис.

При нажатии на «Если у Вас заблокировали цифровой пропуск, перейдите по ссылке» сервис выдаёт просьбу ввести сначала номер паспорта, а потом ИНН компании, сопровождаемую непримечательной галочкой: абсолютное большинство людей проставят её, не читая сопутствующий документ, и очень зря.

Если говорить коротко, все граждане, попавшие на этот сервис, подписываются на передачу абсолютно всех данных, которые сервис в принципе способен о них собрать — от IP-адреса до номера паспорта и названия работодателя — любым третьим лицам с практически любыми целями, включая рассылку рекламы, на срок в десять лет.

По ссылке открывается PDF-файл (копия на всякий случай), гласящий — выделение наше:

Настоящим подтверждаю свое согласие на осуществление Департаментом предпринимательства и инновационного развития города Москвы, Департаментом информационных технологий города Москвы (ОГРН 1107746943347, адрес 123112, г. Москва, 1-Красногвардейский проезд, д. 21, стр. 1), государственным казенным учреждением города Москвы «Информационный город» (ОГРН 5147746224324, адрес 123112, г. Москва, 1-Красногвардейский проезд, д. 21, стр. 1), Фондом «Московский инновационный кластер» (ОГРН 1197700007141, адрес: 125009, г. Москва, Вознесенский переулок, д.22) (далее – оператор) обработки следующих моих персональных данных:

фамилия, имя, отчество; дата рождения; адрес; профессия; место работы, адрес организации, иная информация о трудовой деятельности; должность в организации; данные документа, удостоверяющего личность, гражданство, образование; номера телефонов; адрес электронной почты;; технические данные, которые автоматически передаются устройством, с помощью которого используются информационные системы и (или) сайт оператора (в том числе технические характеристики устройства (идентификатор устройства), IP-адрес, файлы «cookies», информация о браузере и др.), в том числе на осуществление следующих действий: обработка (включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, распространение и передачу третьим лицам, блокирование, уничтожение персональных данных),

в целях проверки достоверности данных цифрового пропуска для передвижения по городу Москве, коммуникации со мной оператора и (или) третьих лиц, в том числе при моем обращении к оператору; в том числе смс и e-mail рассылок посредством указанных мною в настоящем согласии номеров телефона и (или) адреса электронной почты, направления мне новостных материалов оператора и (или) третьих лиц; получения от оператора и (или) третьих лиц по сетям электросвязи информации (материалов информационного и (или) рекламного характера)

Настоящим подтверждаю свое ознакомление с тем, что оператор, осуществляющий обработку моих персональных данных, вправе в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» поручить обработку моих персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного контракта, либо путем принятия соответствующего акта.

Настоящее согласие выдано мной сроком на 10 (десять) лет. Настоящее согласие может быть отозвано путем составления мной в письменной форме требования о прекращении обработки моих персональных данных, направленного в адрес оператора заказным письмом с уведомлением о вручении, либо иным доступным способом, позволяющим подтвердить факт его получения. Также подтверждаю, что представленная мной при регистрации в информационной системе обеспечения деятельности инновационного кластера на территории города Москвы или на сайте оператора контактная информация совпадает с контактной информацией субъекта персональных данных для предоставления информации об обработке персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Комментировать это всерьёз, честно говоря, трудно — либо структуры Правительства Москвы решили единомоментно утратить остатки совести и немного подзаработать, либо, как обычно, текст составляло молодое гуманоидное существо, только начинающее свой путь в профессии и внёсшее в него вообще всё, что существу удалось найти в гугле, просто на всякий случай.

Напомним, что когда 31 марта ДИТ Москвы выложил в Google Play первую версию приложения «Социальный мониторинг» (по некоторым сведениям, переделанным из приложения контроля водителей мусоровозов), в нём так же «на всякий случай» при установке требовались разрешения примерно на всё, до чего приложение в принципе может дотянуться в смартфоне, а данные передавались по нешифрованному протоколу на обработку эстонской компании с серверами в Германии.

Тем не менее между галочками в приложении и официально подписываемым пользователем в рамках действующего законодательства согласием есть существенная разница, которую, кажется, в структурах Правительства Москвы не понимают.

Юристам ещё предстоит дать правовую оценку происходящем, мы же настоятельно советуем — если вы в принципе, хотя бы один раз пользовались сервисами i.moscow или nedoma.mos.ru, в первый же день после отмены в Москве пропускного режима (либо, если вы больше не планируете пользоваться пропусками, то завтра) дойти до ближайшего отделения почты и отправить заказным письмом отзыв согласия на обработку персональных данных перечисленным выше организациям.

Если, конечно, вы не хотите, чтобы данные вашего паспорта и ваше место работы завтра с вашего же разрешения оказались в распоряжении кредитных отделов пары-тройки банков, которые немедленно начнут звонить вам с выгодными предложениями.

Заявление необходимо отправить заказным письмом с уведомлением о вручении по следующим адресам:

  • Руководителю Департамента предпринимательства и инновационного развития города Москвы Фурсину А.А.125009, г. Москва, Романов переулок, д.4 стр[email protected]
  • Руководителю Департамента информационных технологий города Москвы Лысенко Э.А.123112, г. Москва, 1-Красногвардейский проезд, д. 21, стр. [email protected]
  • Генеральному директору ГКУ г. Москвы «Информационный город» Дзенгану А.Н.123112, г. Москва, 1-Красногвардейский проезд, д. 21, стр. [email protected]
  • ВРИО генерального директора Фонда «Московский инновационный кластер» Валетову А.И.125009, г. Москва, Вознесенкий пер., д. [email protected]

Настоятельно рекомендуем также подписанное бумажное письмо отсканированить либо сфотографировать и отправить по указаным электронным адресам с примечанием, что оригинал выслан заказным письмом почтой (можно приложить номер трека).

Также скан стоит отправить через приёмную Правительства Москвы в адрес Департамента информационных технологий и Департамента предпринимательства и инновационного развития, с тем же примечанием.

После получения вашего письма у соответствующих структур есть 30 дней на удаление ваших персональных данных.

P. S. За бдительность редакция искренне благодарит Alex Petrov.

P. P. S. Пользуясь случаем, передаём Сергею Семёновичу Собянину музыкальный привет от ДИТ Москвы:

0
92 комментария
Написать комментарий...
Вася Пражкин

Детей в рабство там не надо случаем отдавать?

Ответить
Развернуть ветку
Oleg Artamonov
Автор

Не подавайте им новых идей.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Большой жёлтый робот

на авито продавать

Ответить
Развернуть ветку
Павел Логинов

Это называется армия, оно уже есть

Ответить
Развернуть ветку
Oleg Artamonov
Автор

На Хабре и в телеге спрашивают про работодателей, которые должны загружать список своих сотрудников со всеми этими данными на i.moscow

Отвечаем: если у работодателя с сотрудниками соглашение о персданных не написано столь же широкими мазками, он имеет все шансы нарушить ст. 86 ТК РФ, далее половину 152-ФЗ, далее прокуратура.

Ещё раз: виновным окажется работодатель.

Ответить
Развернуть ветку
Андрей

Слушайте, тут государство цифровые профили всех граждан будет собирать. Кто этой информацией будет на самом деле пользоваться, никто не знает. Власть уже даже не пытается как-то прикрыть тылы и кому-то что-то объяснить. Всё делается нагло и не прикрыто.

Ответить
Развернуть ветку
Дмитрий Васильевич

Передача от работодателя только на mos.ru. i.moscow еще та шарага, по телефону не смогли помочь с банальным вопросом по поводу подачи списка сотрудников на mos.ru, а с mos.ru отправили к ним. 

Удалось добиться от i.Moscow что просто бросили трубку, а несли такую ахинею, что стало понятно что тех поддержка на телефоне, вообще понятия не имеет ничего о системе пропусков и заявки от юр. лица

Ответить
Развернуть ветку
Эмилия Теплова

Там могут написать что угодно. Как и в соглашении с банком или оператором.

Я думаю законодательно нужно такие соглашения ограничивать базовым вариантом.

Внести изменения то я свои не могу, не сидеть де мне без связи, счёта или пропуска.

Позиция тех кто говорит что нужно читать каждое такое - ущербная.

Ответить
Развернуть ветку
SG

Примечательно была статья года 2 назад - в ней говорилось , что в Москву прилетели спецы из Китая - которые разрабатывали и внедряли систему рейтинга гражданина в Китае , в принципе все к этому и идёт - рейтинг гражданина России - перешёл пешеход не там - рейтинг упал на 0,5 пункта - дальше больше - не сможешь детей в сад устроить если рейтинг не позволяет - не сможешь кредит взять - вообщем станешь просто изгоем общества , 👏👏👏- поздравляю всех москвичей с вступлением в программу рейтинг гражданина 2020 ))

Ответить
Развернуть ветку
Oleg Artamonov
Автор

Пока что у них получилось сильно проще, чем в Китае: сглючил GPS в смартфоне — получи платёжку на 4 тыщи (юристы мне это не разрешают называть «штрафом», потому что выписывающие платёжки лица штрафовать граждан права не имеют).

Только вчера это обсуждали, а тут уже свежие новости: https://www.youtube.com/watch?v=VztzUJhXrXA

Ответить
Развернуть ветку
13 комментариев
Владимир Кича

Только после китайцев нужно будет допилить. У всяких-там ЛСДУ3 и ЙФЯУ9 всегда должен быть суперположительный рейтинг, вне зависимости от обстоятельств.

Ответить
Развернуть ветку
Федор Андреев

Вот бы найти эту статью. Уверен что китайская система рейтингов будет скопирована всеми странами. Это лучшее решение для контроля граждан и их лояльности к государству. Чёрное зеркало мать его

Ответить
Развернуть ветку
vic buynoff

К этому не идет и не может идти. В Китае - строят граждан страны, в России - продают.

Ответить
Развернуть ветку
Максим Ростокин

А в Китае люди живут по понятиям, или до сих пор как в совке?

Ответить
Развернуть ветку
Иван Иванов

Правовой нигилизм россиян это болезнь. Как тех, кто составляет подобные документы, так и тех, кто подобные документы принимает со словами, что ничего страшного

Ответить
Развернуть ветку
Serge Ovchinnikov

Как и тех кто не перегибает в другую сторону.

Ответить
Развернуть ветку
5 комментариев
Алексей Шатаев

Большое спасибо. Не думал, что все так плохо

Ответить
Развернуть ветку
kuzkoalexey

С - сексизм

Ответить
Развернуть ветку
Oleg Artamonov
Автор

Исправились!

Ответить
Развернуть ветку
3 комментария
Nike RossXP

дык это было очевидно, что так сделают. Потому что они, випервую очередь, пидары.

Желаю подрядчикам, которые согласились это делать (деньги не пахнут) в ближайшее время и навсегда собирать хворост для пропитания.

Ответить
Развернуть ветку
Oleg Artamonov
Автор

Про подрядчиков у нас вчера было цинично: https://www.youtube.com/watch?v=VztzUJhXrXA&t=1768s

(ссылка сразу на начало нужного спикера)

Ответить
Развернуть ветку
2 комментария
Карл

просто прилепили дефолтный текст политики обработки персональных данных

Ответить
Развернуть ветку
Артём Сергеевич

молодцы, пусть просто удалят

Ответить
Развернуть ветку
Oleg Artamonov
Автор

Хороший такой список передаваемых данных у них в дефолтном тексте.

Ответить
Развернуть ветку
1 комментарий
Serge Ovchinnikov

Чё то я не понял весь трагизм происходящего. Ну пришлют очередной спам, ну позвонят и отправятся в блокировку. Делов то. У 1000 организаций мои данные или у 1001 - не пофиг?

Ответить
Развернуть ветку
Oleg Dubovitskiy

Нет.

Ответить
Развернуть ветку
1 комментарий
Джон Крайтон

Это называется "мобилизация права". Независимо от важности персональных данных или неважности спама, я буду контролировать свои ПД в своих интересах, и делать это лучше, чем коммерческие организации или недоброжелатели.

Это как частная собственность: да, мой телефон стоит недорого, и я без него вполне могу обойтись, но никому нельзя отнимать силой или обманом мой телефон (или даже что-то менее ценное) независимо от степени их нужды в этом телефоне. Я могу дать свой телефон кому-то, но если не хочу, то имею полное право не отдавать.

Даже государственные органы в официальных письмах об этом пишут, например, Федеральная антимонопольная служба даёт образец текста, в котором я могу разрешить им воспользоваться моими ПД в конкретном случае в ограниченных ситуациях.

Персональные данные принадлежат мне. Даже если мне нечего скрывать, только я сам решаю, что с ними делать. Звучит, может, несколько по "качаю права", но это цивилизованный подход, это правильно.

Ну и то, что мои ПД у 1000 организаций - очень слабый аргумент. Недостаток в мобилизации права в том, что нужно уметь защищаться, защищать свою семью. То, что в отношении меня или моей семьи совершено 1000 правонарушений не означает, что я должен допускать 1001.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Иван Иванов

В чем крутость Госуслуг по сравнению с канадскими? Кажется, какой-то известный маркетолог еще в 50-е писал, что человек покупая дрель покупает не дрель, а отверстие в стене. В Канаде социалочки меньше или что? Госуслуги ведь это не технологический продукт, конечная цель получение услуги в виде лечения зубов, удаления опухли, получения социального пособия и т.д

Ответить
Развернуть ветку
10 комментариев
Дмитрий Лукиенко

Департамент информационных технологий Москвы опроверг очередной вброс, который навальнисты и сочувствующие им блогеры распространяют в Сети. Речь идет о том, что разработанное Департаментом информационных технологий Москвы согласие на обработку персональных данных для оформления цифрового пропуска якобы дает возможность московским властям в дальнейшим продавать информацию о москвичах третьим лицам (https://habr.com/ru/company/analogbytes/blog/503552/). Материал с таким месседжем, в частности, был опубликован на «Хабре»:

«Если говорить коротко, все граждане, попавшие на этот сервис, подписываются на передачу абсолютно всех данных, которые сервис в принципе способен о них собрать — от IP-адреса до номера паспорта и названия работодателя — любым третьим лицам с практически любыми целями, включая рассылку рекламы, на срок в 10 лет».

Материал явно был написан человеком, который имеет крайне слабое представление о российском законодательстве в области персональных данных да еще и просто невнимателен. В форме согласия, которая используется для оформления пропусков, черным по белому прописано, что предоставляемые персональные данные могут использоваться исключительно «в целях проверки достоверности данных цифрового пропуска для передвижения по городу
Москве» (https://i.moscow/media/download/11878). То есть если москвичи и будут получать какие-то рассылки, то явно не от коммерческих организаций, а от властей и связаны они будут исключительно с тематикой передвижения по городу.

Кроме того, гарантии в данном вопросе москвичам предоставляет и федеральное законодательство. Пункт 2 статьи 5 ФЗ «О персональных данных» прямо устанавливает (http://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/), что оператор персональных данных не имеет права использовать их каким-либо образом, который не согласуется с изначально обозначенными целями: «Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных». За нарушение данного положения предусмотрены колоссальные штрафы.

Распространяемый навальнистами текст с «Хабр»» написан очевидными дилетантами. Относиться к нему серьезно просто невозможно.

Ответить
Развернуть ветку
Fedor

Вы читать не умеете?

распространение и передачу третьим лицам, блокирование, уничтожение персональных данных),
коммуникации со мной оператора и (или) третьих лиц, в том числе при моем обращении к оператору;
третьих лиц
в том числе смс и e-mail рассылок посредством указанных мною в настоящем согласии номеров телефона и (или) адреса электронной почты, направления мне новостных материалов оператора и (или) третьих лиц; получения от оператора и (или) третьих лиц по сетям электросвязи информации (материалов информационного и (или) рекламного характера)
новостных материалов оператора и (или) третьих лиц;
рекламного характера
Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
3 комментария
Артём А.

Омерзительно

Ответить
Развернуть ветку
Anchous

//отправить заказным письмом отзыв согласия на обработку персональных данных перечисленным выше организациям.

в чем сакральный смысл сего мероприятия, если данные уже ушли налево?

Ответить
Развернуть ветку
Oleg Artamonov
Автор

В том, чтобы в следующий раз, когда кому-то в ДИТ Москвы захочется снова такое сделать, они вспомнили объём поступивших претензий и как им за это прилетело от начальства — и передумали.

Если на их поведение не будет никакой реакции — оно никогда не изменится.

Ответить
Развернуть ветку
2 комментария
Максим Горький

Ебать, как будто EUL от Гугла и Эппл кто-то читает.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
4 комментария
Михаил Нежник

Как всегда, что можно ожидать ещё в этой стране...

Ответить
Развернуть ветку
Grigory MG

текст составляло молодое гуманоидное существо 😄😄

Ответить
Развернуть ветку
Dmitry Mikushin

Ваша ошибка - противодействие. Именно его всегда продумывают, именно к нему готовятся на учениях и заправляют водомёты. А надо полицейские начинания всецело поддержать! Поддержать и наподдать им абсурда.

Не пользуйтесь оригинальной подписью, ставьте крестик. Не будьте излишне щепетильны при заполнении официальных анкет. Я лично регулярно ошибаюсь в одной букве или в цифре - пальцы не попадают.

P.S.: А ЛСДУЗам и российским федерациям потом выгодно продадите свои полбалла (когда у них кончатся слуги и уборщики, по которым свои штрафы гибдд размазывать).

Ответить
Развернуть ветку
Alexander Mitryashkin

И что это изменит ваши ошибки в букве или цифре и крестик?

Ответить
Развернуть ветку
Онлайн-Аптека

Хорошо, что я не из Москвы...

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Чайка О.

Разве текст Согласия не нарушает ст.5 ФЗ-152?

Ответить
Развернуть ветку
Oleg Artamonov
Автор

Там вообще всё интересно со всех сторон.

У нас юристы выспались и сегодня это ещё раз перечитали: https://digitaldem.ru/2020/05/25/pravitelstvo-moskvy-podtverdilo-ra/

Ответить
Развернуть ветку
LETS DO SMTH

🔎🔎🔎

Ответить
Развернуть ветку
Evgeniy Neradov

Видимо, пора воспользоваться!

Ответить
Развернуть ветку
89 комментариев
Раскрывать всегда