Данную историю выкладывал на бухгалтерском форуме (ссылка на форум будет в конце). Продублирую здесь (очень много букв. Прям дофига)
[Для тех, кому лень много читать: бухгалтерская контора ООО "Моё дело" из непонятных источников получает персональные данные, по требованию их не удаляет, врёт пользователям и государственным органам и ему ничего за это не бывает. И бонус: кое-как и с нарушениями ведёт бухгалтерский учёт пользователям]
Настоящий пост родился по результатам диалога с сотрудником РКН под одним из постов про другую госслужбу и после поста от @R3pl1CID Ваши персональные данные персональные, но не ваши и не персональные
Даже захотелось улыбнуться ему и спросить: "В первый раз?".
Идея этого поста возникла давно. Но история мне показалась слишком запутанной и очень долго настраивался, чтобы изложить всё максимально (в меру своих литературных способностей) доходчиво и понятно. Скорее всего не получилось. Основной текст взят из моего же комментария всё с того же бухфорума и немного допилен.
По порядку.
Волею судеб пришлось зарегистрироваться индивидуальным предпринимателем. При регистрации в заявлении в Регцентр указал номер телефона, которым крайне редко пользуюсь, так как знал, что начнется телефонный терроризм банками. Спустя пару недель, а именно 23.09.2020, на мой другой телефон, который знают ограниченный круг лиц и альфа-банк (у которого есть мои данные в связке "ФИО-номер телефона-ИНН", то есть все данные для мониторинга факта регистрации в качестве ИП), поступил звонок из Москвы. На том конце провода мужской голос представился менеджером компании "Моё дело" Ильей и, как начинающему коммерцу, предложил услуги их интернет-бухгалтерии. Настроение у меня было плохое из рук валились пряники и кофе, которые я купил себе на работу и я начал на него наезжать: зачем он звонит мне на мой личный телефон, откуда у него мой номер и с какого перепугу он решил, что мне нужны их услуги? Илья оказался психологом так себе, стрессоустойчивость отсутствовала и он не придумал ничего лучше, как бросить трубку. Меня это совсем раззадорило, нашел в интернете их горячую линию, позвонил, заставил соединить меня с руководителем. Отругал ее, что она не занимается с личным составом и держит в штате истеричек, которые бросают трубки в разгар разговора. Алена Храмцова пообещала разобраться и принять меры.
С этого начался ежедневный\черездневный квест по выяснению источника, откуда они добыли мой номер телефона. Каждый вечер (почти) я им звонил с требованием раскрыть источники и отрубить тот палец менеджера Ильи, которым он сбросил звонок.
Спустя некоторое время когда я уже начал потихоньку остывать, а Алена Храмцова меня заверила (28.09.2020), что менеджер Илья отхватил взыскание (но, к сожалению, не в виде отрубания пальца) 29.09.2020 раздался звонок с неизвестного мне номера +79175630058. Позвонивший представился юристом "моё дело" Романом. Он категорично потребовал перестать долбить эту помойку и заявил, что источниками являются открытые данные в интернете. Фамилию свою мне назвать отказался, так как, якобы он не знает мои данные, то и свои называть не будет. Пообещал мне скинуть с десяток сайтов, где есть мой номер телефона, мои ФИО, указан факт регистрации ИП. Естественно, ничего не прислал.
Начался второй виток моих звонков в "моё дело": какого хрена с сотовых (а не рабочих стационарных) телефонов мне звонят непонятные лица, которые, оказывается, слушают разговоры помойки "моё дело" с потенциальными клиентами (о чем Ромка сам сказал), что за тип, возомнивший себя решальщиком, мне звонил? Ответов не получил. А, нет, получил. То ли 03.10.2020, то ли 05.10.2020 менеджерка, назвав мои ФИО, мне заявила, что разговоры слушал не юрист Роман, а какой-то непонятный фраер, то есть "партнёр" Федор, который должен был мне позвонить (но не позвонил). Даже не сотрудник, а некий "партнёр" (интересно какую еще информацию они с такой легкостью передают своим "партнёрам"?). Выясняется, что доступ к аудиозаписям и, наверное, другой информации есть не только у сотрудников, но и у третьих лиц. То есть, этот непонятный "решальщик", Роман оказался трусливым дважды балаболом (пообещал скинуть - не скинул; заверил, что не знает мои ФИО - слушал и знал). Также менеджер не отрицает, что в помойке "моё дело", вероятно, завелась "крыса", которая передает персональные данные на сторону.
23.10.2020
на мою электронную почту поступило электронное письмо от ООО «Мое дело», в
котором указано, что мои данные в ООО «Мое дело» поступили из ресурса gk-rkc.ru (файл
Screenshot_2020-10-23-answ.jpg прилагается). Согласно информации, содержащейся
на указанном сайте, владельцем является ООО
"Партнерская среда", г. Москва, ул. Ленинская Слобода, 26. При
этом, согласно открытых источников (egrul.nalog.ru) адресом местонахождения
является: г. Москва, ул. Никулинская, д.12, корпус 2, помещение 7Н,
ОГРН 1167746841437, ИНН 9729025095, КПП 772901001, генеральным
директором является Казаков Федор (тот самый?) Федорович. Деятельность
по созданию и использованию баз данных и информационных ресурсов (ОКВЭД
63.11.1) организацией ООО «Партнерская среда» не заявлена, то есть работа
(обработка, передача, хранение) с персональными данными указанной организацией
ведется незаконно.
Всё это изложил в своём заявлении в Роскомнадзор и ФАС на 3 листах девятым шрифтом с подробным изложением сути происходящего, с приложением всех доказательств - детализации сотовых операторов, нескольких аудиозаписей (пришлось повозиться, так как телефон ни в какую не хочет записывать аудиозвонки). ФАС отморозился, что мои файлы прочитать не смог и моё заявление оставил без движения, но РКН передал им все мои материалы и ФАСу пришлось-таки шевелиться.
Казалось бы - все доказательства есть, заявление с подробным изложением фактов наличествует, копируй из заявления и вставляй в протокол. Но это оказалось сложнее чем блокировать телеграм с твитором.....
РКН, видимо, прочитал только первый абзац из моего трехстраничного опуса. Потому что запросил информацию у "моё дело". В свою очередь "моё дело" решило не признаваться в том, что они где-то получили личные данные, подумали что государство - это беспомощная бестолковая структура, об которую можно вытирать ноги (такие выводы позже я и изложил в жалобе на действия/бездействия должностного лица РКН) и ответили (хотя скорее плюнули в лицо отмазкой) госслужащему при исполнении, который обязан защищать интересы частных лиц (а к этому моменту я уже не был ИП и, повторюсь, звонок поступил не на тот номер, который я указал в заявлении) и который получает за это зп, что моими личными данными не располагает, обзвон был случайным, данные брались с сайта, на котором размещены деф-коды (то есть, какие цифры у какого оператора и в каком регионе).
Дословно:
Вдогонку прислали письмо с просьбой оценить работу службы. Такой цинизм мне показался слишком дерзким и получили от меня дизлайк. И жалобу на действия должностного лица, где я изложил повторно все факты сбора и обработки моих персональных данных. Пришлось Роскомнадзору все-таки пошевелиться - через месяц пришло уведомление о продлении сроков рассмотрения так как они снова отправили в "Мое дело" какой-то запрос в рамках своих полномочий. Ну как пошевелиться - они опять не нашли никакого нарушения в действиях этой...
Выясняется, что номер телефона у "моё дело" всё-таки есть, но мои ФИО до сих пор не услышали. То, что "моё дело" каждый раз им пишет разные версии случившегося Роскомнадзор не смутило.
Пишу еще жалобу на бездействие должностного лица, где четко указываю - вот на аудиозаписи на 2 минуте 20 секунде менеджерка назвала мои ФИО. Как же мне их промотивировать прочитать мое заявление и исследовать доказательства? Готовлю жалобу в прокуратуру, отправляю копию в РКН. Ждем пару дней. Приходит ответ с РКН. Как вы думаете о чем? Правильно - о том что они сделали очередные запросы. В «моё дело», какой-то центр чего-то там (который им, якобы, и передал информацию о факте регистрации предпринимателем и, соответственно, мои данные), налоговую по месту регистрации. А вот тут я не понял - причем тут налоговая, про которую я им ни слова, ни полслова? А тем более информация в налоговую приходит из Регцентра. Но и про Регцентр я им в заявлении не писал. То есть, по крайней мере, они, наконец-то, прочитали мое заявление.
Спустя 9 месяцев и четырех жалоб на бездействие должностных лиц, в том числе в прокуратуру, РКН наконец-то усмотрел нарушение ч. 1 ст. 6 ФЗ «О персданных» и направил в "моё дело" требование о принятии мер по удалению моих персданных с предупреждением об административной ответственности. Некий консалтцентр информацию по существу моих доводов им не представил, в связи с чем РКН куда-то направил материалы о составлении протокола по 19.7 КоАПа в отношении их (должностных лиц от 300 до 500 руб., юрлиц от 3000 до 5000).
Я же пока писал заявление о возбуждении по факту предоставления недостоверной информации (это когда "моё дело" писало в РКН, что мне позвонили случайным подбором номера) и по факту незаконной обработки и получения моих данных, потому что КоАПом не предусмотрена ответственность в виде предупреждений об административной ответственности.
Через месяц сообщили, что отправили в РКН ЦФО для принятия процессуального решения на предмет возможного наличия состава административного правонарушения, предусмотренного ч. 2 ст. 13.11 и ст. 19.7 КоАП (дословно). Чевооо??? Как так????? Какое возможное наличие, если РКН уже отправлял требование об удалении моих персданных и сам факт уже установлен????? Что за цирк с конями???? Дело обретает сверхсложный оборот и Пуаро с мисс Марпл и Холмсом в уголочке делают ставки - распутает ли РКН такое запутанное преступление века? Дьяволенок же на моем левом плече шептал мне в ухо: напиши в РКН, что менеджер Илья звал меня на митинг и уже через неделю "моё дело" признают экстремистской организацией.
На каком-то этапе выступил ВВП с посланием, что слишком много персданных гуляет по интернету доступных мошенникам. Что вселило в меня надежду, что дело наконец-то сдвинется с мертвой точки. Ха 3 раза.
РКН выносит 2 определения об отказе в возбуждении: ФИО+телефон не являются персданными, требующими письменного согласия (откуда они это взяли?) и (19.7 помните?) истек срок исковой давности по факту вранья должностному лицу (1 месяц), то есть факт установлен, но, увы и ах, не успели. Пишем жалобу. Выносит еще определение об отказе - ну вот не находит нарушений. Еще жалобу. Уже два отказа – нет нарушений и истек срок исковой давности (3 месяца).
Все ответы сопровождаются просьбой оценить качество работы. Стабильно оцениваем (стараюсь объективно). Один из вопросов - имеются ли признаки коррупции? Так-так-так... Мои доказательства не рассматриваются, все выводы делаются только на основании отмазок, ответчика за вранье должностному лицу ответчика не привлекают. Хм...... Да конечно есть признаки коррупции!!!!! Так и ответил. Какая реакция на такое заявление? Никакой!!!! Ну и зачем им оценки заявителей???? Чтобы было? Фарс.
Все эти факты изложил на бухфоруме. Прибежали сотрудники и попытались меня обвинить во вранье.
В частности:
1. Менеджер не бросал трубку, а вежливо попрощался.
Это ложь, так как руководитель Ильи в телефонном разговоре сообщила, что ему сделан выговор и проведена работа.
2. В следующих звонках я Илью называл «истеричкой», что, якобы, несколько отличается от изложенной мной версии.
Это ложь, так как я на бухфоруме в первом же абзаце назвал его "истеричкой".
3. Заявка о раскрытии источника получения моих данных выполнена, что видно из приведенного мной скриншота. Номер телефона был получен от некоего партнера http://gk-rkc.ru/
Это ложь, так как на мой запрос "какой именно банк передал мои данные" ответа я так и не получил.
4. Сам по себе номер телефона персональными данными не является, на что мне справедливо указал Роскомнадзор
Тут вопрос к Роскомнадзору, почему они номер телефона то считают персональными данными, то не считают.
5. Своего "партнёра" они предупредили о необходимости связаться со мной и ответить на мои вопросы.
Видимо, того самого "партнёра", который игнорирует запросы РКН и слушает записи моего разговора с "моё дело"? "Моё дело", вероятно, считает, что это достойный "партнёр". Кстати, про "Романа" мне так ничего и не сказали. Два года прошло, никто так и не связался.
Также сделал им замечание, что они путаются в показаниях Роскомнадзору: то владеют моими персданными, то не владеют. Ну и судя по претензиям в мой адрес "моё дело", они продолжают их обрабатывать. Это осталось без ответа.
А что же ФАС? Несколько раз им звонил, они несколько раз отправляли какую-то бумажку в "моё дело" по юрадресу, там никто не получил и на этом полномочия ФАС всё.
Прокуратура моё заявление куда-то переадресовало и оно пропало в дебрях суровой российской государственной машины.
Тут мой запал иссяк. Я устал, я ухожу.
Если "моё дело" врёт государственным органам, то, может быть, они бухгалтерию ведут идеально? Идём на всё тот же бухгалтерский форум и находим там историю из жизни некоего пользователя, который столкнулся с бухгалтерией, как её ведут сотрудники "моё дело", и подробно всё изложил с фотофактами. Текстовая версия вкратце:
Заработная плата в нашем регионе начислялась без районных коэффициентов и северных надбавок. То есть, при споре с работником контролирующие органы могут запросто доначислить зп, налоги, взносы. Платеж в обеспечение исполнения контракта провели как оплату поставщику. И составили акт на него. Уставный капитал в бухгалтерии провели 30 т.р., хотя в уставе и выписке стоит 10 т.р. При этом бухгалтер даже не задумалась, почему вот уже почти 2 года висит долг участников по взносам в уставный капитал. Выплату заработной платы (расчет при увольнении) провели как оплату поставщику. К авансовому платежу прикрепили комментарий о том, что нет закрывающих документов. Зачем этот комментарий? И вишенкой на торте сообщение от руководителя группы, что для отчетности документы нужно предоставить до 12 января. К чему такая спешка? Может, к тому, чтобы потом взять дополнительно денег за уточненную отчетность?
И по поводу ЭЦП пару слов исходя из разговора с директором. Сменился директор, но об оперативном перевыпуске ЭЦП речь не идет - чтобы получить новую ЭЦП предложили оплатить отдельно ЭЦП, отдельно курьера, после поступления денег на счет "Мое дело" согласуют время для курьера, потом отправят, там получат, перевыпустят.... В общем, какая-то долгая история получается.
Тут побольше и с картинками:
https://www.klerk.ru/company/214/reviews/#comment__863900С некоторых пор на упоминаемом мной бухфоруме появились оценки компаниям. Несколько человек поставили им по одной-две звезды. Рейтинг упал. Потом стали появляться однотипные комментарии, восхваляющие разных сотрудников "моё дело". По странному стечению обстоятельств эти комментарии были от только что зарегистрированных участников, которые после оценки в 5 звёзд на форуме больше не появлялись. Я им натыкал в очередной раз с фактами и скринами про одноразовых "пользователей", но реальные истории с доказательствами уже потонули в хвалебных отзывах этих самых одноразовых "пользователей". После этого подтянулись уже пользователи с "историей" с тем же настроем - похвалить. Ну и ладно.
Какой вывод я сделал из всей этой истории?
1/ Организации и индивидуальные предприниматели, которые ведут учет в интернет-бухгалтерии "моё дело" всю информацию о выручке, контрагентах, персональные данные своих сотрудников, их доходах передают компании "моё дело", которая:
• обрабатывает персональные данные, не получив на это согласия (в частности мое);
• получает персональные данные граждан незаконно;
• держит в штате менеджеров которые, не умеют разговаривать с людьми и целью которых является обзвонить побольше народу, а не заинтересовать и удержать внимание. Руководство абсолютно не работает со штатом - никаких обучений и курсов не проводит, только ставит задачу: звони и предлагай, не надо заинтересовывать;
• имеет надежную высококлассную систему защиты данных системы "дуршлаг", когда к данным и аудиозаписям имеют доступ неустановленные трусливые и лгущие лица;
• врет государственным служащим при исполнении (на минуточку, государству), считая, что государство это беззубая и беспомощная структура, которой достаточно швырнуть нелепую отписку, достойную лишь оказаться в черновиках.
Также в интернете полно отрицательных отзывов о качестве оказываемых услуг, но не пользовался, поэтому тут субъективно.
2/ РКН не читает поступившие заявления, если это не заявления о блокировке твиттера, телеграма или инстограмма. Формальное отношение к своим обязанностям по защите персональных данных, за что они получают зп из налогов. Плевал он на заявления и на продажи персональных данных. Несмотря на то, что все доказательства были изначально приложены и всё рассусолено, должностные лица формально подошли к своим обязанностям - сделать запрос и на основании его послать заявителя на хер, так проще. Моя личная борьба за защиту моих личных данных разбилась об безразличие ленивых и бестолковых государственных служащих и формальности законодательства.
3/ Расплодившееся количество всяких управлений и департаментов к борьбе с мошенничеством и распространением личных данных не склонны. Декларируемая борьба с коррупцией - только для бумажек, жалобы на коррупцию сливаются в мусорное ведро.
Мои комментарии на бухгалтерском форуме (навигация по форуму ужасная):
https://www.klerk.ru/company/214/reviews/#comment__839373
https://www.klerk.ru/company/214/reviews/#comment__845417
Телеграма нет, поэтому ссылку на него оставлять не буду.