Практически каждый договор, который связан с получением субъектом договора от другого субъекта договора его персональных данных, содержит пункт о том, что субъект договора не возражает против обработки его персональных данных и в том числе передачи этих данных "третьим лицам". Однако чаще всего субъект договора, получающий персональные данные гарантирует их конфиденциальность и целевое использование только формально, а на практике персональные данные как физических, так и юридических лиц попадают к "третьим лицам", которые используют эти данные в маркетинговых целях, обмениваются и хранят эти данные без должного уровня безопасности.
Так называемые "третьи лица", завладев персональными данными, используют их для совершения беспорядочных телефонных звонков с предложением услуг и товаров, в которых субъект договора не нуждался и не нуждается, бесконечных е-маил спам рассылок, смс-рассылок от "третьих лиц", почтовых бумажных персональных адресных рассылок, физически посещают адреса местонахождения как торговые и различные агенты сфер услуг и товаров.
Кроме этого неблагонадежные "третьи лица" создают базы данных персональных данных для дальнейшей незаконной продажи этих данных.
Процесс распространения персональных данных так называемым "третьим лицам" сегодня достиг такого масштаба, что уровень вложенности всей цепочки передачи данных от первоисточника до последнего "третьего" лица не возможно проследить. При этом, юридическое лицо или физическое лицо, данные которого использует "третье лицо", не имеет законодательное право требовать у такого "третьего лица" официально раскрыть источник получения персональных данных этим "третьим лицом", а так же не имеет право воздействовать на это "третье лицо", в случае, если просьба исключить персональные данные из списка "третьего лица" не будет выполнена, а данные могут попасть к следующим "третьим лицам".
Считаю абсолютно важным обязать всех так называемых "третьих лиц" в обязательном порядке по требованию юридического лица или физического лица, раскрывать источник поступления к ним персональных данных об этом лице. В случае, если "третье лицо" предоставляет заведомо ложный источник поступления к нему персональных данных или отказывается сообщить этот источник, гражданин Российской Федерации или юридическое лицо имеют право требовать через государственный исполнительный орган, которому назначить полномочия проведения расследования деятельности этого "третьего лица", выяснить схемы получения и передачи персональных данных таким лицом.
В случае, если "третье лицо" не может в официальном порядке подтвердить получение персональных данных и доказать, что данные получены официально с необходимыми требованиями безопасности их передачи, безопасности их хранения, наложить запрет работы такому "третьему лицу" с персональными данными физических или юридических лиц, не имеющих формально никакого отношения к этому "третьему лицу".
Практический результат
Повышение уровня безопасности беспрепятственного распространения персональных данных юридических и физических лиц, передачи их данных без из согласия "третьим лицам", повышения критериев надежности обработки, систематизации, хранения персональных данных, полученных в результате договорных отношений.
Выявление неблагонадежных пользователей персональных данных, и наложение запрета использования неблагонадежными пользователями персональных данных. Нормализация процесса использования персональных данных в целях маркетинга в современных рыночных условиях.