Персональные данные это любая информация, относящаяся к определяемому или определенному лицу. Не вдаваясь в подробности и теорию, персональные данные это такие данные, который (а)могут быть четко привязаны к конкретному лицу и (б)содержат некую информацию об этом лице.
То есть "Иванов Иван Иванович из Москвы хранит 100 рублей под матрасом" - не персональные данные, Ивановых И.И. в Москве много.
А "Иванов Иван Иванович, проживающей в Москве на ул. Цветочная, дом 2 квартира 6, хранит 100 рублей под матрасом" - персональные данные в полный рост, ибо четко идентифицируют конкретного Иванова И.И.
Пример грубый, но суть, надеюсь, ясна.
Сразу о грубых заблуждениях - выкладывание в инет фоток машины с ГРЗ, человека на улице, и т.д. НЕ ЯВЛЯЕТСЯ разглашением персональных данных. Даже тоже самое с подписью "машина Иванова И.И." не является. Добавляем адрес - получаем разглашение.
Персональные данные мы каждый день кому-то передаем в той или иной форме. Вообще, строго говоря, любой получающий наши данные является оператором по их обработке и должен от нас получать согласие на обработку наших ПД. На практике это нереально и делают это очень немногие. Оператор ПД отвечает за их сохранность и неразглашение.
Итак, кто-то в инете выложил ваши персональные данные без вашего ведома или вообще вопреки вашему желанию. Что делать?
Вариантов два - это сделало лицо, которому ваши данные попали незаконно, или это сделал оператор ПД.
Если выложил оператор - идем на сайт Роскомнадзора и проверяем, а зарегистрирован ли выложивший как оператор персональных данных вот
тут. Если не зарегистрирован - это дополнительное нарушение.
Дальше идем вот
сюда и пишем жалобу. (Если выложил не оператор - сразу пишем жалобу.)
Текст примерно такой: "Тогда-то на таком-то сайте были опубликованы мои персональные данные, а именно ... [ФИО, адрес, данные документов и так далее]. Публикацию осуществил такой-то, которому я разрешения на публикацию ПД не давал. Прошу провести проверку и привлечь такого-то к ответственности за нарушение законодательства."
Если выложил оператор, которого нет в реестре - пишем о том, что оператор в реестре не зарегистрирован.
Всё. Ответ придет по почте. Не забудьте, что вы отправили жалобу. Рассмотрена она должна быть максимум в месячный срок. И ПД должны быть удалены с сайта.
Скажу честно, никогда раньше с этой темой не сталкивался, а вот сейчас один ретивый госзаказчик предоставил возможность посмотреть что будет, если опубликовать ПД на сайте госзакупок... Очень надеюсь, что Роскомнадзор заблочит сайт госзакупок нафиг :)