Окси Д

 

Советуем начать с принятия политического решения - выйожывацца или не выйожывацца...

За это спасибо, конечно. Но решение будет принято после оценки всех возможных последствий обоих вариантов. Поэтому я и хочу выяснить, повлечет ли отказ законные негативные последствия.

 

И вообще хочется понять, почему гос. органы подняли такую истерию с этими согласиями, когда ст. 6 однозначно говорит, что никаких согласий для них не надо. Какой то бред

 

Здесь вопрос не только в согласии на обработку ПДн. 

Во первых владелец сайта является Оператором ПДн и должен подать Уведомление о начале обработки ПДн.

Во вторых для подачи уведомления необходимо знать четкий исчерпывающий перечень обрабатываемых данных, его объем.

Установленный уровень защищенности и много другое. 

В общем даже если не брать в расчет получение Согласия организационных мероприятий куча.

А наличие Согласия и  Политики являются основными требованиями и они должны быть размещены на сайте. 

Кроме того п. 4 ст. 6 ФЗ-152 говорит, что "лицо обрабатывающее ПДн по поручению Оператора не обязано получать согласие от субъекта".

В данном случае Оператор осуществляет обработку самостоятельно и даже если бы передавал то он бы в согласии еще и это должен был бы прописать. В общем ст. 6 содержит условия обработки ПДн. 

По закону возможна обработка ПДн в целях продвижения товаров, работ, услуг на рынке, путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (п. 1 ст. 15 ФЗ-152), указанная обработка персональных данных признается осуществляемой на основании предварительного Согласия субъекта ПДн (если Оператор не докажет, что такое согласие было получено). Т.е. закон говорит, что сначало можно без согласия а затем оно должно быть. Исходя из этого возможно получение предварительного Согласия субъекта ПДн, как обязательного условия при регистрации на сайте, в целях доказательства.

Согласие на обработку ПДн не требуется если обработка осуществляется в целях статистики, научной, и если ПДн получены из общедоступных источников.

В Вашем случае логин, имя, телефон и e-mail - ПДн. 

Вообще ПДн есть на любом сайте. 

И условия законодательства выполнимы.

До понедельника накидаю статейку по данному вопросу.

Всем доброго дня!

 

Прошу помощи. Сам далек от этой сферы. Планируем создать сайт, где будем предлагать заинтересованным посетителям оставить свое имя, сотовый, эмайл. Делаться это будет для дальнейшей связи с ними. На сайте будет информация о платных семинарах, которые проводит организация. 

И я что-то запутался. Если это персональные данные, то получается нам нужно получить с них согласие на их использование, т.е. предоставить и паспортные данные. Вряд ли кто-нибудь в трезвом уме будет это делать. Да и вообще, если мы попадаем на ФЗ "О персональных данных", то мама не горюй.

Архив перерыл, ничего подобного не нашел. По большей части народ волну гнал, когда закон вводили.

Кто-то пишет, что номер сотового телефона - персональные данные, кто-то пишет, что нет. Но даже вот форум юрклуба предлагает оставить мне на сайте сотовый номер, но при этом не спрашивает согласия на использование персональных данных.

 

Помогите, люди добрые!

Вопрос: имя, эмайл, номер сотового телефона - персональные данные? Если да, то как я понимаю, соответствующие органы мы не обязаны уведомлять, т.к. данные посетители оставляют сами для возможного дальнейшего заключения с ними ГПД. Или нет? Но какие мероприятия в этом случае мы обязаны провести до начала работы сайта?

Владелец (субъект) персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным (п.1 ст. 9 ФЗ-152).

Согласие на обработку персональных данных отбирается в письменной форме. Равнозначным документом признается согласие в форме электронного документа, подписанное электронной подписью (п.4 ст. 9 ФЗ-152). Согласие на обработку персональных данных является самостоятельным отдельным документом и может быть приложением к договору, но не его частью.

Согласие должно содержать конкретные категории персональных данных. Не следует просто перечислять обобщенные категории (например: биометрические, специальные персональные данные). Недопустимо использовать слова "и т.д.", "и т.п.", "и другие", "анкетные данные", "другая информация". В Согласии должен быть исчерпывающий (закрытый) перечень категорий ПДн. При этом важно понимать, что под "категориями персональных данных" понимается "информация, относящаяся к физическому лицу", соответственно, документы (паспорт, водительские права, фотография и т.п.), принадлежащие физическому лицу, не могут быть категориями персональных данных. Они являются материальными носителями персональных данных.

При регистрации на Интернет-ресурсе пользователь создает свой никнейм (nickname) либо логин. То есть информацию, согласно которой он авторизуется и аутентифицируется - проходит процедуру идентификации на сайте.

- логин — это имя (идентификатор) учетной записи (или аккаунта) пользователя в какой-либо системе. Используется, например, для получения доступа на сайт или форум. В 90% случаев применяется в паре с паролем.

- никнейм (ник, nickname) — в переводе с английского языка означает «кличка, прозвище» - обозначает сетевое имя, псевдоним, используемый пользователем в Интернете, обычно в местах общения (в блогах, форумах, чатах), для отождествления конкретного пользователя.

Согласно ФЗ-152 и логин и никнейм являются персональными данными, так как их задача установить и отождествить личность на каком сайте, ресурсе или системе.

Исходя из требований законодательства, владелец сайта (физическое или юридическое лицо) обязан уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций России (Роскомнадзор) о начале обработке персональных данных, получить согласие на обработку персональных данных от зарегистрированных пользователей сайта (в тексте согласия - предусмотреть перечень ПДн, цели и сроки обработки, их передачу третьим лицам).