Сообщений в теме: 13

[Оксик78]

Возможно эта тема для чавойты, но поясните плииз...
Июльские изменения в закон "О персональных данных" убрали пункт 2 ст.6, а именно те случаи, когда согласие не требуется, а именно: "обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных".
Теперь получается согласие нужно брать всегда.
Даже когда заключается договор поставки с ИП? Если честно, мне кажется ерунда какая-то выходит...
Ну укажу я в тексте договора, что ИП согласен на обработку его ПД...
При этом уведомления п.2. ст.22 вроде как и не надо...
А вы включаете этот пункт?
Спасибо!

[toparenko]

Июльские изменения в закон "О персональных данных" убрали пункт 2 ст.6, а именно те случаи, когда согласие не требуется,

Внимательно посмотрите часть 1 ст.6 ЗоПД в редакции от 27 июля 2011.
Там согласие лишь один из пунктов оснований для обработки ПДн - остальные пункты не требуют согласия.

а именно: "обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных".

См. п.5 ч.1 ст.6 ЗоПД:

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Теперь без согласия можно обрабатывать ПДн не только стороны договора, но и выгодоприобретателей и поручителей. Кроме того теперь есть возможность обработки ПДн без согласия в процессе преддоговорной деятельности, а не только после заключения договора

[Оксик78]

Спасибо за ответ.
Может я конечно не права... Но сам факт заключения договора поставки с ИП подразумевает обработку ПД. По крайней мере хранение договоров, в которых содержатся эти ПД мы осуществляем.
Следовательно моя цепочка рассуждений. Пожалуйста, поправьте, если не права, ох как не хочется брать согласие со всех.
1) п.3ст.3 обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2)п.1.ст.6 - одним из условий обработки персональных данных является следующее: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; То есть получается как это обязательное условие при обработке...
Моя логика: храним договор, следовательно осуществляем обработку, которая, согласно ст.6 должна осуществляться с согласия, но тогда мне не понятно как как сформулировать цель обработки?
Кроме того, менеджеры пришли с семинаров, где им специалисты указали на это необходимость, жутко запуганные этим согласием и настаивают на включении в текст договора.
Простите за, возможно глупые вопросы.

[OlegK]

Пункт 3 ст. 9 Закона: "Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
"

Пункт 5 части 1 ст. 6 Закона: "обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем"

А теперь рассмотрим следующие ситуации:

- договор, заключенный Вами с ИП, запросили ваши аудиторы при проведении проверки предприятия;
- или копию договора или информацию об ИП у вас запросил адвокат, со ссылкой на п. 1 ч. 3 ст. 6 Федерального закона от 31.05.2002 N 63-ФЗ "Об адвокатской деятельности и адвокатуре в Российской Федерации";
- или информацию о Ваших отношениях/договоре с ИП, запросил коммерческий банк для выдачи последнему кредита.

Список можно продлжить. Все эти ситуации отнести к исполнению договора по пункту 5 части 1 ст. 6 Закона нет оснований. А обязаность предоставить проверяющим такие основания будет лежать именно на вас.

[Оксик78]

*посыпая голову пеплом*
а вот такая ситуация. никому не отдаю договоры. НО, использую полученные от ИП данные в процессе исполнения договора- например переношу их в накладную, оплачиваю по этим данным счета...
Обрабатываю? Нужно согласие?
Простите за назойливость и непонимание

[OlegK]

нет, не нужно.

Пункт 2 ст. 9 Закона: "Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона".

Но смоделировать все ситуации заранее сложно. Проверяющим при проверке в любом случае надо будет что-то накопать. Им можете быть уверены, что с таким Законом о ПД, они в любом случае накопают на состав ст. 13.11 КоАП.

распространение ПД: http://61.vld.mirsud...o_pages&id=2370


Если есть время и желание можете погуглить эту тему: google.ru и в строке поиска указывайте:

либо (без кавычек): "13.11 персональных данных site:mirsudrf.ru" (примечание: поиск по мировым судам - штрафы по этому составу КоАП выносит МС)

либо (без кавычек): "13.11 персональных данных site:sudrf.ru" (примечание: поиск по СОЮ - по делам об обжаловании решений МС).

Сообщение отредактировал OlegK: 25 October 2011 - 12:50

[Оксик78]

Ну чтобы согласие отозвать, его надо сначала дать, как мне думается, следовательно опять прихожу к выводу, что согласие нужно((
Спасибо за совет, обязательно погуглю!

[veverica]

использую полученные от ИП данные в процессе исполнения договора- например переношу их в накладную, оплачиваю по этим данным счета

не это, нет?

См. п.5 ч.1 ст.6 ЗоПД:

5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

[Оксик78]

а почему вы читаете ТОЛЬКО п.5 ч.1 статьи 6, а не всю статью целиком, например п.1.ч.1 этой статьи?
Мне так кажется что *не претендую на истину*, что статья 6 предусматривает обязательные условия для обработки ПД. Читаем: "Обработка персональных данных допускается в следующих случаях:"
И вот одним из таких обязательных условий является согласие (п.1.ч.1 указанной статьи)...
veverica, что то мне ваш статус все больше и больше импонирует... ощущение что схожу с ума, но не понимаю...

[Оксик78]

ясно...
А тогда о чем мне беспокоиться то?

[veverica]

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Взаимосвязь этих двух статей я понимаю так, что если ИПшник даёт свои персональные данные для включения их в договор, то он это делает осознанно и информированно, а следовательно я могу их обрабатывать (сиречь вводить в базы данных "1С: Предприятие", "1С: Делопроизводство") без каких бы то ни было дополнительных бумажек.
Имхо, если вам так требуется получение письменного согласия на обработку ПД, можно включить соответствующий пункт в текст договора.

Статья 22. Уведомление об обработке персональных данных
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;

[Оксик78]

Спасибо большое! Мне это согласие вообще не нужно- куча лишней работы.
Осталось выяснить почему так напуганы менеджеры...
Лекции им читал начальник отдела безопасности информации в банке...

[Оксик78]

этот вопрос уже изучала. спасибо за совет!

[OlegK]

А тем временем: "Роскомнадзор намерен добиваться ужесточения ответственности за нарушение законодательства о персональных данных": http://pravo.ru/news/view/63135/ (25 октября 2011 22:37 || НовостиЗащита персональных данных)