Перейти к содержимому


Фотография
- - - - -

Сбор персональных данных


Сообщений в теме: 98

#76 korn

korn

    копираст

  • Модераторы
  • 8830 сообщений
Обратиться Публикации

Отправлено 27 April 2011 - 13:53

malotavr,

Platosha (26 Апрель 2011 - 20:20) писал:
Цитата
Вы не можете утановить личность человека...
Цитата
я могу назвать около сотни человек, котрые на основании этих данных смогут установить его личность...

неспособность какого-то отдельно взятого человека установить личность субъекта на основании каких-то данных - это не повод утверждать, что на основании этих данных установить личность человека невозможно.

Понял, что меня смущает в Ваших рассуждениях. Получается, что одни и те же сведения могут, даже не могут, а одновременно являются и не являются ПД. В зависимости от того кто эти сведения получил. Может получатель информации иентифицировать лицо - являются ПД, не может - не являются.
Как-то оно задумчиво.
  • 0

#77 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 27 April 2011 - 14:35

Понял, что меня смущает в Ваших рассуждениях. Получается, что одни и те же сведения могут, даже не могут, а одновременно являются и не являются ПД. В зависимости от того кто эти сведения получил. Может получатель информации иентифицировать лицо - являются ПД, не может - не являются.


Уф... Все наоборот, это утверждаю не я, а Platosha. Я как раз это опровергаю

Персональность данных - она как мед, или она есть, или ее нет. Данные персональны, если они каким-то образом связаны с реальным человеком. Данные должны быть отнесены к категории персональных в двух случаях:
- они принадлежат реальному человеку, личность которого уже установлена;
- на основании этих данных личность человека может быть устаовлена.

Наш с Платошей спор касается второго случая. Он приводит пример данных (ФИО, ВУЗ, год поступления), на основании которых ни он, ни я не можем идентифицировать человека, к которому эти данные относятся. На основании нашей с ним неспособности идентифицировать человека он делает вывод о том, что ФИО, ВУЗ и год поступления в этот ВУЗ любого человека не являются персональными данными этого человека (Platosha, правильно?) Тем самым он ставит персональность данных в зависимость от субъективных особеностей человека, получившиего эти данные.

Я утверждаю обратное, и поэтому привожу контрпример: существует объективная возможность установить личность человека по этим данным, а значит их следует рассматривать как персональные данные этого человека. Не всякий человек, получивший эти данные, может воспользоваться этой возможностью, но от этого эти данные не перестают быть персональными.

Сообщение отредактировал malotavr: 27 April 2011 - 14:39

  • 0

#78 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 27 April 2011 - 15:11

malotavr
Нет, не правильно :yogi: Где то у нас вкралось недопонимание. Неважно у же где. Итак абсолютно согласен с:

Данные должны быть отнесены к категории персональных в двух случаях:
- они принадлежат реальному человеку, личность которого уже установлена;
- на основании этих данных личность человека может быть устаовлена.


Дальше, про ФИО и ВУЗ. Почему Вы решили, что я не могу установить лицо? Схожу в ВУЗ и установлю. ;) Я также согласен, что такие данные (ФИО + ВУЗ + год поступления) являются ПД, так как по ним можно установить конкретное лицо. Единственное, на что я указывал, так это то, что это такие ПД буду не относящиеся к уже установленному лицу, а будут ПД, которые позволяют установить лицо. Так что, судя по всему разногласий тут нет :beer: .

Теперь про "голые" ФИО.

Другое дело, что гораздо чаще приходится сталкиваться с информационными системами, в которых ФИО связаны с некоторыми людьми - например, указываются пользователями при решистрации. Это уже совсем не "голые ФИО", а ФИО вполне реальных людей.

Пускай пользователь указывает при пользовании сайтом только ФИО и больше ничего. Думаю Вы согласитесь, что такие ФИО не являются данными уже установленного (конкретного лица), а также такие данные не позволяют установить конкретное лицо. То есть такие данные, состоящие только из ФИО, не попадают ни под один из случаев отнесения информации к ПД. Отсюда вопрос, если это не ПД, то почему Закона в п.5 ст. 22 считает только ФИО персональными данными, обработка которых пусть и не требует уведомления? Более того в указанном мною ранее Приказе ФСТЭК к 4 категории ПД отнесены "обезличенные ПД". На мой взгляд, это бред, так как после обезличивания это уже не ПД, а просто информация.
  • 0

#79 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 27 April 2011 - 21:15

Так, по части вопросов мы пришли к взаимопониманию, но кое что осталось.

Пускай пользователь указывает при пользовании сайтом только ФИО и больше ничего. Думаю Вы согласитесь, что такие ФИО не являются данными уже установленного (конкретного лица).


Кривомазов Георгий Джонович, пожалуй с вами не согласится. А есть еще представители малых народностей, экзальтированные любителей фентези и много-много других людей с уникальными ФИО ;)

Отсюда вопрос, если это не ПД, то почему Закона в п.5 ст. 22 считает только ФИО персональными данными, обработка которых пусть и не требует уведомления? Более того в указанном мною ранее Приказе ФСТЭК к 4 категории ПД отнесены "обезличенные ПД". На мой взгляд, это бред, так как после обезличивания это уже не ПД, а просто информация.


Меня всегда учили: если результатом непротиворечивого логического вывода является противоречие, значит неверна одна из исходных посылок. На мой взгляд, неверным является отождествление "определения" с "установлением личности". Замените идентификацию личности на наличие какой-либо "точный, ясной, понятной, не оставляющей места сомнениям, колебаниям (см. словарь Ушакова)" связи с человеком, и все встанет на свои места. Так, в предылущем примере ФИО однозначно связаны с пользователем уже хотя бы тем фактом, что он из ввел. ;)

Сообщение отредактировал malotavr: 27 April 2011 - 21:23

  • 0

#80 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 28 April 2011 - 21:22

malotavr

Кривомазов Георгий Джонович, пожалуй с вами не согласится. А есть еще представители малых народностей, экзальтированные любителей фентези и много-много других людей с уникальными ФИО

Вы сейчас берет частные случаи. Если ФИО уникальны, то, конечно, лицо определено.

На мой взгляд, неверным является отождествление "определения" с "установлением личности". Замените идентификацию личности на наличие какой-либо "точный, ясной, понятной, не оставляющей места сомнениям, колебаниям (см. словарь Ушакова)" связи с человеком, и все встанет на свои места. Так, в предылущем примере ФИО однозначно связаны с пользователем уже хотя бы тем фактом, что он из ввел

Признаюсь, не понял Вашу мысль :shuffle: . Буду признателен, если разжуете.
Повторю свой вопрос - если ФИО, как правило, не уникальны, то что почему законодатель считает ФИО ПД (или Вы считаете, что это на тот самый случай, когда ФИО уникальны)?
  • 0

#81 alena_n

alena_n
  • ЮрКлубовец-кандидат
  • 16 сообщений
Обратиться Публикации

Отправлено 29 April 2011 - 14:12

Господа, поскажите пожалуйста!

если какая то организация в целях соблюдения пропускного режима на объекте сканирует паспорта гостей при выдаче пропуска, является ли это нарушением законодательства? если никаких мер по охране этих данных не оказывается.

Заранее благодарю!
  • 0

#82 А.В.П.

А.В.П.
  • ЮрКлубовец-кандидат
  • 29 сообщений
Обратиться Публикации

Отправлено 29 April 2011 - 18:39

А терминатору хватило имени Сары Коннор чтоб раскрыть ее персональные данные :maniac:
  • 0

#83 Джермук

Джермук

    Крепкий семьянин из бывших бабников

  • Старожил
  • 19227 сообщений
Обратиться Публикации

Отправлено 30 April 2011 - 00:24

если какая то организация в целях соблюдения пропускного режима на объекте сканирует паспорта гостей при выдаче пропуска, является ли это нарушением законодательства?


Какого конкретно закона?
Сканирование паспорта, оно может предназначаться и для выявления поддельных паспортов.
  • 0

#84 alena_n

alena_n
  • ЮрКлубовец-кандидат
  • 16 сообщений
Обратиться Публикации

Отправлено 18 May 2011 - 13:28

Закона о персональных данных. Ст. 19 " Меры по обеспечению безопасности персональных данных при их обработке.
1. Оператор при обработке персональных данных обязан применять необходимые организационные и технологические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожение, изменения, блокирования, копирования, распространиения персональных данных а так же от иных неправомерных действий."
Ст.24" Лица, виновные в нарушении требований настоящего Федерального закона несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответсвенность."
А так же Использование несертифицированных информационных систем, баз и банков данных, а так же несертифицированных средств защиты информации, влечет наложение штрафа на юр.лиц от 10 000 до 20 000. ст 13.12 КоАП.

Ведь это относиться к вышеизложенной ситуации, не так ли?
  • 0

#85 Яга

Яга
  • Старожил
  • 2214 сообщений
Обратиться Публикации

Отправлено 29 June 2011 - 21:53

Интересует вопрос.

Личная карточка работника должна храниться в течение 75 лет после его увольенния.
Вместе с тем работник вправе отозвать свое согласие на обработку его персональных данных.

Будет ли здесь действовать

Статья 6. Условия обработки персональных данных
2. Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях:
1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;


Спасибо!
  • 0

#86 pick.d

pick.d
  • продвинутый
  • 471 сообщений
Обратиться Публикации

Отправлено 30 June 2011 - 00:07

Яга, на мой взгляд - конечно :)
  • 0

#87 Яга

Яга
  • Старожил
  • 2214 сообщений
Обратиться Публикации

Отправлено 30 June 2011 - 12:31

pick.dmask,
А какой здесь будет федеральный закон, если карточки предусмотрены ведомственными актами.
  • 0

#88 mihalich

mihalich
  • ЮрКлубовец
  • 262 сообщений
Обратиться Публикации

Отправлено 03 August 2011 - 16:54

здравствуйте, много чего перечитал на эту тему, но в свете изменений в Закон "О персональных данных", так и не понял нужно ли согласие работников на обработку их персональных данных ? поясните если не сложно ...
  • 0

#89 pick.d

pick.d
  • продвинутый
  • 471 сообщений
Обратиться Публикации

Отправлено 03 August 2011 - 21:00

А какой здесь будет федеральный закон, если карточки предусмотрены ведомственными актами.

я думаю, главой 14 ТК РФ. хотя прямо про "карточки" там не указано, приведены лишь требования к обработке персональных данных. и если "карточки" им удовлетворяют - то почему нет?

нужно ли согласие работников на обработку их персональных данных ?


ФЗ "О персональных данных"
http://base.consulta...6113A9E71512677

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

это часть статьи. дальше (в т.ч. случаи, когда согласие не нужно) - по ссылке.
  • 0

#90 Тип

Тип

    нонконформист

  • Старожил
  • 1476 сообщений
Обратиться Публикации

Отправлено 11 November 2011 - 20:12

pick.dmask,

дальше (в т.ч. случаи, когда согласие не нужно)

Меня из обработки больше всего интересует распространение.
Вы как считаете, из статьи 7 ФЗ "О ПД" следует, что согласие работника на распространение его персональных данных нужно всегда,в т.ч. и в случаях, предусмотренных пунктами 2-10 ч.1 статьи 6 ФЗ "О ПД"?
  • 0

#91 pick.d

pick.d
  • продвинутый
  • 471 сообщений
Обратиться Публикации

Отправлено 11 November 2011 - 21:44

Тип,

Вы как считаете, из статьи 7 ФЗ "О ПД" следует, что согласие работника на распространение его персональных данных нужно всегда,в т.ч. и в случаях, предусмотренных пунктами 2-10 ч.1 статьи 6 ФЗ "О ПД"?

исходя из ст. 7 ФЗ о ПД мы узнаём, что есть случаи, указанные федеральным законом (не сказано, что именно "настоящим ФЗ", т.е. теоретически, может быть это указано и в другом ФЗ) когда согласие субъекта персональных данных для раскрытия его данных не требуется.

изучая ч.1 ст. 6 ФЗ о ПД, узнаём, в каких случаях обработка ПД допускается вообще.
в п.1 данной части в качестве основания выступает именно согласие субъекта ПД.
таким образом, законодатель выделяет согласие самостоятельным основанием для обработки ПД, отделяя его от иных оснований, указанный в указанной части ст. 6 ФЗ о ПД.

таким образом, п.2-9, 11 указывают основания, в которых для обработки ПД не требуется разрешение субъекта ПД.

а в п.1 и п.10 указаны случаи, когда для обработки ПД нужно согласие (или иное выражение воли лица, например, "просьба" - см. п.10) данного субъекта ПД.

я понимаю таким образом. вполне могу ошибаться.
  • 0

#92 Kama33

Kama33
  • ЮрКлубовец-кандидат
  • 26 сообщений
Обратиться Публикации

Отправлено 17 January 2012 - 16:26

Добрый день. Подскажите, пожалуйста, при предоставлении в Арбитражный суд договоров долевого участия
и свидетельств права собственности (иск ТСЖ о строительных недоделках к застройщику, заказчику и подрядчику),
стоит ли заклеивать персональные данные дольщиков (адрес, паспортные данные, год рождения)?
Будут ли указанные документы при наличии в них только Ф.И.О. являться достаточным доказательством
для суда?
  • 0

#93 Джермук

Джермук

    Крепкий семьянин из бывших бабников

  • Старожил
  • 19227 сообщений
Обратиться Публикации

Отправлено 17 January 2012 - 21:37

Добрый день. Подскажите, пожалуйста, при предоставлении в Арбитражный суд договоров долевого участия
и свидетельств права собственности (иск ТСЖ о строительных недоделках к застройщику, заказчику и подрядчику),
стоит ли заклеивать персональные данные дольщиков (адрес, паспортные данные, год рождения)?
Будут ли указанные документы при наличии в них только Ф.И.О. являться достаточным доказательством
для суда?


Все, что входит в документы (св-ва прав собственности и т.п.), должно поступать в суд, в т.ч. в копиях, БЕЗ искажений.
  • 0

#94 Kama33

Kama33
  • ЮрКлубовец-кандидат
  • 26 сообщений
Обратиться Публикации

Отправлено 19 January 2012 - 14:22

Джермук, спасибо.
  • 0

#95 tbter

tbter
  • Новенький
  • 2 сообщений
Обратиться Публикации

Отправлено 22 March 2012 - 21:52

Здравствуйте, собираю данные от наблюдателей и членов УИК в табличку в Google Docs о нарушениях на выборах президента в моем районе. Начали сыпаться угрозы с указаниями на 152-ФЗ. Что мне грозит? Как защищаться? Ждать ли пативэн? :rolleyes: Заранее огромное спасибо!

Сообщение отредактировал tbter: 22 March 2012 - 22:07

  • 0

#96 pavelser

pavelser

    Ты настоящий Дарт Вейдер (с) Foma

  • Модераторы
  • 13577 сообщений
Обратиться Публикации

Отправлено 22 March 2012 - 22:13

Как защищаться?

Доказывать что это действительная информация.
  • 0

#97 tbter

tbter
  • Новенький
  • 2 сообщений
Обратиться Публикации

Отправлено 22 March 2012 - 23:59

Доказывать что это действительная информация.

То есть идти в суд по каждому конкретному случаю? Я просто собрал информацию из общедоступных источников: соц. сети, гугл-яндекс, сайты муниципальных образований и районной администрации. Внизу повесил дисклеймер: "Мы приносим извинение тем, кого внесли в этот список необоснованно. Если Вы обнаружили себя в этом списке, но на самом деле не причастны к нарушению либо допустили его по принуждению начальства, пожалуйста, сообщите об этом по адресу: notmeappeal@gmail.com, и Вы будете немедленно из него исключены. При этом общество будет Вам благодарно, если Вы назовете тех, кто воспользовался Вашим именем для прикрытия фальсификаций либо заставил Вас на них пойти. Будьте уверены, что все честные люди будут на Вашей стороне и постараются защитить Вас от мести фальсификаторов." Этого не достаточно?
  • 0

#98 Pavel Arievich

Pavel Arievich
  • ЮрКлубовец
  • 117 сообщений
Обратиться Публикации

Отправлено 23 March 2012 - 13:33

Можно попробовать сослаться на ст. 6 Закона "О персональнах данных".

Обработка персональных данных допускается в следующих случаях:
п. 1 (10) осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе

ну и до кучи
п. 1 (7) обработка ПД необходима для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.

Так что навскидку не вижу тут нарушений. Другое дело, что есть, разумеется, политический заказ препятствовать такой деятельности, и тут возможно все что угодно включая, увы, извращенное толкование Закона не в Вашу пользу.
  • 0

#99 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 26 March 2012 - 20:20

Обработка персональных данных допускается в следующих случаях:
п. 1 (10) осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе


В данном случае доступ к ПД предоставлен не субъектами.

ну и до кучи
п. 1 (7) обработка ПД необходима для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.


Вы для начала на табличку посмотрите - для какой такой "общественно значимой цели" аффтырю потребовалось публиковать фотографии субъектов и сведения об их профессиях. Это не говоря уже о том, что табличка фактически содерджит бездоказательные обвинения в якобы совершении этими людьми административных правонарушений. Тут налицо и несоответствие объема обрабатываемых данных целям ообработки, и арушение прав субъекта на неприкосновенность частной жизни, и нарушение права гражданина на изображение, и публикация ПД без согласия или иных законных оснований.

IMHO, прежде чем заниматься подобной "работой", автору следует обзавестись совестью.
  • 0


Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных