Перейти к содержимому


Фотография
- - - - -

Сбор персональных данных


Сообщений в теме: 98

#51 Джермук

Джермук

    Крепкий семьянин из бывших бабников

  • Старожил
  • 19227 сообщений
Обратиться Публикации

Отправлено 23 April 2011 - 11:56

А еще ты вкусно готовишь :)


Бывает, но все реже. :beer:
  • 0

#52 pavelser

pavelser

    Ты настоящий Дарт Вейдер (с) Foma

  • Модераторы
  • 13577 сообщений
Обратиться Публикации

Отправлено 23 April 2011 - 12:07

Ну тогда значит нужно пользоваться моментом :)) :shuffle:
  • 0

#53 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 23 April 2011 - 14:50

pavelser

Ну если говорить, что Вася пупкин Москвич. то это на мой взгляд его персональная информация..

Учитывая сказанное Вами ранее:

Исходя из формулировок.. любая информация относящиеся, то есть если исходя из этой информации, эту информацию можно отнести к любому лицу, даже к нескольким, то эта информация все равно на мой взгляд будет относится к лиам, как ко вскем вместе так и к каждому в отдельности

А я с этим полностью согласен. Но ведь и информация, к примеру, "2011 год рождения" или "Москвич" - это информация, которую можно отнести к определенным лицам. Это также ПД?

Относительно обезличенно, то допустив вы проведи опрос среди участников нашего форума, кто какой чай пьет .
Вы, я и Лабзин пьют любой чай
Джермук пьет только черный,
А Не леди только зеленый.
В итоге иы получили персональные данные на каждого человека
Вы обезличиваете их подводя итог, что на форуме из 5 опрошенных - 3 человека любят любой чай, 1 черный и 1 зеленый.

Ну так все равно опять же исходя из того, что ПД - это любая информация относящиеся к определенному лицу, то есть если исходя из этой информации, эту информацию можно отнести к определенному лицуполучается, что информация "Трое любят черный чай" также относится к неким трем лица. Значит это пусть и обезличенные (невозможно установить конкретных лиц к кому эта инфа относится), но ПД?
  • 0

#54 pavelser

pavelser

    Ты настоящий Дарт Вейдер (с) Foma

  • Модераторы
  • 13577 сообщений
Обратиться Публикации

Отправлено 23 April 2011 - 18:05

я с этим полностью согласен. Но ведь и информация, к примеру, "2011 год рождения" или "Москвич" - это информация, которую можно отнести к определенным лицам. Это также ПД?

ну если сказать, что Platosha, москвич, то на мой взгляд да

лицуполучается, что информация "Трое любят черный чай" также относится к неким трем лица.

конечно относится, как она изначально относилась к ПД. Но следующее лицо ее получившее получает уже не информацию о Персональных данных конкретного лица.. и значит может ее свободно использовать.
  • 0

#55 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 23 April 2011 - 18:14

Иными словами информация типа "место жительства г. Москва" или "трое любят чай черный" не позволяет отнести ее к какому либо конкретному физическому лицу, в то время как "Иван Петров" позволяет? Таким образом любая информация без фио, по общему правилу, является обезличенной (то есть не ПД), до тех пора пока не добавляется по меньшей мере имя?

Сообщение отредактировал Platosha: 23 April 2011 - 20:01

  • 0

#56 pavelser

pavelser

    Ты настоящий Дарт Вейдер (с) Foma

  • Модераторы
  • 13577 сообщений
Обратиться Публикации

Отправлено 23 April 2011 - 23:34

Мне кажется, Мне кажется что в данном случае нужно рассматривать шире... (могу и ошибаться) типа адрес жительства, номер машины и т.п. То есть та информаия которая может быть отнесена к определенному лицу.
  • 0

#57 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 24 April 2011 - 22:52

То есть та информаия которая может быть отнесена к определенному лицу.

Так вот, согласились, что ФИО это персональные данные, которые можно отнести к определенному лицу. А разве, к примеру, информация типа "Синии жигули" не относится также к определенному лицу (ведь не обязательно должна быть возможность на основе такой информации определять лицо), чем не ПД?
  • 0

#58 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 25 April 2011 - 14:17

То есть та информаия которая может быть отнесена к определенному лицу.

Так вот, согласились, что ФИО это персональные данные, которые можно отнести к определенному лицу. А разве, к примеру, информация типа "Синии жигули" не относится также к определенному лицу (ведь не обязательно должна быть возможность на основе такой информации определять лицо), чем не ПД?


На эту тему есть достаточно подробные рекоменадации в директиве ЕС - посмотрите здесь. Директива логично указывает, что нужно исходить из контекста. Одно дело, когжда речь идет просто о синих жигулях, другое - о синих жигулях с определенным госномером. Когда вы говорите о вторых жигулях в контексте субъекта (владелец этих жигулей, чудак, который постоянно паркует эти жигули на вашем газоне и т.п.) сведения об этих жигулях вполне себе относятся к определенному лицу (хотя и не определяют его). Директива реколмендует относить эти сведения к ПД этого лица.

Это как отпечатки пальцев воообще и отпечатки пальцев на вот этом стакане ;)
  • 0

#59 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 25 April 2011 - 17:23

malotavr
Спасибо. Имели ввиду это:

(26) принимая во внимание, что принципы защиты должны применяться к любой информации, касающейся идентифицированного или идентифицируемого лица; принимая во внимание, что для определения того, является ли лицо идентифицируемым, следует принимать в расчет все средства, в равной мере могущие быть реально использованными либо контролером, либо любым иным лицом для идентификации указанного лица; принимая во внимание, что принципы защиты не применяются к данным, сделанным обезличенными таким образом, что субъект данных более не является идентифицируемым; принимая во внимание, что кодексы поведения в значении ст. 27 могут быть полезным инструментом для руководства в том, какими способами данные могут быть обезличены и сохранены в форме, в которой идентификация субъекта данных более невозможна;



Законодатель определяет ПД как любую информацию, которая:
1. относится к определенному лицу; или
2. определяет это лицо.

Когда вы говорите о вторых жигулях в контексте субъекта (владелец этих жигулей, чудак, который постоянно паркует эти жигули на вашем газоне и т.п.) сведения об этих жигулях вполне себе относятся к определенному лицу (хотя и не определяют его).

Имхо, как раз наоборот. В примере "синие жигулях с определенным госномером" эти ПД не относится к определенному лицу, так как такое лицо пока неустановлено, но как раз позволяют идентифицировать конкретное ф.л. То есть, подпадает под второй случай из определения ПД.

А какая информация будет попадать под первый случай из определения ПД (информация, относящаяся к определенному лицу (связанную с идентифицированным лицом))? Возможно, это будет "синие жигули, принадлежащие Иванову Петру Сергеевичу", то есть когда есть установленное лицо (Иванов Петр Сергеевич), и есть та самая информация, относящаяся к нему "синие жигули".

Теперь в части "голых" ФИО. Такие сведения являются ПД, так как относятся к определенным лицам, пусть таких лиц и множество. На это указывал pavelser:

Исходя из формулировок.. любая информация относящиеся, то есть если исходя из этой информации, эту информацию можно отнести к любому лицу, даже к нескольким, то эта информация все равно на мой взгляд будет относится к лиам, как ко вскем вместе так и к каждому в отдельности

Информация же общего характера типа "место жительства г. Москва" или "дата рождения 2011 г." не является ПД так как (i)не относится к определенному лицу (лицо не установлено) и (ii)не позволяет установить такое лицо. Вот такой вывод получается :shuffle:

Сообщение отредактировал Platosha: 25 April 2011 - 17:24

  • 0

#60 pavelser

pavelser

    Ты настоящий Дарт Вейдер (с) Foma

  • Модераторы
  • 13577 сообщений
Обратиться Публикации

Отправлено 25 April 2011 - 20:13

Platosha,
Мне кажется что вы сами себя загоняете в определенные рамки.,
В данном же случае нужно исходить, если мы можем на основании имеющейся информации установить физ лицо причем даже косвенно. то это у нас будут ПД.

Например в доме живет один человек, которому принадлежит синяя машина и это на мой взгляд можно отнести к ПД. Если же сказать просто сказать, что во дворе паркуется синяя машина, то это уже не будет ПД.
Все зависит от контекста в котором говориться о чем-то.
  • 0

#61 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 25 April 2011 - 20:43

Законодатель определяет ПД как любую информацию, которая:
1. относится к определенному лицу; или
2. определяет это лицо.


Так.

Когда вы говорите о вторых жигулях в контексте субъекта (владелец этих жигулей, чудак, который постоянно паркует эти жигули на вашем газоне и т.п.) сведения об этих жигулях вполне себе относятся к определенному лицу (хотя и не определяют его).

Имхо, как раз наоборот. В примере "синие жигулях с определенным госномером" эти ПД не относится к определенному лицу, так как такое лицо пока неустановлено, но как раз позволяют идентифицировать конкретное ф.л. То есть, подпадает под второй случай из определения ПД.


Ну да, это и есть то самое "определяемому на основании такой информации физическому лицу", фигурирующее в определении ПД и "identifiable" в терминах конвенции. Лицо не установлено, но это вполне определенный человек, так что заявление: "владелец синих жигулей с госномером X не платит алименты" будет вполне себе распространением персональных данных или даже клеветой.

Теперь в части "голых" ФИО. Такие сведения являются ПД, так как относятся к определенным лицам, пусть таких лиц и множество.



Все зависит от контекста, наепример:
1. "Кузнецов Дмитроий Юрьевич" - вообще не ПД. ПД - это информация, информация - это сведения. Хоть убейте, не могу разглядеть в процитированном словосочетании каких-либо сведений о ком-либо.
2. "Кузнецов Дмитрий Юрьевич пишет под псевдонимом malotavr" - вполне себе ПД, поскольку в этой фразе содержатся сведения о том, как меня зовут.
3. "Кузнецов Дмитрий Юрьевич - мужчина" - самый спорный случай. ФИО принадлежит сотням моих полных тезок, все они - мужчины. Нет никакого способа узнать имелся ли в виду именно я, и то же самое может сказать любой из моих полных тезок. На мой взгляд, нет никаких оснований утверждать, что речь идет об определенном человеке или о человеке, который мог бы быть определен на основании такой информации.
4. "Лавапурлепень Джавахарба-Пунгра - мужчина" - опять-таки, вполне себе ПД. Если и существует субъект с таким именем, то вряд ли его больше, чем один.
  • 0

#62 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 25 April 2011 - 22:25

pavelser

В данном же случае нужно исходить, если мы можем на основании имеющейся информации установить физ лицо причем даже косвенно. то это у нас будут ПД.

Так вот с чего начали, туда и вернулись ;) На основании только имеющейся ФИО можно установить лицо среди тысяч ему подобных (в соседней теме про паспорт тот же вопрос)?

malotavr

Все зависит от контекста, наепример:
1. "Кузнецов Дмитроий Юрьевич" - вообще не ПД. ПД - это информация, информация - это сведения. Хоть убейте, не могу разглядеть в процитированном словосочетании каких-либо сведений о ком-либо.

Вот с этого мы и начали. Считал также, но pavelser смутил, как обычно, сказав:

Исходя из формулировок.. любая информация относящиеся, то есть если исходя из этой информации, эту информацию можно отнести к любому лицу, даже к нескольким, то эта информация все равно на мой взгляд будет относится к лиам, как ко вскем вместе так и к каждому в отдельности

Хотя сейчас, мне кажется, что для отнесения информации, относящейся к определенному лицу, к ПД это определенное лицо должно быть идентифицировано. А только по ФИО, имхо, установить определенное лицо среди толпы однофамильцев невозможно.

Однако и закон говорит:

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

Сдается мне, что такая информация - это обезличенные ПД, 4 категория ПД согласно приказу ФСТЭК России ФСБ России Мининформсвязи России от 13 февраля 2008 г. N 55/86/20 г. Москва "Об утверждении Порядка проведения классификации информационных систем персональных данных".

Сообщение отредактировал Platosha: 25 April 2011 - 23:39

  • 0

#63 korn

korn

    копираст

  • Модераторы
  • 8830 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 00:23

malotavr,

"Кузнецов Дмитрий Юрьевич пишет под псевдонимом malotavr" - вполне себе ПД, поскольку в этой фразе содержатся сведения о том, как меня зовут.

А откуда я знаю, что это именно Вы, а не кто-то из сотен Ваших полных тезок?
  • 0

#64 pavelser

pavelser

    Ты настоящий Дарт Вейдер (с) Foma

  • Модераторы
  • 13577 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 01:55

На основании только имеющейся ФИО можно установить лицо среди тысяч ему подобных

Во первых можно если мы говорим о конкретном лице. правда может потребоваться и дополнительные персональные данные.
Во вторых в норме говориться не только определенному, но и определяемому... ;)
  • -1

#65 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 11:53

pavelser

Во первых можно если мы говорим о конкретном лице. правда может потребоваться и дополнительные персональные данные.

Так как без доп. данных можно установить конкретного Иванова среди тысяч однофамильцев?

Во вторых в норме говориться не только определенному, но и определяемому...

Про определенному - это когда лицо уже установлено. А про определяемому - на основе только ФИО (если только это не уникальное ФИО) невозможно установить конкретное ф.л.
  • 0

#66 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 12:16

malotavr,


"Кузнецов Дмитрий Юрьевич пишет под псевдонимом malotavr" - вполне себе ПД, поскольку в этой фразе содержатся сведения о том, как меня зовут.

А откуда я знаю, что это именно Вы, а не кто-то из сотен Ваших полных тезок?


"Что значит 'я'? 'Я' бывают разные!" (с)

В данном случае речь идет о вашем собеседнике, известном вам как malotavr. Надеюсь, вы не считаете меня авторским коллективом? ;) Других желающих воспользоваться моим псевдонимом пока не наблюдалось

В процитированной фразе содержатся сведения о том, как этого вашего собеседника зовут в реальной жизни, и эти сведения являются его персональными данными. Согласны?
  • 0

#67 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 12:36

Попробую подвести подитог.

Итак законодатель определяет ПД как любую информацию, которая:
(i). относится к определенному лицу; или
(ii). определяет это лицо.

1. Для того, чтобы информация относилась к ПД нужно, чтобы определенное лицо было идентифицировано и информация относилась к нему; или чтобы на основе такой информации можно было идентифицировать конкретное лицо.

2. Информация типа "место рождения г. Москва" или "год рождения 2011 г." не относится к какому либо идентифицированному лицу, а также не позволяет установить такое лицо. Значит такая информация не ПД.

3. ФИО (распространенные) также не относится к какому либо идентифицированному лицу, а также не позволяет установить такое лицо среди однофамильцев. Значит такая информация не ПД.

4. Данные из п. 2 и 3 могут являться обезличенными ПД (сама фраза обезличенные ПД, на мой взгляд, бред).

Какие возражения? :hi:
  • 0

#68 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 13:45

malotavr

Все зависит от контекста, наепример:
1. "Кузнецов Дмитроий Юрьевич" - вообще не ПД. ПД - это информация, информация - это сведения. Хоть убейте, не могу разглядеть в процитированном словосочетании каких-либо сведений о ком-либо.

Вот с этого мы и начали. Считал также, но pavelser смутил, как обычно, сказав:

Исходя из формулировок.. любая информация относящиеся, то есть если исходя из этой информации, эту информацию можно отнести к любому лицу, даже к нескольким, то эта информация все равно на мой взгляд будет относится к лиам, как ко вскем вместе так и к каждому в отдельности

Хотя сейчас, мне кажется, что для отнесения информации, относящейся к определенному лицу, к ПД это определенное лицо должно быть идентифицировано. А только по ФИО, имхо, установить определенное лицо среди толпы однофамильцев невозможно.


Опять все зависит от контекста. Не люблю обсуждать сферических коней, а понять, что именно коллега имел в виду, мне сложно.

Однако и закон говорит:

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;

Сдается мне, что такая информация - это обезличенные ПД, 4 категория ПД согласно приказу ФСТЭК России ФСБ России Мининформсвязи России от 13 февраля 2008 г. N 55/86/20 г. Москва "Об утверждении Порядка проведения классификации информационных систем персональных данных".


Контекст!!!!!

Вот два примера:
http://ru.wikipedia....сийских_фамилий
http://forum.mgsu.ru...showtopic=10396

В первом случае есть абстрактный список фамилий. В природе существуют люди с такими фамилиями, на тезис о том, что эта система якобы обрабатывает чьи-то персональные данные, я даже обсуждать не буду до тех пор, пока желающий обосновать этот тезис не укажет, какие именно сведения содержатся в этом списке.

Во втором случае мы имеем ФИО некоторых людей, а контекст использования этих ФИО предоставляет нам сведения о том, что эти люди являются абитуриетнами определенного года определенного ВУЗа и стали абитуриентами при определенных обстоятельствах. Эти сведения сведения стали результатом использования ФИО в данном контексте, что делает эти ФИО персональными данными.

2. Информация типа "место рождения г. Москва" или "год рождения 2011 г." не относится к какому либо идентифицированному лицу, а также не позволяет установить такое лицо. Значит такая информация не ПД.

3. ФИО (распространенные) также не относится к какому либо идентифицированному лицу, а также не позволяет установить такое лицо среди однофамильцев. Значит такая информация не ПД.


Опять чферический конь в вакууме.

"место рождения - г. Москва" и "в преступлении подозревается Василий Пупкин, поспорт серия... номер..., место рождения - г. Москва" - принципиально разные вещи. Во втором случае место рожэдения - вполне себе "любые данные, относящиеся к определенному лицу".
  • 0

#69 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 14:34

malotavr

Во втором случае мы имеем ФИО некоторых людей, а контекст использования этих ФИО предоставляет нам сведения о том, что эти люди являются абитуриетнами определенного года определенного ВУЗа и стали абитуриентами при определенных обстоятельствах. Эти сведения сведения стали результатом использования ФИО в данном контексте, что делает эти ФИО персональными данными

А как вы идентифицируете конкретное лицо на основании только ФИО и информации о подаче документов в ВУЗ, то есть какой именно, к примеру, Воронцов Евгений Игоревич является абитуриентом?

Опять чферический конь в вакууме.

В примере имелись имелись ввиду "голые" данные, типа списка фамилий, приведенного Вами из Википедии.
  • 0

#70 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 16:29

malotavr

Во втором случае мы имеем ФИО некоторых людей, а контекст использования этих ФИО предоставляет нам сведения о том, что эти люди являются абитуриетнами определенного года определенного ВУЗа и стали абитуриентами при определенных обстоятельствах. Эти сведения сведения стали результатом использования ФИО в данном контексте, что делает эти ФИО персональными данными

А как вы идентифицируете конкретное лицо на основании только ФИО и информации о подаче документов в ВУЗ, то есть какой именно, к примеру, Воронцов Евгений Игоревич является абитуриентом?


А на фига мне его идентифицировать? Достаточно того, что эти сведения относятся к определенному лицу

Вы ставите знак равенства между "определить" и "установить личнеость", а это неверно. Слово "определенный" имеет еще одно значение - "предполагаемый известным, некоторый". Я не могу идентифицировать человека, известного мне как Platosha, но это совершенно не мешает ему быть для меня определеным лицом, сообщение которого я сейчас комментирую ;)

Сообщение отредактировал malotavr: 26 April 2011 - 16:30

  • 0

#71 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 18:59

malotavr

А на фига мне его идентифицировать? Достаточно того, что эти сведения относятся к определенному лицу

Вы ставите знак равенства между "определить" и "установить личнеость", а это неверно. Слово "определенный" имеет еще одно значение - "предполагаемый известным, некоторый".

Мне кажется, что Вы ошибаетесь :yogi: и вот по почему мне так кажется.

1. В Директиве с которой списывали наш закон вместо "информация, относящаяся к определенному лицу" используется "информация, связанная с идентифицированным лицом" (information relating to an identified natural person). Полагая, что смысл заложен одинаковый, я прихожу к выводу, что для того, чтобы информацию отнести к определенному лицу это лицо должно быть известно, установлено. Так к примеру, имеем информацию "Абитуриент Кузнецов Дмитрий Юрьевич". Имеем трех Кузнецовых Дмитриев Юрьевичей 1959 г., 1986 г. и 1982 г. К какому определенному лицу это информация, что он абитуриент относится?
2. Слово "определенный" все же в основном имеет несколько иное значение, не "предполагаемый известным, некоторый", а как раз наоборот - "точный, конкретный, ясный и т.п." Новый толково-словообразовательный словарь русского языка. Автор Т. Ф. Ефремова.

определённый прил. 1) а) Точно установленный, обозначенный. б) Такой, который можно точно определить, обозначить. 2) а) Прочно сложившийся, установившийся; получивший ясное, отчетливое выражение. б) Четкий, нерасплывчатый. 3) разг. Явный, очевидный, безусловный. 4) Предполагаемый известным; тот или иной, некоторый.

или Толковый словарь русского языка под ред. Д. Н. Ушакова:

ОПРЕДЕЛЁННЫЙ, -ая, -ое; -ёнен, -ённа.
1. (·кратк. определён, определена, определено). прич. страд. прош. вр. от определить.
2. (·кратк. определёнен, определённа, определённо). Точно, твердо установленный, не подвергающийся изменениям, переменам. Встретились в определенный час. Иметь определенный заработок.
3. (·кратк. определёнен, определённа, определённо). Точный, ясный, понятный, не оставляющий места сомнениям, колебаниям. Он не дал определенного ответа.
4. (·кратк. определёнен, определённа, определённо). Явный, очевидный. Это имело определенный политический смысл. Произведению нельзя отказать в определенном художественном значении. Это определенный талант.
5. (·кратк. определёнен, определённа, определённо). Предполагаемый известным (·срн. известный в 5 ·знач.), некоторый, тот или иной. При определенных условиях. В определенных случаях.
6. (·кратк. определёнен, определённа, определённо). Несомненный, безусловный, бесспорный (·разг. ). Это определенная удача

Этому соответствует и смысл Директивы - identified- установленный, определенный.
3. Опять же я разделяю два случая, когда информация относится к ПД:
Первый случай - информация, относящаяся к определенному лицу. Как говорил, чтобы отнести информацию к определенному лицу, это лицо должно быть определено (установлено, идентифицировано). Например, "Иванов Петр Сергеевич паспорт серии 0100 № 45068109 имеет заболевание остео";
Второй случай - на основе информации можно установить лицо. Само лицо не известно, но, к примеру, по номеру это лицо можно установить.
4. Если следовать Вашей логике, то и "голая" информация типа "место рождения г. Москва" или "дата рождения 2011 г." это также ПД, так как такая информация точно относится к миллионам определенных (некоторых) людей.
  • 0

#72 korn

korn

    копираст

  • Модераторы
  • 8830 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 19:02

Platosha,
:beer:
  • 0

#73 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 20:01

1. В Директиве с которой списывали наш закон вместо "информация, относящаяся к определенному лицу" используется "информация, связанная с идентифицированным лицом" (information relating to an identified natural person).


Закон списывали не с директивы, а с конвенции Совета Европы, в которой

"personal data" means any information relating to an identified or identifiable individual ("data subject")"


Более того, статья 4 ФЗ прямо говорит о том, что в случае сомнений мы должны руководствоваться этой ратифицированной нами конвенцией ;)

1Полагая, что смысл заложен одинаковый, я прихожу к выводу, что для того, чтобы информацию отнести к определенному лицу это лицо должно быть известно, установлено.


Или должна существовать возможность установления его личности (в силу identifiable).

Так к примеру, имеем информацию "Абитуриент Кузнецов Дмитрий Юрьевич". Имеем трех Кузнецовых Дмитриев Юрьевичей 1959 г., 1986 г. и 1982 г. К какому определенному лицу это информация, что он абитуриент относится?


В приведенном вами примере содержатся сведения о том, что некто имярек является абитуриентом неизвестного вуза неизвестного года приема. При такой степени неопределенности эти сведения либо не являются персональными данными (если это просто абстактный пример), либо являются результатом обезличивания (если, например, вы получили их в результате статистического исследования, отбросив часть некоторые дополнительные сведения, без которых исчезла возможноть идентификации лица, к которому эта информация относилась).

Но стоит вам добавить к этим сведениям место учебы (ф-т ВМиК МГУ) и год приема (1994), то вы получите персональные данные некоторого вполне себе identifiable человека - можете проверить ;)

2. Слово "определенный" все же в основном имеет несколько иное значение, не "предполагаемый известным, некоторый", а как раз наоборот - "точный, конкретный, ясный и т.п." Новый толково-словообразовательный словарь русского языка. Автор Т. Ф. Ефремова.

определённый прил. 1) а) Точно установленный, обозначенный. б) Такой, который можно точно определить, обозначить. 2) а) Прочно сложившийся, установившийся; получивший ясное, отчетливое выражение. б) Четкий, нерасплывчатый. 3) разг. Явный, очевидный, безусловный. 4) Предполагаемый известным; тот или иной, некоторый.

или Толковый словарь русского языка под ред. Д. Н. Ушакова:

ОПРЕДЕЛЁННЫЙ, -ая, -ое; -ёнен, -ённа.
1. (·кратк. определён, определена, определено). прич. страд. прош. вр. от определить.
2. (·кратк. определёнен, определённа, определённо). Точно, твердо установленный, не подвергающийся изменениям, переменам. Встретились в определенный час. Иметь определенный заработок.
3. (·кратк. определёнен, определённа, определённо). Точный, ясный, понятный, не оставляющий места сомнениям, колебаниям. Он не дал определенного ответа.
4. (·кратк. определёнен, определённа, определённо). Явный, очевидный. Это имело определенный политический смысл. Произведению нельзя отказать в определенном художественном значении. Это определенный талант.
5. (·кратк. определёнен, определённа, определённо). Предполагаемый известным (·срн. известный в 5 ·знач.), некоторый, тот или иной. При определенных условиях. В определенных случаях.
6. (·кратк. определёнен, определённа, определённо). Несомненный, безусловный, бесспорный (·разг. ). Это определенная удача

Этому соответствует и смысл Директивы - identified- установленный, определенный.


Очень многогранное слово ;) Я неправильно указал значение. Наверное, к тому, что я пытался сформулировать, ближе значение 4 по Ушакову. Вы не можете утановить личность человека с названными ФИО, поступившего в названном году в названный ВУЗ. И тем не менее, эти сведения точно, ясно, понятно и без каких-либо сомнений указывают на одного человека, делая его identifiable, и я могу назвать около сотни человек, котрые на основании этих данных смогут установить его личность. В этом значении слова "определенный" сведения, содержащие ФИО, год поступления и факультет ВУЗа, являются персональными данными этого человека.

3. Опять же я разделяю два случая, когда информация относится к ПД:
Первый случай - информация, относящаяся к определенному лицу. Как говорил, чтобы отнести информацию к определенному лицу, это лицо должно быть определено (установлено, идентифицировано). Например, "Иванов Петр Сергеевич паспорт серии 0100 № 45068109 имеет заболевание остео";
Второй случай - на основе информации можно установить лицо. Само лицо не известно, но, к примеру, по номеру это лицо можно установить.


Но вы согласны что в обоих случаях речь идет о персональных данных этого лица?

4. Если следовать Вашей логике, то и "голая" информация типа "место рождения г. Москва" или "дата рождения 2011 г." это также ПД, так как такая информация точно относится к миллионам определенных (некоторых) людей.


С учетом сделанной выгше поправки - нет. "Голые" данные не позволяют ясно, точно и недвусмысленно указать на лицо, которому эти данные принадлежат.

Сообщение отредактировал malotavr: 26 April 2011 - 20:03

  • 0

#74 Platosha

Platosha
  • Старожил
  • 3678 сообщений
Обратиться Публикации

Отправлено 26 April 2011 - 22:20

malotavr

Вы не можете утановить личность человека с названными ФИО, поступившего в названном году в названный ВУЗ. И тем не менее, эти сведения точно, ясно, понятно и без каких-либо сомнений указывают на одного человека, делая его identifiable, и я могу назвать около сотни человек, котрые на основании этих данных смогут установить его личность. В этом значении слова "определенный" сведения, содержащие ФИО, год поступления и факультет ВУЗа, являются персональными данными этого человека.

Вы противоречите сами себе. Сначала сказав, что

Вы не можете утановить личность человека с названными ФИО, поступившего в названном году в названный ВУЗ

а потом

я могу назвать около сотни человек, котрые на основании этих данных смогут установить его личность.

То есть, такие сведения являются не сведениями относящимися к определенному лицу (мы пока не установили конкретное лицо), а сведениями, позволяющими установить конкретное лицо.

Но вы согласны что в обоих случаях речь идет о персональных данных этого лица?

Да.

С учетом сделанной выгше поправки - нет. "Голые" данные не позволяют ясно, точно и недвусмысленно указать на лицо, которому эти данные принадлежат.

Также согласен.

Тогда следующий вопрос - "голые" ФИО, на мой взгляд, вообще не ПД, так как не относятся к конкретному лицу, и не позволяют его определить. Однако, закон такие ФИО относит к ПД :confused:

Статья 22. Уведомление об обработке персональных данных

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;


  • 0

#75 malotavr

malotavr
  • ЮрКлубовец
  • 216 сообщений
Обратиться Публикации

Отправлено 27 April 2011 - 13:28

Вы не можете утановить личность человека...

я могу назвать около сотни человек, котрые на основании этих данных смогут установить его личность...


А вы внимательно взгляните на мои утверждения ;)

Мы рассматриваем пример - ФИО, ВУЗ и год поступления. Вы утверждаете, что на основании этих данных невозможно установить личность лица, к которому эти данные относятся. Это неверно. Я привел пример персональных данных реального человека, показывающий, что установить личность этого человека возможно (так как это могут сделать десятки моих однокурсников и преподавателей). Просто этого не можете сделать вы лично. Т.е. неспособность какого-то отдельно взятого человека установить личность субъекта на основании каких-то данных - это не повод утверждать, что на основании этих данных установить личность человека невозможно. Чувствуете разницу?

Тогда следующий вопрос - "голые" ФИО, на мой взгляд, вообще не ПД, так как не относятся к конкретному лицу, и не позволяют его определить. Однако, закон такие ФИО относит к ПД :confused:


Хм. Видимо, мы с вами называем "голыми ФИО" разные сущности.

Наличие в информационной системе каких-либо ФИО само по себе не означает, что в этой системе обрабатываются персональные данные. Я уже привел вам пример со справочником фамилий. Фамилия в таком справочнике - это просто абстрактное слово, не имеющее отношения к какому либо человеку. Я называю это "голыми ФИО", и они сами по себе не являются персональными данными, а информационные системы, которые их обрабатывают, не являются предметом регшулирования ФЗ-152.

Другое дело, что гораздо чаще приходится сталкиваться с информационными системами, в которых ФИО связаны с некоторыми людьми - например, указываются пользователями при решистрации. Это уже совсем не "голые ФИО", а ФИО вполне реальных людей.
  • 0


Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных