Jora_Cornev Опубликовано 13 апреля, 2018 · Жалоба Нужно ли в 2018 году оператору публиковать на сайте политику об обработке персональных данных? Если на сайте есть, только одна форма входа в личный кабинет? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Галушко Дмитрий Опубликовано 14 апреля, 2018 · Жалоба В 14.04.2018 в 01:50, Jora_Cornev сказал: Нужно ли в 2018 году оператору публиковать на сайте политику об обработке персональных данных? Если на сайте есть, только одна форма входа в личный кабинет? лучше перестраховаться... Политики лежат в Нете, делов то... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Денис Лукаш Опубликовано 19 апреля, 2018 · Жалоба ФЗ О Пдн, ст. 3 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); В контексте вашей формы поля относятся как минимум косвенно к определяемому (по этим данным) физическому лицу. Значит Политика + сведения о реализуемых требованиях. Если приплетете согласие на обработку как основание - еще уведомление по ст. 22 ФЗ О ПДн. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tosha Опубликовано 20 апреля, 2018 · Жалоба Имхо: лицевой счет и номер договора - не являются персональными данными. Номер телефона сам по себе без адреса и ФИО, например, - тоже нет. Он ничего не скажет о человеке. Раз есть личный кабинет как таковой, то там скорее всего хранится что-то из ПД. Так что политика должна быть. И почему бы ее не опубликовать? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Денис Лукаш Опубликовано 20 апреля, 2018 · Жалоба 18 минут назад, Tosha сказал: Имхо: лицевой счет и номер договора - не являются персональными данными. Номер телефона сам по себе без адреса и ФИО, например, - тоже нет. Он ничего не скажет о человеке. Раз есть личный кабинет как таковой, то там скорее всего хранится что-то из ПД. Так что политика должна быть. И почему бы ее не опубликовать? Сами по себе нет, но как только начинают использоваться для того. что бы определить физлицо - да. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tosha Опубликовано 20 апреля, 2018 · Жалоба 34 минуты назад, Информправо.рф сказал: Сами по себе нет, но как только начинают использоваться для того. что бы определить физлицо - да. физлицо или аккаунт в некоей системе? Все конечно зависит от того какие данные еще есть в этой системе. Если там есть реальное ФИО или адрес - то это уже да... А если это форум с придуманными никами - то может и нет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Денис Лукаш Опубликовано 20 апреля, 2018 · Жалоба Только что, Tosha сказал: физлицо или аккаунт в некоей системе? Данные достаточные для определения того какой аккаунт не всегда достаточны для определения физлица. Да, не всегда достаточны, в понятие персональные данные включено слово "косвенно". Хотя номер договора в данном случае относится как раз прямо к определяемому лицу. К слову, РКН уже по простым текстовым полям (те что <textarea>) пишет уведомления с такими формулировками "было установлено, что на указанном Интернет-ресурсе обрабатываются персональные данные граждан Российской Федерации (номер телефона, почтовый адрес, адрес электронной почты, которая может содержать сведения о ФИО субъекта персональных данных)". Это копипаст из письма Управы по СЗФО. Вообще это усиление позиций государства по ПДн - общемировая тенденция. В Европейский нормах такие же формулировки, и там уже будут мочить огромными штрафами за простой сбор статистики любыл лиц в ЕС (далеко без ФИО), это прямо указано в GDPR (европейский регламент по Пдн, начнет действовать с 25 мая). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Галушко Дмитрий Опубликовано 20 апреля, 2018 · Жалоба 2 часа назад, Информправо.рф сказал: Да, не всегда достаточны, в понятие персональные данные включено слово "косвенно". Хотя номер договора в данном случае относится как раз прямо к определяемому лицу. К слову, РКН уже по простым текстовым полям (те что <textarea>) пишет уведомления с такими формулировками "было установлено, что на указанном Интернет-ресурсе обрабатываются персональные данные граждан Российской Федерации (номер телефона, почтовый адрес, адрес электронной почты, которая может содержать сведения о ФИО субъекта персональных данных)". Это копипаст из письма Управы по СЗФО. Вообще это усиление позиций государства по ПДн - общемировая тенденция. В Европейский нормах такие же формулировки, и там уже будут мочить огромными штрафами за простой сбор статистики любыл лиц в ЕС (далеко без ФИО), это прямо указано в GDPR (европейский регламент по Пдн, начнет действовать с 25 мая). ну и что, Яровую мочить будут, или кого? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Денис Лукаш Опубликовано 14 декабря, 2018 (изменено) · Жалоба Управление Роскомнадзора по ЦФО будет в январе смотреть сайты опертаоров связи, особенно те, кто не опубликовал политику и сведения о реализуемых требованиях (ст. 18.1 152-ФЗ), имейте ввиду. Вероятно аналогично и вдругих регионах. Изменено 14 декабря, 2018 пользователем Информправо.рф Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 14 декабря, 2018 · Жалоба В 20.04.2018 в 13:05, Tosha сказал: Номер телефона сам по себе без адреса и ФИО, например, - тоже нет. Он ничего не скажет о человеке. Нас привлекали в ответственности за форму на сайте с заявкой на подключение, где были 2 поля: контактный телефон и произвольный текст (то, что человек заранее считает нужным нам сообщить в рамках заявки). Прокуратура посчитала это сбором и обработкой ПД. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Tosha Опубликовано 17 декабря, 2018 · Жалоба В 14.12.2018 в 19:04, Andrei сказал: где были 2 поля: а вот телефон +еще что-то уже можно подгрести под персональные данные. Зависит от того что просите сообщать. Если что угодно, то там и ФИО может быть... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 18 декабря, 2018 · Жалоба 8 часов назад, Tosha сказал: Зависит от того что просите сообщать. Если что угодно, то там и ФИО может быть... Ничего конкретного не просим, на усмотрение человека. Он может например просто написать "Подключить надо срочно! Подробности - по телефону". И никакого ФИО или адреса или паспортных данных. ЗЫ. Чтобы не плодить впредь подобные "палочки" для прокурорских, мы убрали с сайта все интерактивные формы, кроме личного кабинета и хелпдеска внутри него. Глотать пыль по судам по этим вопросам в нашем государстве себе дороже. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...